Android নিরাপত্তা বুলেটিন—মার্চ ২০২৬

প্রকাশিত হয়েছে ২ মার্চ, ২০২৬ | আপডেট করা হয়েছে ১২ অক্টোবর, ২০২৬

এই Android নিরাপত্তা বুলেটিনে Android ডিভাইসকে প্রভাবিত করে এমন নিরাপত্তা সংক্রান্ত দুর্বলতার বিবরণ রয়েছে। ২০২৬-০৩-০৫ বা তার পরের সিকিউরিটি প্যাচ লেভেল এইসব সমস্যার সমাধান করে। কোনও ডিভাইসের সিকিউরিটি প্যাচ লেভেল কীভাবে চেক করতে হয় তা জানতে, আপনার Android ভার্সন চেক ও আপডেট করুন লিঙ্ক দেখুন।

এইসব সমস্যার জন্য সোর্স কোড প্যাচ Android ওপেন সোর্স প্রজেক্ট (AOSP) রিপোজিটরিতে প্রকাশ করা হয়েছে এবং এই বুলেটিন থেকে লিঙ্ক করা হয়েছে। এই বুলেটিনে AOSP-এর বাইরে থাকা প্যাচের লিঙ্কও অন্তর্ভুক্ত আছে।

এইসব সমস্যার মধ্যে সবচেয়ে গুরুতর হল সিস্টেম কম্পোনেন্টে নিরাপত্তা সংক্রান্ত গুরুতর সমস্যা যার ফলে অতিরিক্ত এক্সিকিউশন প্রিভিলেজ ছাড়াই রিমোট কোড এক্সিকিউশন হতে পারে। এক্সপ্লয়টেশনের জন্য ব্যবহারকারীর ইন্টার‍্যাকশনের প্রয়োজন নেই। গুরুতরতা মূল্যায়ন সেই সম্ভাব্য প্রভাবের উপর ভিত্তি করে করা হয় যা দুর্বলতার অপব্যবহারের ফলে প্রভাবিত ডিভাইসের উপর পড়তে পারে, ধরে নেওয়া হয় যে ডেভেলপমেন্টের উদ্দেশ্যে প্ল্যাটফর্ম ও পরিষেবার প্রশমন বন্ধ করা আছে অথবা সফলভাবে বাইপাস করা হয়েছে।

Android সুরক্ষা প্ল্যাটফর্মের সুরক্ষা ও Google Play Protect সম্পর্কে আরও বিবরণের জন্য, যা Android প্ল্যাটফর্মের সুরক্ষা উন্নত করে, Android ও Google Play Protect হ্রাস করা বিভাগ দেখুন।

বলেটিন প্রকাশ করার অন্তত এক মাস আগে আমরা Android পার্টনারদের সব সমস্যা সম্পর্কে জানিয়ে দিই।

Android এবং Google পরিষেবা মিটিগেশন

এটি হল Android নিরাপত্তা প্ল্যাটফর্ম ও পরিষেবা সুরক্ষার মাধ্যমে প্রদান করা প্রশমন ব্যবস্থার সারসংক্ষেপ, যেমন Google Play Protect। এইসব ক্ষমতা Android-এ নিরাপত্তা সংক্রান্ত দুর্বলতা সফলভাবে কাজে লাগানোর সম্ভাবনা কমিয়ে দেয়।

  • Android প্ল্যাটফর্মের নতুন ভার্সনে করা উন্নতির ফলে Android-এ অনেক সমস্যার জন্য শোষণ করা আরও কঠিন হয়ে পড়েছে। আমরা সব ব্যবহারকারীকে Android-এর লেটেস্ট ভার্সনে আপডেট করার জন্য উৎসাহিত করি।
  • Android নিরাপত্তা টিম Google Play Protect-এর মাধ্যমে অপব্যবহারের উপর সক্রিয়ভাবে নজর রাখে এবং সম্ভাব্য ক্ষতিকারক অ্যাপ্লিকেশন সম্পর্কে ব্যবহারকারীদের সতর্ক করে। Google Mobile পরিষেবা সহ ডিভাইসে Google Play Protect ডিফল্ট হিসেবে চালু থাকে এবং যেসব ব্যবহারকারী Google Play-এর বাইরে থেকে অ্যাপ ইনস্টল করেন তাদের জন্য এটি বিশেষভাবে গুরুত্বপূর্ণ।

