一、背景说明

近期，华为面向HarmonyOS与EMUI持续发布安全更新，修复了多个高危漏洞。信息技术中心收悉行业主管部门发布的预警通报后，现将有关漏洞情况转发提醒如下。相关漏洞涉及权限控制不当与内存安全缺陷，可能对使用华为终端的师生员工构成安全风险，请各部门及用户高度重视，及时排查处置。

二、漏洞概况

漏洞类型：权限控制不当（CWE-862/CWE-264）、越界写入（CWE-787）等。

CVE编号及严重程度：CVE-2026-49311、CVE-2026-49314等，华为安全公告中严重程度评定为高（具体CVE编号及受影响版本以华为官方安全公告为准）。

影响产品：HarmonyOS、EMUI相关版本（具体受影响版本需以华为官方安全公告为准）。

漏洞描述：根据华为安全公告中已公开的同类型漏洞特征，权限控制类漏洞通常允许攻击者绕过正常访问限制，影响服务的机密性、完整性或可用性；越界写入类漏洞属于内存安全缺陷，成功利用可导致内存破坏，进而影响系统稳定性或敏感数据安全。

三、核心风险

HarmonyOS和EMUI覆盖华为手机、平板及智慧屏等大量终端设备。权限控制与内存安全类漏洞的共同风险在于：可能被用于本地权限提升或敏感信息访问，进而影响用户个人数据安全与设备使用安全，风险不容忽视。

四、修复建议

1.及时安装系统安全更新。华为通常通过月度安全维护版本分发补丁。请用户进入“设置—系统和更新—软件更新”，确认已安装最新版本，并开启自动更新功能。

2.关注官方公告。具体受影响版本及修复进展，请以华为官方安全公告为准，避免轻信非官方渠道信息。

五、工作要求

请各部门安全联络员将本提醒传达至本部门使用华为终端的师生员工，督促完成系统更新核查。