อัปเดตความปลอดภัย Android ประจำเดือนพฤศจิกายน 2569 ถือเป็นหนึ่งในชุดใหญ่ที่สุดของปี Google แก้ช่องโหว่ไปทั้งหมด 216 รายการ ในจำนวนนี้มีระดับวิกฤต (critical) ราวสองโหล และที่ถูกพูดถึงมากที่สุดคือบั๊กที่ถูกตั้งชื่อว่า “SMS of Death” ซึ่งแค่ส่งข้อความพิเศษเข้ามา มือถือก็อาจค้างวนรีสตาร์ตได้โดยที่ผู้ใช้ไม่ต้องกดอะไรเลย
สารบัญ
⚡ สรุปข่าวใน 30 วินาที
- แพตช์ พ.ย. 2569 แก้ 216 ช่องโหว่ แบ่งเป็น 119 รายการ (ระดับแพตช์ 2026-11-01) และ 97 รายการ (2026-11-05)
- ช่องโหว่ร้ายแรงสุด CVE-2026-58868 ใน Framework เปิดทางรันโค้ดจากระยะไกลโดยไม่ต้องแตะเครื่อง
- SMS of Death (CVE-2026-58882) ทำให้ระบบโทรศัพท์ล่ม สายที่กำลังคุยหลุด รวมถึงสายฉุกเฉิน
- แก้ให้ Android 14 ถึง 17 ส่วน Android 12–13 มีแนวโน้มไม่ได้รับแพตช์
- ยังไม่มีรายงานว่าช่องโหว่ในชุดนี้ถูกใช้โจมตีจริง
แพตช์เดือนนี้แก้อะไรบ้าง
Google แบ่งการแก้ไขเป็นสองระดับแพตช์เหมือนทุกเดือน ระดับแรก 2026-11-01 ครอบคลุมช่องโหว่ 119 รายการในส่วนของระบบ Android เอง ได้แก่ Framework 65 รายการ System 53 รายการ และ Android runtime อีก 1 รายการ โดย 17 รายการถูกส่งแก้ล่วงหน้าผ่าน Google Play system updates ไปแล้ว
ระดับที่สอง 2026-11-05 ครอบคลุมอีก 97 รายการในเคอร์เนลและชิ้นส่วนของผู้ผลิตชิป ได้แก่ Arm, Imagination Technologies, MediaTek, Unisoc และ Qualcomm ส่วนใหญ่เป็นระดับสูง (high) แต่มีมากกว่าสิบรายการที่เป็นระดับวิกฤต เช่น ในส่วน Bluetooth, ระบบเวอร์ชวลไลเซชัน pKVM, การจัดการอุปกรณ์ HID, โมเด็มของ MediaTek ถึง 8 รายการ และชิ้นส่วนแบบปิดของ Qualcomm อีก 1 รายการ
| ระดับแพตช์ | จำนวน | ครอบคลุม |
|---|---|---|
| 2026-11-01 | 119 | Framework, System, Android runtime |
| 2026-11-05 | 97 | Kernel, Arm, Imagination, MediaTek, Unisoc, Qualcomm |
| รวม | 216 | มือถือที่ได้ 2026-11-05 ขึ้นไปปลอดภัยครบทุกข้อ |
นอกจากมือถือแล้ว แพตช์เดือนนี้ยังครอบคลุม Android XR ซึ่งได้รับการแก้ไขชุดเดียวกันบวกอีก 1 รายการ และ Wear OS ที่มีการแก้ช่องโหว่ระดับสูง 2 รายการ
CVE-2026-58868: ช่องโหว่ที่ร้ายแรงที่สุด
ช่องโหว่ที่ Google จัดให้รุนแรงที่สุดของเดือนนี้อยู่ใน Framework ของ Android หากถูกโจมตีสำเร็จ ผู้ไม่หวังดีสามารถรันโค้ดบนเครื่องจากระยะไกลได้ โดยไม่ต้องมีสิทธิ์พิเศษเพิ่มเติม และไม่ต้องให้ผู้ใช้กดหรือเปิดอะไรเลย ช่องโหว่ประเภทนี้คือสิ่งที่แฮกเกอร์ต้องการมากที่สุด เพราะเหยื่อแทบไม่มีทางรู้ตัว
นอกจากนี้ยังมีช่องโหว่รันโค้ดจากระยะไกลระดับวิกฤตอีกสองรายการในส่วน System คือ CVE-2026-58876 และ CVE-2026-58936 ซึ่งกระทบ Android 14, 15, 16, 16 QPR2 และ 17 เช่นกัน
SMS of Death ทำงานอย่างไร