২০২৬-০৩-০১ সিকিউরিটি প্যাচ লেভেল দুর্বলতা সংক্রান্ত বিবরণ

নিচের বিভাগে, আমরা প্রতিটি নিরাপত্তা সংক্রান্ত দুর্বলতার বিবরণ প্রদান করি যা 2026-03-01 প্যাচ লেভেলে প্রযোজ্য। যে কম্পোনেন্টকে প্রভাবিত করে তার অধীনে দুর্বলতাগুলিকে গ্রুপ করা হয়। নিচের সারণীতে CVE আইডি, সংশ্লিষ্ট রেফারেন্স, দুর্বলতার ধরন, গুরুত্ব এবং আপডেট করা AOSP ভার্সন (যেখানে প্রযোজ্য) সহ সমস্যার বিবরণ দেওয়া হয়েছে। উপলভ্য হলে, আমরা সর্বজনীন পরিবর্তনকে লিঙ্ক করি যা সমস্যার সমাধান করে বাগ আইডি, যেমন AOSP পরিবর্তন তালিকা। একাধিক পরিবর্তন একটি মাত্র সমস্যার সাথে সম্পর্কিত হলে, সমস্যা আইডির পরে থাকা নম্বরের সাথে অতিরিক্ত রেফারেন্স লিঙ্ক করা হয়। Android 10 ও তার পরবর্তী ভার্সন সহ ডিভাইসে নিরাপত্তা আপডেট ও Google Play সিস্টেম আপডেট পাওয়া যেতে পারে।

ফ্রেমওয়ার্ক

এই বিভাগে সবচেয়ে গুরুতর নিরাপত্তা সংক্রান্ত সমস্যা স্থানীয়ভাবে বিশেষাধিকার বাড়াতে পারে এবং এর জন্য অতিরিক্ত এক্সিকিউশন বিশেষাধিকারের প্রয়োজন হয় না। এক্সপ্লয়েট করার জন্য ব্যবহারকারীর ইন্টার‍্যাকশনের প্রয়োজন হয় না।

CVE রেফারেন্স ধরন তীব্রতা আপডেট করা AOSP ভার্সন
CVE-2026-0047 A-465136263 EoP গুরুতর 16-qpr2
CVE-2025-32313 A-399155883 EoP বেশি ১৪, ১৫, ১৬
CVE-2025-48544 A-415783046 EoP বেশি ১৪, ১৫, ১৬
CVE-2025-48567 A-377888957 EoP বেশি ১৪, ১৫, ১৬
CVE-2025-48568 A-322157041 EoP বেশি ১৪, ১৫
CVE-2025-48574 A-428700812 EoP বেশি ১৪, ১৫, ১৬
CVE-2025-48578 A-418225717 EoP বেশি ১৪, ১৫, ১৬
CVE-2025-48579 A-417195606 EoP বেশি ১৪, ১৫, ১৬
CVE-2025-48582 A-369105011 EoP বেশি ১৪, ১৫, ১৬
CVE-2025-48619 A-414387646 EoP বেশি ১৪, ১৫, ১৬
CVE-2025-48634 A-406243581 EoP বেশি ১৪, ১৫, ১৬
CVE-2025-48635 A-446678690 EoP বেশি ১৪, ১৫
CVE-2025-48645 A-443062265 EoP বেশি ১৪, ১৫, ১৬, ১৬-qpr২
CVE-2025-48646 A-457742426 EoP বেশি 14, 15, 16, 16-qpr2
CVE-2026-0011 A-454062218 EoP বেশি ১৪, ১৫, ১৬, ১৬-qpr২
CVE-2026-0013 A-447135012 EoP বেশি ১৪, ১৫, ১৬
CVE-2026-0020 A-453649815 EoP বেশি ১৪, ১৫, ১৬, ১৬-qpr২
CVE-2026-0023 A-459461121 EoP বেশি ১৪, ১৫, ১৬, ১৬-qpr২
CVE-2026-0026 A-321711213 EoP বেশি 14
CVE-2026-0034 A-428701593 EoP বেশি 14, 15, 16, 16-qpr2
CVE-2025-48630 A-455563813 আইডি বেশি 14, 15, 16, 16-qpr2
CVE-2026-0012 A-392614656 আইডি বেশি ১৪, ১৫, ১৬
CVE-2026-0025 A-433746973 আইডি বেশি ১৪, ১৫, ১৬, ১৬-qpr২
CVE-2025-48644 A-449181366 [2] DoS বেশি 14, 15, 16, 16-qpr2
CVE-2026-0014 A-443742082 DoS বেশি 14, 15, 16, 16-qpr2
CVE-2026-0015 A-445917646 DoS বেশি ১৪, ১৫, ১৬, ১৬-qpr২

