Android 史上最嚴峻更新？3 月修補 129 個漏洞，高通「顯示組件」零日漏洞正遭受攻擊！

Google 於昨日（2026 年 3 月 3 日）發布了 2026 年 3 月 Android 安全公告。這次更新修補的漏洞數量高達 129 個，創下近年來單月最高紀錄，其中最令安全專家擔憂的是一個已在現實中被主動利用（Active Exploitation）的高通（Qualcomm）零日漏洞。

1. 重點警戒：CVE-2026-21385 零日漏洞

這是本次更新的「一號威脅」，被標記為高危（High Severity）等級，且已被證實遭到「有限、針對性」的攻擊：

漏洞性質：這是一個位於高通圖形與顯示子系統（Graphics/Display component）中的「整數溢位（Integer Overflow）」漏洞。
影響範圍：波及超過 235 款高通晶片組（包括多數 Snapdragon 系列）。
攻擊代價：黑客可藉此觸發記憶體毀損（Memory Corruption），進而繞過系統安全限制。
急迫性：該漏洞已被 CISA（美國網路安全和基礎設施安全局）加入「已知被利用漏洞清單」，強烈建議用戶立即更新。

2. 系統關鍵威脅：無需互動即可遠端執行的 RCE

除了高通的漏洞，Google 本月還修補了 10 個「嚴重（Critical）」等級的漏洞，其中最危險的是 CVE-2026-0006：

組件：Android 系統（System）核心。
威脅：這是一個遠端程式碼執行（RCE）漏洞。
特點：攻擊者不需要任何用戶互動（無需點擊連結或下載檔案），也無需額外權限，即可遠端接管設備。

👉 延伸閱讀： Samsung Galaxy S26 系列美國銷售數字曝光

3. 安全修正級別 (Patch Levels) 說明

為了加速不同硬體商的推送速度，更新分為兩個階段：

2026-03-01 修正級別：專注於 Android 框架（Framework）與系統組件，包含約 50 個核心漏洞修補。
2026-03-05 修正級別：包含前者的所有內容，並增加對 Qualcomm（含閉源組件）、Arm、Imagination Technologies、MediaTek 與 Unisoc 等第三方硬體驅動程式的 66 個修補。
註：必須更新至 03-05 版本，才能完全免疫前述的高通零日漏洞。