Celah Android 2026 yang dieksploitasi dan masuk daftar CISA KEV antara lain CVE-2026-21385 di komponen chipset Qualcomm dan CVE-2025-48595 di Android Framework. Keduanya diperbaiki lewat buletin keamanan Android bulanan dengan catatan adanya indikasi "eksploitasi terbatas dan terarah". Per 29 Oktober 2026, yang menentukan aman atau tidaknya HP Anda adalah patch level, bukan sekadar versi Android.
Ringkasan Celah Android 2026 yang Dieksploitasi
- CVE-2026-21385 - kerusakan memori (memory corruption) pada komponen chipset Qualcomm; buletin Android menyebut komponen Display. Skor CVSS 3.1 sebesar 7,8 (High) dari Qualcomm sebagai CNA. Diperbaiki pada patch level 2026-03-05. Masuk CISA KEV pada 3 Maret 2026 dengan tenggat 24 Maret 2026.
- CVE-2025-48595 - integer overflow di Android Framework yang membuka eskalasi hak akses lokal tanpa interaksi pengguna. Terdampak: Android 14, 15, 16, dan 16 QPR2. Skor CVSS 3.1 sebesar 8,4 (High) dari CISA-ADP, sumber sekunder yang tercatat di NVD. Diperbaiki pada patch level 2026-06-01 (set lengkap pada 2026-06-05). Masuk KEV pada 2 Juni 2026 dengan tenggat 5 Juni 2026.
- Status eksploitasi untuk keduanya: Google menyatakan ada indikasi eksploitasi yang "terbatas dan terarah". Google tidak membuka siapa pelakunya maupun siapa korbannya.
Apa yang Terjadi dan Mengapa Ini Penting
Google menyebut eksploitasi keduanya terbatas dan terarah, bukan serangan massal. Namun daftar KEV hanya memuat celah yang terbukti dipakai di dunia nyata, sehingga setiap entri Android di sana layak diperlakukan sebagai prioritas tinggi. Perbedaan jenisnya juga penting untuk dipahami.
CVE-2026-21385 berada di lapisan chipset. Celah semacam ini bisa mempengaruhi banyak merek sekaligus karena komponen Qualcomm dipakai oleh banyak produsen. Perbaikannya tercantum di buletin Android pada bagian komponen Qualcomm, tetapi baru sampai ke pengguna setelah produsen perangkat (OEM) memasukkannya ke pembaruan sistem merek masing-masing.
CVE-2025-48595 berada di Framework, lapisan API dan layanan sistem yang dipakai aplikasi. Karena sifatnya eskalasi hak akses lokal, penyerang umumnya perlu lebih dulu menjalankan kode di perangkat, misalnya lewat aplikasi berbahaya yang berhasil dipasang pengguna. Eskalasi hak akses lalu memberi akses yang lebih luas ke data dan fungsi perangkat. Menurut GrapheneOS, seperti dikutip Help Net Security, Google telah memberi tahu para OEM soal celah ini lewat rilis pratinjau keamanan sekitar akhir September 2025, jauh sebelum buletin publik Juni 2026. Help Net Security juga mencatat bahwa Google memberi tahu mitra Android setidaknya sebulan sebelum buletin terbit. Selisih waktu itu menggambarkan betapa panjang rantai penyaluran tambalan di ekosistem Android.
Patch Level dan Jadwal Pembaruan dari Produsen
Jadwal pembaruan keamanan Android berbeda antarprodusen dan antarmodel, dan setiap model punya batas masa dukungan. Sebagai panduan umum, yang juga berlaku bagi pengguna di Indonesia dan bukan data tentang merek tertentu: satu buletin Google tidak otomatis berarti HP Anda aman hari itu juga. Periksa sendiri patch level perangkat Anda, dan cari tahu berapa lama produsen menjanjikan pembaruan keamanan untuk model yang Anda pakai sebelum membelinya atau mengizinkannya mengakses sistem kantor.
Perhatikan dua tingkat patch level dalam buletin. Level pertama (misalnya 2026-06-01) memuat perbaikan inti Android, sedangkan level kedua (2026-06-05) menambahkan perbaikan kernel dan komponen vendor. Untuk dua celah di atas, perangkat perlu mencapai 2026-03-05 atau lebih baru untuk CVE-2026-21385, dan 2026-06-05 atau lebih baru untuk set lengkap bulan Juni. Perangkat dengan patch level di bawah itu masih terdampak.