সিস্টেম

এই বিভাগে সবচেয়ে গুরুতর দুর্বলতা থাকলে, অতিরিক্ত এক্সিকিউশন প্রিভিলেজ ছাড়াই রিমোট কোড এক্সিকিউশন হতে পারে। এক্সপ্লয়টেশনের জন্য ব্যবহারকারীর ইন্টার‍্যাকশনের প্রয়োজন নেই।

CVE রেফারেন্স ধরন তীব্রতা আপডেট করা AOSP ভার্সন
CVE-2026-0006 A-423894847 [2] [3] RCE গুরুতর 16
CVE-2025-48631 A-444671303 DoS গুরুতর 14, 15, 16, 16-qpr2
CVE-2025-48577 A-413380719 EoP বেশি ১৪, ১৫, ১৬
CVE-2025-48602 A-407562568 EoP বেশি ১৪, ১৫, ১৬
CVE-2025-48641 A-392699284 EoP বেশি 14, 15, 16, 16-qpr2
CVE-2026-0017 A-444673089 [২] EoP বেশি 16, 16-qpr2
CVE-2026-0021 A-430047417 EoP বেশি 14, 15, 16, 16-qpr2
CVE-2026-0035 A-418773439 EoP বেশি 14, 15, 16, 16-qpr2
CVE-2024-43766 A-288144143 [2] আইডি বেশি ১৪, ১৫, ১৬
CVE-2025-48642 A-455777515 আইডি বেশি ১৪, ১৫, ১৬, ১৬-qpr২
CVE-2025-64783 A-483074175 আইডি বেশি 14, 15, 16, 16-qpr2
CVE-2025-64784 A-483074618 আইডি বেশি ১৪, ১৫, ১৬, ১৬-qpr২
CVE-2025-64893 A-483075215 আইডি বেশি 14, 15, 16, 16-qpr2
CVE-2026-0005 A-366405211 আইডি বেশি ১৪, ১৫, ১৬
CVE-2026-0024 A-326211886 আইডি বেশি 14, 15, 16, 16-qpr2
CVE-2025-48585 A-425360742 DoS বেশি 16
CVE-2025-48587 A-425360073 DoS বেশি 16
CVE-2025-48609 A-414388731 DoS বেশি ১৪, ১৫, ১৬

Google Play সিস্টেম আপডেট

প্রোজেক্ট Mainline কম্পোনেন্টে নিম্নলিখিত সমস্যাগুলি অন্তর্ভুক্ত করা হয়েছে।

সাবকম্পোনেন্ট CVE
Documents UI CVE-2026-0013
MediaProvider CVE-2025-48544, CVE-2025-48567, CVE-2025-48578, CVE-2025-48579, CVE-2025-48582
মিডিয়া কোডেক CVE-2026-0006
MediaProvider CVE-2026-0024, CVE-2026-0035
প্রোফাইলিং CVE-2025-48585, CVE-2025-48587

