ThreatsDay: Adobe RCE, DNS 钱包盗窃, NVIDIA 容器逃逸, 自愈后门 + 另外 23 个 · 3h Silent Lynx 利用 WinRAR 漏洞在独立国家联合体政府攻击中部署反向 Shell · 6h NGINX 修复 5 个漏洞,包括可能的 RCE 和可能跳过客户端证书检查的 TLS 漏洞 · 9h Next.js 发布了针对缓存和 SVG 处理中的两个关键 RCE 漏洞的紧急补丁 · 9h Drupal 修补了通过贡献模块无需登录路径的关键核心 RCE 漏洞 · 10h Sparx Systems Enterprise Architect软件中的漏洞 · 10h Curl 修复了由 Anthropic 发现的“高” RCE 漏洞 · 10h Slican电话交换机中的漏洞 · 11h Palo Alto Networks警告防火墙安全漏洞被滥用 · 14h 思科报告称Secure Email Gateway中的关键漏洞被积极利用 · 15h ThreatsDay: Adobe RCE, DNS 钱包盗窃, NVIDIA 容器逃逸, 自愈后门 + 另外 23 个 · 3h Silent Lynx 利用 WinRAR 漏洞在独立国家联合体政府攻击中部署反向 Shell · 6h NGINX 修复 5 个漏洞,包括可能的 RCE 和可能跳过客户端证书检查的 TLS 漏洞 · 9h Next.js 发布了针对缓存和 SVG 处理中的两个关键 RCE 漏洞的紧急补丁 · 9h Drupal 修补了通过贡献模块无需登录路径的关键核心 RCE 漏洞 · 10h Sparx Systems Enterprise Architect软件中的漏洞 · 10h Curl 修复了由 Anthropic 发现的“高” RCE 漏洞 · 10h Slican电话交换机中的漏洞 · 11h Palo Alto Networks警告防火墙安全漏洞被滥用 · 14h 思科报告称Secure Email Gateway中的关键漏洞被积极利用 · 15h
🛡️
ACyber Sentinel 安全评估团队
← 返回
⚡ 情报报告

谷歌发布更新修复Pixel手机中的关键蓝牙漏洞

谷歌发布了一项针对Pixel手机的安全更新,修复了多个安全漏洞,包括一个关键的蓝牙漏洞。在10月份的Pixel安全公告中,总共有六个漏洞,其中三个被标记为关键。问题涉及蓝牙、GDMC和GSA。通过这些安全漏洞,攻击者可以提升其权限并窃取信息。

谷歌对蓝牙漏洞(CVE-2026-55330)提供的细节很少,仅表示它可能导致“权限提升”。通常,这类漏洞不会被标记为关键,但CVE-2026-55330却是例外。具体原因尚不清楚。此外,Pixel手机的蓝牙组件中被评估为关键的漏洞也很少见。谷歌在此页面上描述了关键漏洞可能导致的后果。所有受支持的Pixel手机都将收到更新,补丁级别为“2026-10-05”,以修复这些问题,谷歌表示。

相关漏洞

CVE-2026-55330 CVSS 9.8 CRITICAL Awaiting Analysis
CVE-2026-55330 - Bluetooth Use-After-Free Vulnerability
In BluetoothCccHandlerCallbackImpl of bluetooth_ccc.cc, there is a possible use-after-free due to a logic error in the code. This could lead to remote code execution with no additional execution privileges needed. User interaction is not needed for exploitation.