# Android Security Bulletin พฤศจิกายน 2026 แก้ 216 CVE มีช่องโหว่ Framework ระดับ Critical

> Android Security Bulletin พฤศจิกายน 2026 เผยแพร่ 2 พ.ย. ระบุแพตช์ระดับ 2026-11-01 และ 2026-11-05 แก้ช่องโหว่ Framework ระดับ Critical ที่รันโค้ดโดยไม่ต้องโต้ตอบ

- ประเภท: ข่าว · หมวด: Cybersecurity
- เผยแพร่: 2026-11-04T03:40:00.000Z · อัปเดต: 2026-11-04T03:40:00.000Z
- โดย: กองบรรณาธิการ THAI DATA, THAI DATA IT BUSINESS ENTERPRISE
- ที่มา: https://thaidata.co.th/security/android-security-bulletin-november-2026/

## สรุปประเด็นสำคัญ

- Google เผยแพร่ **Android Security Bulletin พฤศจิกายน 2026** เมื่อ **2 พฤศจิกายน 2026** โดยระดับแพตช์ **2026-11-05** ขึ้นไปแก้ปัญหาทั้งหมดในบูลเลติน
- ช่องโหว่ร้ายแรงสุดอยู่ใน **Framework** (CVE-2026-58868) เป็นการรันโค้ดระยะไกลระดับ **Critical** ที่ไม่ต้องมีสิทธิ์เพิ่มและไม่ต้องให้ผู้ใช้โต้ตอบ ตามคำอธิบายของบูลเลติน
- เรานับ CVE ที่ไม่ซ้ำกันได้ **216 รายการ** แบ่งเป็น **119 รายการ** ในระดับแพตช์ 2026-11-01 และ **97 รายการ** ในระดับ 2026-11-05 ที่ครอบคลุมเคอร์เนลและชิ้นส่วนของผู้ผลิตชิป
- ในส่วน 2026-11-01 มี Critical **8 รายการ** และ High **111 รายการ** โดยประเภทที่พบมากสุดคือการยกระดับสิทธิ์ **62 รายการ**
- บูลเลติน**ไม่ได้ระบุ**ว่ามีการโจมตีใช้งานจริง และ Google ระบุว่าแจ้งพาร์ตเนอร์ Android ล่วงหน้าอย่างน้อย **1 เดือน** ก่อนเผยแพร่

Google เผยแพร่ Android Security Bulletin พฤศจิกายน 2026 เมื่อ 2 พฤศจิกายน 2026 โดยระบุว่าเครื่องที่มีระดับแพตช์ความปลอดภัย 2026-11-05 หรือใหม่กว่าได้รับการแก้ไขครบทุกรายการ ช่องโหว่ที่ร้ายแรงสุดอยู่ในส่วน Framework เป็นการรันโค้ดระยะไกลระดับ Critical ที่ไม่ต้องมีสิทธิ์เพิ่มและไม่ต้องให้ผู้ใช้โต้ตอบ ตามคำอธิบายของ Google

ตัวเลขของ Android Security Bulletin พฤศจิกายน 2026 ทั้งหมดในข่าวนี้มาจากหน้าบูลเลตินของ Google เราเปิดอ่านและนับรายการจากตารางเอง ไม่ใช่ตัวเลขที่ Google ประกาศรวม ผู้ผลิตแต่ละรายจะปล่อยแพตช์ให้เครื่องของตนตามรอบของตัวเอง จึงไม่ได้หมายความว่าเครื่อง Android ทุกเครื่องได้แพตช์ในวันเดียวกัน

## Android Security Bulletin พฤศจิกายน 2026 มีอะไรบ้าง

บูลเลตินแบ่งเป็น 2 ระดับแพตช์ ระดับ 2026-11-01 ครอบคลุมส่วนหลักของแพลตฟอร์ม ได้แก่ Android runtime, Framework, System และ Google Play system updates ส่วนระดับ 2026-11-05 ครอบคลุมเคอร์เนลและชิ้นส่วนของผู้ผลิตชิป ได้แก่ Arm, Imagination Technologies, MediaTek, Unisoc และ Qualcomm รวมถึงชิ้นส่วน closed-source ของ Qualcomm ซึ่งความรุนแรงมาจาก Qualcomm เอง

| ระดับแพตช์ | ขอบเขตตามบูลเลตินของ Google | CVE ที่ไม่ซ้ำกัน (เรานับ) |
| --- | --- | --- |
| 2026-11-01 | Android runtime, Framework, System, Google Play system updates | 119 |
| 2026-11-05 | เคอร์เนล, Arm, Imagination, MediaTek, Unisoc, Qualcomm | 97 |
| รวม | บูลเลตินฉบับพฤศจิกายน 2026 | 216 |

![หน้า Android Security Bulletin พฤศจิกายน 2026 เผยแพร่ 2 พฤศจิกายน 2026 บน source.android.com](https://thaidata-co-th.s3.ap-southeast-1.amazonaws.com/thaidata.co.th/images/articles/android-security-bulletin-november-2026/asb-november-2026-page.webp?v=2a8dd5d0) _(ภาพ: Android Open Source Project (ภาพหน้าจอ))_