2026-03-05 সিকিউরিটি প্যাচ লেভেল সংক্রান্ত দুর্বলতার বিবরণ

নিচের বিভাগে, আমরা প্রতিটি নিরাপত্তা সংক্রান্ত দুর্বলতার বিবরণ প্রদান করি যা 2026-03-05 প্যাচ লেভেলে প্রযোজ্য। যে কম্পোনেন্টকে প্রভাবিত করে তার অধীনে দুর্বলতা গ্রুপ করা হয়। নিচের সারণীতে CVE আইডি, সংশ্লিষ্ট রেফারেন্স, দুর্বলতার ধরন, গুরুত্ব এবং আপডেট করা AOSP ভার্সন (যেখানে প্রযোজ্য) সহ সমস্যার বিবরণ দেওয়া হয়েছে। উপলভ্য হলে, আমরা সর্বজনীন পরিবর্তনকে লিঙ্ক করি যা সমস্যার সমাধান করে বাগ আইডি, যেমন AOSP পরিবর্তন তালিকা। একাধিক পরিবর্তন একটি মাত্র সমস্যার সাথে সম্পর্কিত হলে, সমস্যা আইডির পরে থাকা নম্বরের সাথে অতিরিক্ত রেফারেন্স লিঙ্ক করা হয়।

কার্নেল

এই বিভাগে সবচেয়ে গুরুতর সমস্যার ফলে কোনও অতিরিক্ত এক্সিকিউশন প্রিভিলেজ ছাড়াই রিমোট ডিনায়াল অফ সার্ভিস হতে পারে। এক্সপ্লয়েট করার জন্য ব্যবহারকারীর ইন্টার‍্যাকশনের প্রয়োজন হয় না।

CVE রেফারেন্স ধরন তীব্রতা সাবকম্পোনেন্ট
CVE-2024-43859 A-455892000
আপস্ট্রিম কার্নেল [২]		 EoP গুরুতর ফ্ল্যাশ-ফ্রেন্ডলি ফাইল সিস্টেম
CVE-2026-0037 A-440584506
আপস্ট্রিম কার্নেল		 EoP গুরুতর সুরক্ষিত কার্নেল-ভিত্তিক ভার্চুয়াল মেশিন
CVE-2026-0038 -459479964
আপস্ট্রিম কার্নেল [২] [৩] [৪] [৫] [৬] [৭]		 EoP গুরুতর Hypervisor
CVE-2025-38616 A-440544812
আপস্ট্রিম কার্নেল [২]		 EoP বেশি ট্রান্সপোর্ট লেয়ার সিকিউরিটি
CVE-2025-38618 A-439253642
আপস্ট্রিম কার্নেল [২] [৩]		 EoP বেশি vsock
CVE-2025-39682 A-440544511
আপস্ট্রিম কার্নেল [২] [৩]		 EoP বেশি ট্রান্সপোর্ট লেয়ার সিকিউরিটি
CVE-2025-39946 A-446648770
আপস্ট্রিম কার্নেল [২] [৩]		 EoP বেশি ট্রান্সপোর্ট লেয়ার সিকিউরিটি
CVE-2026-0029 A-443668075
আপস্ট্রিম কার্নেল [২] [৩]		 EoP বেশি সুরক্ষিত কার্নেল-ভিত্তিক ভার্চুয়াল মেশিন

কার্নেল কম্পোনেন্ট

এই বিভাগে সবচেয়ে গুরুতর নিরাপত্তা সংক্রান্ত সমস্যার কারণে সিস্টেম এক্সিকিউশন প্রিভিলেজ সহ স্থানীয় প্রিভিলেজ বাড়তে পারে। এক্সপ্লয়েট করার জন্য ব্যবহারকারীর ইন্টার‍্যাকশনের প্রয়োজন হয় না।

CVE রেফারেন্স ধরন তীব্রতা সাবকম্পোনেন্ট
CVE-2026-0027 A-456069704
আপস্ট্রিম কার্নেল [২] [৩] 		EoP গুরুতর সুরক্ষিত কার্নেল-ভিত্তিক ভার্চুয়াল মেশিন
CVE-2026-0028 A-443123065
আপস্ট্রিম কার্নেল [২] [৩] 		EoP গুরুতর pKVM
CVE-2026-0030 A-441808375
আপস্ট্রিম কার্নেল [২] [৩] 		EoP গুরুতর pKVM
CVE-2026-0031 A-443072657
আপস্ট্রিম কার্নেল [২] [৩] 		EoP গুরুতর pKVM
CVE-2025-39946 A-432728472
আপস্ট্রিম কার্নেল [২] [৩] 		EoP বেশি TLS
CVE-2025-40266 A-439862698
আপস্ট্রিম কার্নেল [২] [৩] 		EoP বেশি pKVM
CVE-2026-0032 A-439996285
আপস্ট্রিম কার্নেল [২] 		EoP বেশি pKVM

