北京
【CNMO科技消息】谷歌已正式发布2026年6月安卓安全公告，小米预计本周开始向符合条件的Xiaomi、REDMI和POCO设备推送2026年6月安卓安全补丁。虽然小米的OTA更新日志可能非常简短，但此次更新背后的安全内容更为丰富。
小米集团
6月补丁包含对Android框架、系统、内核、GPU、调制解调器及芯片组级组件的关键修复。谷歌指出，其中一项漏洞可能已遭到有限且有针对性的利用。小米通常每月安全更新日志保持简洁，用户可能看到如“更新至2026年6月安卓安全补丁”、“提升系统安全性”、“改善系统稳定性”等描述，但这未能全面反映底层改动。
在Android框架修复方面，最严重的漏洞可导致远程权限提升，无需用户交互即可被利用。修复的重要漏洞包括CVE-2025-65018（关键权限提升漏洞）、CVE-2025-64720（关键拒绝服务漏洞）和CVE-2025-48595（高危权限提升漏洞）。谷歌特别指出CVE-2025-48595可能已遭到有限利用，使本次补丁比常规月度更新更为重要。
Android系统组件也收到大量安全修复，最严重问题可导致本地权限提升，同样无需用户交互。修复的关键漏洞包括CVE-2026-0043、CVE-2026-0097、CVE-2026-21352、CVE-2026-21353、CVE-2025-64505等多个条目，覆盖权限提升、拒绝服务、信息泄露和远程代码执行风险。
6月补丁分为两个安全补丁级别：2026-06-01级别包含Android框架和系统组件修复，适用于支持的安卓14、15、16及16 QPR2版本；2026-06-05级别则在此基础上增加了内核、高通、联发科、展讯及Imagination PowerVR GPU等厂商级修复。对小米用户而言，后者因包含芯片组相关补丁更为重要。
厂商安全修复部分包括：内核Net子组件高危漏洞、Imagination PowerVR GPU多个高危漏洞、联发科调制解调器与预加载器安全问题、展讯调制解调器漏洞、高通显示组件漏洞以及高通闭源组件多个关键高危漏洞。
小米预计本周开始推送6月安全补丁，首批覆盖旗舰和高端中端机型，之后扩展至更多Xiaomi、REDMI和POCO设备。推送进度因设备型号、区域、HyperOS版本、安卓基础版本及运营商审批等因素而异。建议用户收到更新后尽快安装，以防护可能已遭利用的关键漏洞。
特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