ใน Android Security Bulletin พฤศจิกายน 2026 ส่วนระดับ 2026-11-01 เรานับตารางได้ 119 รายการ เป็น Critical 8 รายการและ High 111 รายการ จำแนกตามประเภทเป็นการยกระดับสิทธิ์ 62 การเปิดเผยข้อมูล 33 การปฏิเสธการให้บริการ 20 และการรันโค้ดระยะไกล 4 รายการ ในส่วน Framework ช่องโหว่ CVE-2026-58868 เป็น Critical แบบรันโค้ดระยะไกล และ CVE-2026-58857 เป็นรันโค้ดระยะไกลระดับ High ทั้งสองระบุว่าแก้ใน Android 14 ถึง 17

![หน้ารวม Android Security Bulletins บน source.android.com แสดงบูลเลตินรายเดือนของปี 2026](https://thaidata-co-th.s3.ap-southeast-1.amazonaws.com/thaidata.co.th/images/articles/android-security-bulletin-november-2026/asb-overview-page.webp?v=931dfeff) _(ภาพ: Android Open Source Project (ภาพหน้าจอ))_

## ช่องโหว่ระดับ Critical ในส่วน 2026-11-01

ตารางของ Google ระบุรายการ Critical ในระดับ 2026-11-01 ดังนี้

| CVE | ประเภท | ความรุนแรง |
| --- | --- | --- |
| CVE-2026-58868 | รันโค้ดระยะไกล (RCE) | Critical |
| CVE-2026-58876 | รันโค้ดระยะไกล (RCE) | Critical |
| CVE-2026-58936 | รันโค้ดระยะไกล (RCE) | Critical |
| CVE-2026-55275 | ยกระดับสิทธิ์ (EoP) | Critical |
| CVE-2026-55283 | ยกระดับสิทธิ์ (EoP) | Critical |
| CVE-2026-58984 | ยกระดับสิทธิ์ (EoP) | Critical |
| CVE-2026-58814 | ปฏิเสธการให้บริการ (DoS) | Critical |
| CVE-2026-58882 | ปฏิเสธการให้บริการ (DoS) | Critical |

![กราฟแท่งแสดงช่องโหว่ระดับแพตช์ Android 2026-11-01 จำแนกตามประเภท](https://thaidata-co-th.s3.ap-southeast-1.amazonaws.com/thaidata.co.th/images/articles/android-security-bulletin-november-2026/android-nov-2026-cves-by-type.webp?v=bdeae4ea) _(ภาพ: THAI DATA (ข้อมูล: Android Open Source Project))_

## Android Security Bulletin พฤศจิกายน 2026 บอกอะไรเรื่องการโจมตี

ในหน้าที่เราเปิดอ่านไม่มีข้อความว่ามีการโจมตีใช้งานจริง บูลเลตินอธิบายว่าการประเมินความรุนแรงอิงผลที่อาจเกิดเมื่อกลไกป้องกันของแพลตฟอร์มถูกปิดหรือถูกเลี่ยง และ Google Play Protect ซึ่งเปิดไว้เป็นค่าเริ่มต้นบนเครื่องที่มี Google Mobile Services ช่วยเตือนแอปอันตราย Google ยังระบุว่าแจ้งพาร์ตเนอร์ Android ล่วงหน้าอย่างน้อย 1 เดือน และจะเผยแพร่ซอร์สโค้ดแพตช์ลง AOSP ภายใน 48 ชั่วโมงหลังเผยแพร่บูลเลตินครั้งแรก

## ทำไม Android Security Bulletin พฤศจิกายน 2026 จึงสำคัญ

ในบูลเลตินนี้ ช่องโหว่ Framework แบบรันโค้ดระยะไกลที่ไม่ต้องโต้ตอบเป็นประเภทที่ทีมความปลอดภัยให้ความสำคัญ แม้บูลเลตินไม่ระบุการโจมตีจริงก็ตาม เพราะเมื่อแพตช์ออกแล้วผู้ไม่หวังดีสามารถเทียบการเปลี่ยนแปลงโค้ดหาช่องโหว่ได้ ปัญหาของ Android ที่สำคัญกว่าตัวช่องโหว่คือ ความเร็วที่แพตช์ไปถึงเครื่องจริงต่างกันตามผู้ผลิตและรุ่น เครื่องที่ผู้ผลิตเลิกอัปเดตแล้วจะค้างอยู่ที่ระดับแพตช์เก่า