আর্ম কম্পোনেন্ট

এই দুর্বলতা Arm কম্পোনেন্টকে প্রভাবিত করে এবং আরও বিবরণ সরাসরি Arm-এর থেকে পাওয়া যায়। এই সমস্যার গুরুত্বের মূল্যায়ন সরাসরি Arm-এর পক্ষ থেকে প্রদান করা হয়।

CVE রেফারেন্স তীব্রতা সাবকম্পোনেন্ট
CVE-2025-2879
 A-427973176 * বেশি মালি

Imagination Technologies

এইসব দুর্বলতা Imagination Technologies কম্পোনেন্টকে প্রভাবিত করে এবং আরও বিবরণ সরাসরি Imagination Technologies-এর থেকে পাওয়া যায়। এইসব সমস্যার গুরুত্বের মূল্যায়ন সরাসরি Imagination Technologies-এর পক্ষ থেকে প্রদান করা হয়।

CVE রেফারেন্স তীব্রতা সাবকম্পোনেন্ট
CVE-2025-10865
 A-449129642 * বেশি PowerVR-GPU
CVE-2025-13952
 A-464496427 * বেশি PowerVR-GPU
CVE-2025-58407
 A-449121737 * বেশি PowerVR-GPU
CVE-2025-58408
 A-429381685 * বেশি PowerVR-GPU
CVE-2025-58409
 A-440384860 * বেশি PowerVR-GPU
CVE-2025-58411
 A-449122377 * বেশি PowerVR-GPU

MediaTek কম্পোনেন্ট

এইসব নিরাপত্তা সংক্রান্ত সমস্যা MediaTek কম্পোনেন্টকে প্রভাবিত করে এবং MediaTek থেকে সরাসরি আরও বিবরণ পাওয়া যাবে। এইসব সমস্যার গুরুত্ব সংক্রান্ত মূল্যায়ন সরাসরি MediaTek-এর পক্ষ থেকে প্রদান করা হয়।

CVE রেফারেন্স তীব্রতা সাবকম্পোনেন্ট
CVE-2025-20795
 A-457250114
M-ALPS10276761 * 		বেশি KeyInstall
CVE-2026-20425
 A-473379718
M-ALPS10320471 * 		বেশি দেখান
CVE-2026-20426
 A-473321948
M-ALPS10320471 * 		বেশি দেখান
CVE-2026-20427
 A-473385373
M-ALPS10320471 * 		বেশি দেখান
CVE-2026-20428
 A-473385374
M-ALPS10320471 * 		বেশি দেখান
CVE-2026-20434
 A-473385376
M-MOLY00782946 * 		বেশি মোডেম
CVE-2025-20760
 A-457246939
M-MOLY01676750 * 		বেশি মোডেম
CVE-2025-20761
 A-457250116
M-MOLY01311265 * 		বেশি মোডেম
CVE-2025-20762
 A-457246938
M-MOLY01685181 * 		বেশি মোডেম
CVE-2025-20793
 A-457250115
M-MOLY01430930 * 		বেশি মোডেম
CVE-2025-20794
 A-457251533
M-MOLY01689259 *
M-MOLY01586470 * 		বেশি মোডেম
CVE-2026-20401
 A-464955064
M-MOLY01738310 * 		বেশি মোডেম
CVE-2026-20402
 A-464955066
M-MOLY00693083 * 		বেশি মোডেম
CVE-2026-20403
 A-464955070
M-MOLY01689259 *
M-MOLY01689254 * 		বেশি মোডেম
CVE-2026-20404
 A-464812757
M-MOLY01689248 * 		বেশি মোডেম
CVE-2026-20405
 A-464956288
M-MOLY01688495 * 		বেশি মোডেম
CVE-2026-20406
 A-464956289
M-MOLY01726634 * 		বেশি মোডেম
CVE-2026-20420
 A-464812755
M-MOLY01738313 * 		বেশি মোডেম
CVE-2026-20421
 A-464956284
M-MOLY01738293 * 		বেশি মোডেম
CVE-2026-20422
 A-464955069
M-MOLY00827332 * 		বেশি মোডেম