Cara Memeriksa Paparan Perangkat Anda
- Buka Pengaturan, Tentang ponsel, Informasi versi Android, lalu baca "Tingkat patch keamanan Android" (nama menu bisa berbeda per merek). Pastikan tanggalnya 5 Juni 2026 atau lebih baru; makin baru makin baik.
- Buka Pengaturan, lalu pembaruan sistem, dan periksa pembaruan secara manual. Jangan menunggu notifikasi.
- Jika perangkat sudah tidak mendapat pembaruan keamanan dari produsen, anggap perangkat itu berisiko dan batasi penggunaannya untuk akun penting.
- Untuk organisasi: minta laporan patch level per perangkat dari MDM atau EMM, dan buat aturan kepatuhan yang menolak akses ke email dan aplikasi kerja bagi perangkat di bawah ambang yang Anda tetapkan.
Mitigasi Celah Android 2026 dan Hardening Perangkat
Pembaruan adalah langkah pertama dan utama. Setelah itu, tambahkan pertahanan berlapis:
- Pasang aplikasi hanya dari Google Play atau toko resmi, dan matikan izin "instal dari sumber tidak dikenal" untuk semua aplikasi. Eskalasi hak akses seperti CVE-2025-48595 umumnya baru berguna bagi penyerang setelah ada kode yang berjalan di perangkat.
- Biarkan Google Play Protect aktif, dan tinjau aplikasi yang meminta akses Aksesibilitas atau admin perangkat.
- Gunakan kunci layar yang kuat; lihat tips mengamankan PIN dan kunci layar smartphone.
- Pengguna berisiko tinggi, seperti jurnalis dan aktivis, dapat mengaktifkan Advanced Protection Mode yang diperkenalkan di Android 16. Mode ini antara lain memblokir pemasangan aplikasi dari luar toko resmi dan menonaktifkan koneksi 2G.
- Ganti perangkat yang sudah lewat masa dukungan, dan pisahkan HP pribadi dari akses ke sistem inti kantor lewat kebijakan BYOD yang jelas.
Latar belakang jenis ancaman ini ada di artikel tentang spyware dan jenis-jenis malware. Untuk menentukan urutan tambalan di organisasi, lihat juga cara memakai CISA KEV.
Linimasa Singkat
- Akhir September 2025: menurut GrapheneOS, Google memberi tahu OEM tentang CVE-2025-48595 lewat rilis pratinjau.
- 2-3 Maret 2026: buletin Android Maret memuat CVE-2026-21385; KEV pada 3 Maret; perbaikan pada patch level 2026-03-05.
- 1-2 Juni 2026: buletin Juni memuat CVE-2025-48595; KEV pada 2 Juni; set lengkap pada patch level 2026-06-05.
Baca juga: Pembobolan F5: Kode Sumber BIG-IP Dicuri dan Celah APM Dieksploitasi.
Pertanyaan yang Sering Diajukan
Apakah HP Android saya pasti terkena?
Tidak pasti. Eksploitasi yang dilaporkan bersifat terbatas dan terarah. Namun jika patch level Anda di bawah level perbaikan, perangkat Anda secara teknis masih rentan.
Apakah versi Android yang baru sudah cukup?
Belum tentu. Patch level adalah indikator yang lebih tepat untuk status tambalan. Dua perangkat dengan versi Android sama bisa berbeda patch level.
Bagaimana jika produsen HP saya tidak merilis pembaruan?
Kurangi risiko dengan menjaga sumber aplikasi, menjauhkan data sensitif dari perangkat itu, dan merencanakan penggantian. ROM pihak ketiga yang masih terpelihara aktif bisa menjadi opsi bagi pengguna mahir, tetapi pahami risikonya.
Apa beda CVE dan skor CVSS di buletin ini?
CVE adalah nomor identitas celah, CVSS adalah skor keparahan. Penjelasannya ada di apa itu CVE dan panduan skor CVSS.
Kesimpulan
Celah Android 2026 yang dieksploitasi mengingatkan bahwa keamanan seluler ditentukan oleh rantai pasok tambalan, dari Google dan Qualcomm sampai produsen HP. Cek patch level Anda hari ini, dan bagi organisasi, jadikan patch level sebagai syarat akses. Jika Anda ingin menguji kebijakan perangkat seluler dan akses kantor, tim Linuxhackingid siap membantu lewat penilaian keamanan yang sah dan terotorisasi.
Every article is reviewed by the practice lead who ran the work before it is published.