شرکت شیائومی روند عرضه بسته به‌روزرسانی امنیتی ماه سپتامبر سال ۲۰۲۶ را برای دستگاه‌های خود کلید زده است. این به‌روزرسانی در گام نخست برای گوشی ردمی K80 در کشور چین منتشر شده و شماره ساخت OS3.۰.۳۰۸.۰.WOKCNXM را به همراه دارد که سیستم‌عامل‌های مبتنی بر هایپر‌اواس ۳ را هدف قرار می‌دهد.
رفع آسیب‌پذیری‌های بحرانی اندروید
این بسته امنیتی ایرادات مهمی را در چارچوب کاری اندروید و بخش‌های سیستمی برطرف می‌کند. به طور ویژه، چندین نقص مربوط به اجرای از راه دور کد یا همان حملات RCE از جمله شناسه‌های CVE-۲۰۲۶-۲۸۶۰۴، CVE-۲۰۲۶-۲۸۶۱۸ و CVE-۲۰۲۶-۲۸۶۳۹ در این نسخه اصلاح شده‌اند. این حفره‌های امنیتی خطرناک می‌توانستند به مهاجمان اجازه دهند بدون نیاز به تعامل کاربر یا دسترسی‌های اضافی، کدهای مخرب خود را روی دستگاه اجرا کنند.
علاوه بر این موارد، به‌روزرسانی یاد شده مشکلات ارتقای سطح دسترسی نظیر CVE-۲۰۲۶-۲۸۶۶۶ و CVE-۲۰۲۶-۵۵۲۷۳ را نیز حل می‌کند. این دسته از آسیب‌پذیری‌ها پیش‌تر به برنامه‌های مخرب اجازه می‌دادند تا به طور پنهانی دسترسی‌های غیرمجاز سیستمی به دست آورند و امنیت اطلاعات خصوصی کاربران را به خطر بیندازند.
به‌روزرسانی‌های هسته و سیستم‌پخش گوگل
بسته امنیتی سپتامبر همچنین ضعف‌های سطح هسته سیستم‌عامل را که امکان ارتقای سطح دسترسی را در ماشین مجازی مبتنی بر هسته محافظت‌شده و ماژول‌های NFC فراهم می‌کردند، رفع می‌کند؛ نمونه‌هایی همچون CVE-۲۰۲۶-۳۱۶۲۹ و CVE-۲۰۲۶-۵۸۸۴۶ در این فهرست قرار دارند.
اجزای پروژه مین‌لاین از جمله چارچوب رسانه‌ای، کدهای رسانه، وای‌فای و فناوری باند فوق‌عریض نیز از طریق به‌روزرسانی‌های سیستم‌پخش گوگل اصلاحات هدفمندی را دریافت کرده‌اند تا از حملات انکار خدمت یا اجرای از راه دور کد جلوگیری شود.
وصله‌های امنیتی تراشه و پردازنده گرافیکی
این نسخه همچنین بسته‌های امنیتی ارائه‌شده از سوی سازندگان سخت‌افزار را که برای امنیت دستگاه حیاتی هستند، یکپارچه‌سازی کرده است:
- شرکت کوالکام: رفع یک آسیب‌پذیری بحرانی در بخش‌های اختصاصی به همراه چندین مشکل با درجه اهمیت بالا در تراشه‌ها.
- شرکت مدیاتک: اصلاح نقص‌های مهم موثر بر مودم‌ها، رمزگشاهای HEVC، واحدهای پردازش هوش مصنوعی، حافظه امن و سیستم‌های تصویربرداری.
- شرکت‌های آرم و ایماجینیشن تکنالوجیز: برطرف کردن چندین ایراد جدی در پردازنده‌های گرافیکی مالی و پاوروی‌آر برای جلوگیری از حملات احتمالی فساد حافظه.
- شرکت‌های یونیسک و تسینگ‌تنگ میکرو: رفع آسیب‌پذیری‌های مودم و یک نقص امنیتی در ماژول استرانگ‌باکس جهت ارتقای یکپارچگی دستگاه.
وضعیت دسترسی و اطلاعات بیشتر
در حال حاضر، این به‌روزرسانی تنها به مدل‌های ردمی K80 مجهز به هایپر‌اواس ۳ در بازار چین محدود شده است. کاربران می‌توانند از طریق بخش تنظیمات به‌روزرسانی سیستم، برای دریافت و نصب این نسخه اقدام کنند. همچنین برای کسانی که انتشار این بسته‌ها را دنبال می‌کنند، جزئیات بیشتر شامل شماره ساخت یادشده و جزئیات ردیاب وصله‌های امنیتی در وب‌سایت MemeOSUpdates.com قابل پیگیری است در دسترس است و کاربران هایپر‌اواس می‌توانند برای بررسی وضعیت انتشار به برنامه هوش‌افزای هایپر‌اواس مراجعه کنند.
در نهایت، انتشار این وصله‌های امنیتی نشان‌دهنده تعهد شرکت‌های سازنده به محافظت از حریم خصوصی کاربران و رفع به موقع حفره‌های نرم‌افزاری است تا از بروز خطرات احتمالی جلوگیری به عمل آید.