বিবিধ OEM

এই দুর্বলতা Misc OEM কম্পোনেন্টকে প্রভাবিত করে এবং আরও বিবরণ সরাসরি Misc OEM-এর থেকে পাওয়া যায়। এই সমস্যার তীব্রতা মূল্যায়ন সরাসরি Misc OEM প্রদান করে।

CVE রেফারেন্স তীব্রতা সাবকম্পোনেন্ট
CVE-2025-48613
 A-416491056 * বেশি VBMeta

Unisoc কম্পোনেন্ট

এইসব দুর্বলতা Unisoc কম্পোনেন্টকে প্রভাবিত করে এবং আরও বিবরণ সরাসরি Unisoc-এর থেকে পাওয়া যাবে। এইসব সমস্যার তীব্রতা মূল্যায়ন সরাসরি Unisoc-এর পক্ষ থেকে প্রদান করা হয়।

CVE রেফারেন্স তীব্রতা সাবকম্পোনেন্ট
CVE-2025-61612
 A-472608390
U-3145406 * 		বেশি মোডেম
CVE-2025-61613
 A-472608389
U-3145409 * 		বেশি মোডেম
CVE-2025-61614
 A-472596020
U-3145411 * 		বেশি মোডেম
CVE-2025-61615
 A-472596019
U-3145413 * 		বেশি মোডেম
CVE-2025-61616
 +302111809425
U-3145415 * 		বেশি মোডেম
CVE-2025-69278
 +3531800832661
U-3145418 * 		বেশি মোডেম
CVE-2025-69279
 A-472596366
U-3145421 * 		বেশি মোডেম

Qualcomm কম্পোনেন্ট

এইসব দুর্বলতা Qualcomm কম্পোনেন্টকে প্রভাবিত করে এবং উপযুক্ত Qualcomm নিরাপত্তা বুলেটিন বা নিরাপত্তা সতর্কতায় আরও বিস্তারিতভাবে বর্ণনা করা হয়েছে। এইসব সমস্যার তীব্রতা সংক্রান্ত মূল্যায়ন সরাসরি Qualcomm-এর থেকে পাওয়া যায়।

CVE রেফারেন্স তীব্রতা সাবকম্পোনেন্ট
CVE-2025-47388
 A-449733645
QC-CR#4207075 		বেশি নিরাপত্তা
CVE-2025-47394
 A-449732573
QC-CR#4202921 		বেশি কার্নেল
CVE-2025-47396
 A-449733129
QC-CR#4204623 		বেশি ডিসপ্লে
CVE-2025-47397
 A-457747735
QC-CR#4205207 [2] 		বেশি ডিসপ্লে
CVE-২০২৫-৪৭৩৯৮
 A-457746802
QC-CR#4229974 [২] 		বেশি ডিসপ্লে
CVE-2025-59600
 A-465462602
QC-CR#4249775 [2] 		বেশি ডিসপ্লে
CVE-2026-21385
 A-478214401
QC-CR#4387106 [2] 		বেশি ডিসপ্লে

Qualcomm-এর ক্লোজড সোর্স কম্পোনেন্ট

এইসব ভালনারেবিলিটি Qualcomm-এর বন্ধ সোর্স কম্পোনেন্টকে প্রভাবিত করে এবং উপযুক্ত Qualcomm নিরাপত্তা বুলেটিন বা নিরাপত্তা সংক্রান্ত সতর্কতায় আরও বিস্তারিতভাবে বর্ণনা করা হয়েছে। এইসব সমস্যার তীব্রতা মূল্যায়ন সরাসরি Qualcomm-এর পক্ষ থেকে প্রদান করা হয়।

