A Google februári biztonsági csomagja egy kritikus sebezhetőséget javít az Android VPU (Video Processing Unit) driverben amely számos Xiaomi Redmi és POCO készüléket érinthet amíg meg nem érkezik a márciusi frissítés. A HyperOS fejlesztés a kínai újév miatt szünetel, ezért sok készülék csak március első hetétől kapja meg a javítást.
Mi a gond a februári biztonsági hibával?
A februári 2026-os biztonsági csomag egyik legfontosabb eleme a CVE-2026-0106 azonosítójú hiba javítása amely az Android VPU driverét érinti. Ez a komponens felel többek között a videók hardveres feldolgozásáért vagyis minden olyan alkalmazás érintheti amely videót játszik le vagy videót dolgoz fel.
A sebezhetőség lehetővé teszi hogy egy rosszindulatú alkalmazás a kernel memóriájához férjen hozzá és root jogosultságot szerezzen a felhasználó tudta nélkül. Különösen veszélyes hogy nem kell linkre kattintani elég ha egy fertőzött app egyszerűen telepítve van a készüléken.
Miért kritikus ez Xiaomi felhasználóknál?
Miközben néhány HyperOS-es Xiaomi modell már megkapta a februári javítócsomagot sok készülék csak március elején jut hozzá a folthoz. Ennek oka hogy a Xiaomi csapata február 12 és március 3 között a kínai újévet ünnepli és ilyenkor a HyperOS fejlesztés gyakorlatilag szünetel.
Ez azt jelenti hogy Xiaomi Redmi és POCO készülékek tömegei maradnak átmenetileg egy ismerten kihasználható biztonsági rés mellett. A februári biztonsági patch a tervek szerint március első hetében kezd el szélesebb körben érkezni a felhasználókhoz.
Mit tegyél, amíg megérkezik a javítás?
Amíg a telefonod nem kapta meg a februári biztonsági frissítést érdemes fokozott óvatossággal használni a készüléket különösen az apptelepítés és videólejátszás terén.
Ajánlott lépések:
- Soha ne tölts le APK-kat ismeretlen forrásból még akkor sem ha egy ismerős vagy egy „ajánlott” cikk linkeli azokat.
- Használj kizárólag Google Play Áruházból származó alkalmazásokat ahol a Play Protect plusz védelmet jelent az ismert kártevők ellen.
- Kövesd aktívan a biztonsági frissítések elérhetőségét például olyan eszközzel mint a HyperOS / MemeOS Enhancer amely segít hamar észrevenni ha elérhető a frissítőcsomag.
A lényeg hogy amíg a februári patch nem érkezik meg a készülékedre minden extra telepített alkalmazás potenciális támadási felület lehet.
Mikor várható a februári biztonsági frissítés?
A Xiaomi belső ütemterve alapján a februári biztonsági javítások kiadása a kínai újévi szünet után indul újra. A cikk szerint a frissítések terítése a március első hetében kezdődik, fokozatosan több modellt lefedve.
Ez gyakorlatban azt jelenti hogy:
- február közepe és vége között lényegében nincs érdemi HyperOS fejlesztés és biztonsági rollout
- a valós védelem csak akkor áll helyre ha a készülék megkapta és telepítetted a februári biztonsági patch-et
- addig érdemes minimalizálni az új alkalmazások telepítését és a kísérletezést alternatív appforrásokkal
Az Android hivatalos biztonsági bulletinje is megerősíti hogy a februári csomag kritikus videós alrendszer sebezhetőségeket javít ez pedig közvetlenül érinti azokat a gyártókat akik még nem terítették a frissítést.
Forrásxiaomitime
GYIK
Mi az a CVE-2026-0106 és miért veszélyes?
A CVE-2026-0106 egy olyan sebezhetőség az Android VPU driverben amely lehetővé teszi hogy egy rosszindulatú app a kernel memóriájához férjen hozzá és root szintű jogosultságot szerezzen a telefonon.
Elég csak videót néznem ahhoz hogy megfertőződjek?
A leírás alapján nem magától a videónézéstől fertőződsz meg hanem egy már telepített fertőzött alkalmazástól amely kihasználja a videoprocesszáló meghajtó hibáját.
Minden Xiaomi Redmi és POCO készülék érintett?
A cikk szerint minden olyan HyperOS-es Xiaomi Redmi és POCO készülék potenciálisan érintett amely még nem kapta meg a februári 2026-os biztonsági frissítést.
Mit tegyek amíg nincs frissítés a telefonomra?
Ne tölts le APK-t ismeretlen oldalakról használj csak Google Play Áruházat és figyeld a februári biztonsági patch érkezését hogy azonnal telepíthesd.
Mikor érkezik a javítás a készülékemre?
A Xiaomi a kínai újév miatt február 12 és március 3 között szünetelteti a HyperOS fejlesztést így a februári biztonsági patch kiadása március első hetében indul.
Biztonságos a telefon használata a javítás előtt is?
Normál használat mellett igen de csak akkor ha nem telepítesz kétes forrásból származó alkalmazásokat és ragaszkodsz a megbízható appokhoz.
Segít ha antivírus appot telepítek?
Egy megbízható biztonsági app segíthet néhány ismert kártevő kiszűrésében de nem helyettesíti a februári rendszerfrissítést amely magát a sebezhetőséget javítja.
Honnan tudom hogy már védett a készülékem?
Ha a telefonodon már telepítve van a 2026 februári Android biztonsági szint akkor a kritikus VPU hiba a gyártó szerint javítva van.