## สิ่งที่องค์กรไทยควรทำกับ Android Security Bulletin พฤศจิกายน 2026

1. **ตั้งระดับแพตช์ขั้นต่ำเป็น 2026-11-05** ในนโยบายอุปกรณ์และระบบบริหารอุปกรณ์เคลื่อนที่ (MDM) แล้วตรวจรายงานว่าเครื่องใดต่ำกว่า
2. **แจ้งพนักงานให้ตรวจเครื่อง** ที่การตั้งค่าของอุปกรณ์ ดูวันที่ระดับแพตช์ความปลอดภัย และอัปเดตเมื่อผู้ผลิตปล่อยให้
3. **แยกเครื่องที่ผู้ผลิตเลิกอัปเดต** ออกจากการเข้าถึงข้อมูลองค์กร หรือกำหนดวันเปลี่ยนเครื่อง
4. **ตรวจ Google Play Protect** ว่าเปิดอยู่ในเครื่องที่ใช้บริการของ Google และห้ามติดตั้งแอปนอกร้านค้าบนเครื่องที่ใช้งานองค์กร
5. **ติดตาม Android Security Bulletin รายเดือน** รวมถึงบูลเลตินของ Pixel และผู้ผลิตรายอื่น ซึ่งมักออกหน้ารายละเอียดของตัวเอง ติดตามข่าวความปลอดภัยอื่น ๆ ได้ที่[หมวด Security](/security/)

## บริการของ THAI DATA CLOUD ที่เกี่ยวข้อง

องค์กรไทยที่ให้พนักงานใช้มือถือ Android ทำงานต้องรู้ว่าเครื่องใดอัปเดตแล้วและเครื่องใดค้างอยู่ ซึ่งเป็นงานที่ฝ่ายไอทีขนาดเล็กมักไม่มีเวลาตรวจเป็นรอบ [IT Support](https://thaidata.cloud/it-support/) ของ THAI DATA CLOUD ดูแลเครื่องพนักงาน เซิร์ฟเวอร์ และเครือข่าย แจ้งผ่าน Ticket ที่ตรวจสอบได้ ตอบภายใน 6 ชั่วโมง โดยทีมไทย 24x7 (THAI DATA CLOUD เป็นผู้ดำเนินงานเว็บไซต์นี้)

## คำถามที่พบบ่อย

### Android Security Bulletin พฤศจิกายน 2026 แก้อะไร?

Android Security Bulletin พฤศจิกายน 2026 เผยแพร่เมื่อ 2 พฤศจิกายน 2026 ระบุช่องโหว่ทั้งหมดที่ปิดด้วยระดับแพตช์ 2026-11-01 และ 2026-11-05 ตัวที่ร้ายแรงสุดอยู่ใน Framework เป็นการรันโค้ดระยะไกลระดับ Critical ที่ไม่ต้องให้ผู้ใช้โต้ตอบ เรานับ CVE ที่ไม่ซ้ำกันได้ 216 รายการจากหน้าบูลเลติน

### ต้องมีระดับแพตช์ความปลอดภัยเท่าไรจึงปลอดภัยจากช่องโหว่ในบูลเลตินนี้?

ตาม Android Security Bulletin พฤศจิกายน 2026 ระดับแพตช์ 2026-11-05 หรือใหม่กว่าแก้ปัญหาทั้งหมดในบูลเลตินและระดับก่อนหน้า ส่วนระดับ 2026-11-01 แก้เฉพาะรายการของระดับนั้น ผู้ใช้ตรวจระดับของเครื่องได้ที่การตั้งค่าตามวิธีของ Android ผู้ผลิตแต่ละรายออกอัปเดตตามรอบของตัวเอง

### Android Security Bulletin พฤศจิกายน 2026 ระบุว่ามีการโจมตีจริงหรือไม่?

ในหน้าที่เราเปิดอ่านไม่มีข้อความว่ามีการโจมตีใช้งานจริงหรือถูกโจมตีแบบจำกัด บูลเลตินระบุเพียงว่าความรุนแรงประเมินจากผลที่อาจเกิดเมื่อปิดกลไกป้องกันของแพลตฟอร์ม และบริการอย่าง Google Play Protect ช่วยลดโอกาสที่ช่องโหว่จะถูกใช้ได้สำเร็จ

### องค์กรที่ให้พนักงานใช้ Android ควรทำอะไรกับ Android Security Bulletin พฤศจิกายน 2026?

ควรกำหนดระดับแพตช์ขั้นต่ำเป็น 2026-11-05 ในนโยบายอุปกรณ์ ตรวจรายงานผ่านระบบบริหารอุปกรณ์เคลื่อนที่ว่าเครื่องใดยังต่ำกว่า และแจ้งผู้ใช้ให้อัปเดตเมื่อผู้ผลิตปล่อยแพตช์ เครื่องที่ผู้ผลิตเลิกออกอัปเดตแล้วควรจำกัดการเข้าถึงข้อมูลองค์กร


## แหล่งอ้างอิง

- [Android Security Bulletin—November 2026](https://source.android.com/docs/security/bulletin/2026/2026-11-01) — Android Open Source Project (Google)
- [Android Security Bulletins (overview)](https://source.android.com/docs/security/bulletin/asb-overview) — Android Open Source Project (Google)