CVE রেফারেন্স তীব্রতা সাবকম্পোনেন্ট
CVE-2025-47339
 A-430042394 * বেশি ক্লোজড-সোর্স কম্পোনেন্ট
CVE-2025-47346
 A-430043562 * বেশি ক্লোজড-সোর্স কম্পোনেন্ট
CVE-2025-47348
 A-430043784 * বেশি ক্লোজড-সোর্স কম্পোনেন্ট
CVE-2025-47366
 * A-436259280 বেশি ক্লোজড-সোর্স কম্পোনেন্ট
CVE-2025-47378
 A-442620485 * বেশি ক্লোজড-সোর্স কম্পোনেন্ট
CVE-2025-47385
 A-442621008 * বেশি ক্লোজড-সোর্স কম্পোনেন্ট
CVE-2025-47395
 * A-449732115 বেশি ক্লোজড-সোর্স কম্পোনেন্ট
CVE-2025-47402
 A-457748468 * বেশি ক্লোজড-সোর্স কম্পোনেন্ট

সাধারণ প্রশ্ন ও উত্তর

এই বুলেটিনটি পড়ার পরে যেসব সাধারণ প্রশ্ন মনে উদয় হতে পারে, এই বিভাগে সেগুলির উত্তর দেওয়া হয়েছে।

১. এইসব সমস্যার সমাধান করার জন্য আমার ডিভাইস আপডেট করা হয়েছে কিনা তা কীভাবে বুঝব?

কোনও ডিভাইসের সিকিউরিটি প্যাচ লেভেল কীভাবে চেক করতে হয় তা জানতে, আপনার Android ভার্সন চেক ও আপডেট করুন বিকল্প দেখুন।

  • ২০২৬-০৩-০১ বা তার পরের সিকিউরিটি প্যাচ লেভেল ২০২৬-০৩-০১ সিকিউরিটি প্যাচ লেভেলের সাথে যুক্ত সব সমস্যার সমাধান করে।
  • ২০২৬-০৩-০৫ বা তার পরের সিকিউরিটি প্যাচ লেভেল ২০২৬-০৩-০৫ সিকিউরিটি প্যাচ লেভেল এবং আগের সব প্যাচ লেভেলের সাথে সম্পর্কিত সব সমস্যার সমাধান করে।

যেসব ডিভাইস প্রস্তুতকারক এই আপডেট অন্তর্ভুক্ত করে তাদের প্যাচ স্ট্রিং লেভেল এগুলিতে সেট করতে হবে:

  • [ro.build.version.security_patch]:[2026-03-01]
  • [ro.build.version.security_patch]:[2026-03-05]

Android 10 বা তার পরবর্তী ভার্সন সহ কিছু ডিভাইসের জন্য, Google Play সিস্টেম আপডেটে একটি তারিখের স্ট্রিং থাকবে যা 2026-03-01 সিকিউরিটি প্যাচ লেভেলের সাথে মিলবে। নিরাপত্তা আপডেট কীভাবে ইনস্টল করবেন সেই সম্পর্কে আরও জানতে এই নিবন্ধ দেখুন।

২. এই বুলেটিনে কেন দুটি সিকিউরিটি প্যাচ লেভেল আছে?

এই বুলেটিনে দুটি সিকিউরিটি প্যাচ লেভেল আছে যাতে Android পার্টনাররা সব Android ডিভাইসে একই ধরনের দুর্বলতার সাবসেট আরও দ্রুত সমাধান করার সুবিধা পান। Android পার্টনারদের এই বুলেটিনে উল্লেখ করা সব সমস্যার সমাধান করতে এবং লেটেস্ট সিকিউরিটি প্যাচ লেভেল ব্যবহার করতে উৎসাহিত করা হয়।

  • যেসব ডিভাইসে 2026-03-01 সিকিউরিটি প্যাচ লেভেল ব্যবহার করা হয়, সেগুলিতে এই সিকিউরিটি প্যাচ লেভেলের সাথে সম্পর্কিত সব সমস্যার পাশাপাশি আগের সিকিউরিটি বুলেটিনে উল্লেখ করা সব সমস্যার সমাধানও অন্তর্ভুক্ত করতে হবে।
  • যেসব ডিভাইসে ২০২৬-০৩-০৫ বা তার পরবর্তী ভার্সনের সিকিউরিটি প্যাচ লেভেল ব্যবহার করা হয়, সেগুলিতে এই (এবং আগের) সিকিউরিটি বুলেটিনের প্রযোজ্য সব প্যাচ অন্তর্ভুক্ত থাকতে হবে।

