GrapheneOS в версии 2026050400 отключила оптимизацию `registerQuicConnectionClosePayload`, тем самым устранив вектор утечки на поддерживаемых устройствах Pixel.
В тот же релиз вошли майские обновления безопасности Android за 2026 год, изменения в `hardened_malloc`, обновления ядра Linux для веток Android 6.1, 6.6 и 6.12, исправление `CVE-2026-33636` в `libpng`, новые сборки `Vanadium` и усиленные ограничения на динамическую загрузку кода.
Для пользователей обычной Android-сборки Юсуф описал временный обход через ADB с отключением флага DeviceConfig `close_quic_connection`. Такой способ требует режима разработчика и может перестать работать, если Google уберёт флаг в будущих обновлениях.
#infosec #vulnerability #android