研究人員發現 Google Android 存在越界讀取（Out-of-Bounds Read）漏洞。未經身分鑑別之遠端攻擊者可藉由傳送特製之 WAP Push 簡訊，導致 WapPushOverSms.java 中 decodeWapPdu 函式觸發整數溢位（Integer Overflow）造成越界讀取，進而導致阻斷服務。請各單位儘速確認並處置。

1影響平台

本漏洞透過簡訊觸發，建議一併盤點單位內使用 Android 系統之公務手機、平板等行動裝置，並提醒同仁更新個人裝置。

2建議措施

官方已針對本漏洞釋出修補，建議將裝置更新至下列安全性修補程式等級（含）以後之版本：

官方安全性公告：https://source.android.com/docs/security/bulletin/2026/2026-11-01

各廠牌裝置之更新推送時程不一，可於裝置「設定」中的「關於手機」或「安全性」頁面確認目前之安全性修補程式等級；若裝置已不再獲得廠商更新，建議評估汰換。

3參考資料

• https://nvd.nist.gov/vuln/detail/CVE-2026-58882
• https://source.android.com/docs/security/bulletin/2026/2026-11-01