SMS of Death หรือ CVE-2026-58882 ถูกค้นพบโดยนักวิจัยอิสระ Mark Blaszczyk ซึ่งแจ้ง Google ตั้งแต่วันที่ 5 พฤษภาคม และเปิดเผยต่อสาธารณะเมื่อ 29 ตุลาคม ปัญหาเกิดจากข้อความประเภท WAP Push ที่ถูกสร้างขึ้นมาเป็นพิเศษ เมื่อมือถือได้รับ ระบบจะคำนวณความยาวส่วนหัวของข้อความผิดจนกลายเป็นค่าติดลบ แล้วทำให้กระบวนการโทรศัพท์ (com.android.phone) ล่ม
ที่น่ากลัวคือข้อความนี้ไม่ปรากฏในกล่องข้อความ ผู้รับไม่เห็นผู้ส่ง และไม่ต้องเปิดอ่าน แต่ละครั้งที่ล่ม ระบบโทรศัพท์จะดับไปราว 1–2 วินาที สายที่กำลังคุยอยู่จะหลุดทันที รวมถึงสายฉุกเฉิน และเพราะผู้ให้บริการเครือข่ายจะส่งข้อความซ้ำเมื่อไม่ได้รับการยืนยัน ในการทดสอบ ข้อความเดียวทำให้เครื่องมีปัญหาเป็นระยะได้นานถึงหนึ่งสัปดาห์ และถ้าส่งราว 20 ข้อความ เครื่องอาจใช้งานไม่ได้เลยเป็นเวลานาน
ถ้าเครื่องค้างวนรีสตาร์ต: อย่าเพิ่งกด “Wipe data” ในโหมด Recovery เพราะข้อมูลจะหายทั้งหมด ให้ปิดเครื่องแล้วขอความช่วยเหลือจากศูนย์บริการ ผู้ที่ชำนาญสามารถใช้ ADB ผ่านสาย USB ลบข้อความที่เป็นปัญหาออกได้
นักวิจัยระบุว่า Google ส่งการแก้ไขบางส่วนมาตั้งแต่เดือนตุลาคม และมีโค้ดสาธิตการโจมตี (proof-of-concept) เผยแพร่แล้ว แต่ยังไม่มีรายงานการโจมตีจริงในวงกว้าง
มือถือรุ่นไหนได้แพตช์ และควรทำอะไร
Google ส่งแพตช์ให้ Android 14, 15, 16 และ 17 ส่วนมือถือที่ยังใช้ Android 12 หรือ 13 มีแนวโน้มสูงที่จะไม่ได้รับการแก้ไข SMS of Death ทั้งที่นักวิจัยสาธิตว่าช่องโหว่นี้มีมาตั้งแต่ Android 12 แล้ว
ช่วงเวลาที่แต่ละเครื่องจะได้รับแพตช์ขึ้นกับผู้ผลิต มือถือ Pixel มักได้ก่อน ตามด้วย Samsung และแบรนด์อื่น วิธีเช็กคือเข้า ตั้งค่า > ความปลอดภัย แล้วดู “ระดับแพตช์ความปลอดภัย Android” หากเป็น 2026-11-05 หรือใหม่กว่า แปลว่าได้รับการแก้ครบทุกข้อของเดือนนี้
อย่าลืมอัปเดต Google Play system update ด้วย เพราะช่องโหว่บางส่วนถูกแก้ผ่านช่องทางนี้โดยไม่ต้องรอผู้ผลิต
ผลต่อคนไทย
มือถือ Android เป็นส่วนใหญ่ของตลาดในไทย และหลายคนยังใช้เครื่องรุ่นเก่าที่หยุดอัปเดตแล้ว คนกลุ่มนี้เสี่ยงที่สุดจากช่องโหว่อย่าง SMS of Death เพราะจะไม่ได้รับการแก้ไข ถ้ามือถือของคุณไม่ได้แพตช์ความปลอดภัยมาเกินหนึ่งปี ควรพิจารณาเปลี่ยนเครื่องโดยเฉพาะถ้าใช้ทำธุรกรรมการเงิน และควรตั้งค่าให้อัปเดตอัตโนมัติไว้เสมอ
คำถามที่พบบ่อยเกี่ยวกับอัปเดตความปลอดภัย Android พฤศจิกายน 2569
SMS of Death คืออะไร
คือช่องโหว่ CVE-2026-58882 ที่ข้อความ WAP Push แบบพิเศษทำให้ระบบโทรศัพท์ของ Android ล่ม สายหลุด และอาจรีสตาร์ตวนได้ โดยผู้ใช้ไม่ต้องเปิดข้อความ
มือถือของฉันปลอดภัยหรือยัง
เช็กที่ ตั้งค่า > ความปลอดภัย ถ้าระดับแพตช์เป็น 2026-11-05 หรือใหม่กว่า แปลว่าได้รับการแก้ครบทุกช่องโหว่ของเดือนนี้
Android 12 และ 13 จะได้แพตช์ไหม
มีแนวโน้มสูงว่าจะไม่ได้รับการแก้ SMS of Death เพราะ Google ส่งแพตช์ให้ Android 14 ถึง 17
ความคิดเห็น 0
ยังไม่มีความคิดเห็นเป็นคนแรกที่แสดงความคิดเห็นในบทความนี้