পার্টনারদের সব সমস্যার সমাধান একটি আপডেটে বান্ডেল করার জন্য উৎসাহিত করা হয়।

৩. Type কলামের এন্ট্রি বলতে কী বোঝায়?

দুর্বলতার বিবরণ সারণির ধরন কলামে এন্ট্রিগুলি নিরাপত্তা দুর্বলতার শ্রেণীবিভাগকে রেফারেন্স করে।

সংক্ষিপ্তকরণ সংজ্ঞা
RCE রিমোট কোড এক্সিকিউশন
EoP বিশেষ সুবিধার অ্যাক্সেস
আইডি তথ্য প্রকাশ
DoS পরিষেবা অস্বীকার করা
N/A শ্রেণীবিভাগ উপলভ্য নেই

৪. রেফারেন্স কলামে এন্ট্রি বলতে কী বোঝায়?

দুর্বলতার বিবরণের টেবিলের রেফারেন্স কলামের অধীনে এন্ট্রিগুলিতে এমন একটি উপসর্গ থাকতে পারে যা সেই সংস্থাটিকে শনাক্ত করে যার সাথে রেফারেন্স মান সম্পর্কিত।

উপসর্গ উল্লেখ
A- Android বাগ আইডি
QC- Qualcomm রেফারেন্স নম্বর
M- MediaTek রেফারেন্স নম্বর
N- NVIDIA রেফারেন্স নম্বর
B- Broadcom রেফারেন্স নম্বর
U- UNISOC রেফারেন্স নম্বর

৫. রেফারেন্স কলামে Android বাগ আইডির পাশে * চিহ্ন থাকার অর্থ কী?

যেসব সমস্যা সর্বজনীনভাবে উপলভ্য নয়, সেগুলির সংশ্লিষ্ট রেফারেন্স আইডির পাশে * চিহ্ন থাকে। এই সমস্যার সমাধান সাধারণত Pixel ডিভাইসের লেটেস্ট বাইনারি ড্রাইভারের মধ্যে থাকে, যা Google Developer সাইটে উপলভ্য।

৬. এই বুলেটিন এবং ডিভাইস / পার্টনার নিরাপত্তা বুলেটিনের মধ্যে নিরাপত্তা সংক্রান্ত দুর্বলতা কেন ভাগ করা হয়, যেমন Pixel বুলেটিন?

এই নিরাপত্তা বুলেটিনে যেসব নিরাপত্তা সংক্রান্ত দুর্বলতা উল্লেখ করা হয়েছে, সেগুলি Android ডিভাইসে লেটেস্ট নিরাপত্তা প্যাচ লেভেল ঘোষণা করার জন্য প্রয়োজন। ডিভাইস / পার্টনার নিরাপত্তা বুলেটিনে উল্লেখ করা অতিরিক্ত নিরাপত্তা সংক্রান্ত দুর্বলতা সিকিউরিটি প্যাচ লেভেল ঘোষণা করার জন্য প্রয়োজন নেই। এছাড়াও, Android ডিভাইস ও চিপসেট প্রস্তুতকারক তাদের প্রোডাক্টের জন্য নির্দিষ্ট নিরাপত্তা সংক্রান্ত দুর্বলতার বিবরণ প্রকাশ করতে পারে, যেমন Google, Huawei, LGE, Motorola, Nokia বা Samsung.

বিভিন্ন ভার্সন

ভার্সন তারিখ নোট
১.০ ২ মার্চ ২০২৬ বুলেটিন প্রকাশিত হয়েছে
১.১ ৪ মার্চ, ২০২৬ AOSP লিঙ্ক যোগ করা হয়েছে
১.২ ৯ মার্চ, ২০২৬ আপডেট করা সমস্যার তালিকা
১.৩ ১০ মার্চ, ২০২৬ সমস্যার আপডেট করা তালিকা
১.৪ ২ এপ্রিল, ২০২৬ সমস্যার আপডেট করা তালিকা
1.5 ১৭ এপ্রিল, ২০২৬ সমস্যার আপডেট করা তালিকা
১.৬ ২৮ মে, ২০২৬ আপডেট করা সমস্যার তালিকা
১.৭ ১২ অক্টোবর, ২০২৬ আপডেট করা সমস্যার তালিকা