این «خبرنامه امنیتی Android» حاوی جزئیات آسیب‌پذیری‌های امنیتی است که بر دستگاه‌های Android تأثیر می‌گذارند. سطوح وصله امنیتی ۲۰۲۶-۰۳-۰۵ یا جدیدتر همه این مشکلات را برطرف می‌کند. برای آشنایی با نحوه بررسی سطح وصله امنیتی دستگاه، به بررسی و به‌روزرسانی نسخه Android مراجعه کنید.
وصله‌های کد منبع برای این مشکلات در مخزن «پروژه منبع باز Android» (AOSP) منتشر شده است و از این بولتن پیوند داده شده است. این بولتن همچنین شامل پیوندهایی به وصله‌های خارج از AOSP است.
شدیدترین این مشکلات، آسیب‌پذیری امنیتی بحرانی در مؤلفه «سیستم» است که می‌تواند به اجرای کد ازراه‌دور بدون نیاز به امتیازات اجرای اضافی منجر شود. برای بهره‌برداری، به تعامل کاربر نیازی نیست. ارزیابی شدت براساس تأثیری است که بهره‌برداری از آسیب‌پذیری احتمالاً بر دستگاه تحت‌تأثیر قرارگرفته می‌گذارد، با این فرض که اقدامات کاهش ریسک پلاتفرم و سرویس برای اهداف توسعه خاموش شده باشند یا با موفقیت دور زده شوند.
برای جزئیات بیشتر درباره محافظت‌های پلاتفرم امنیتی Android و «سپر ایمنی Google Play» که امنیت پلاتفرم Android را بهبود می‌بخشند، به بخش اقدامات کاهشی Android و «سپر ایمنی Google Play» مراجعه کنید.
حداقل یک ماه قبل‌از انتشار بولتن، همه مشکلات را به شرکای Android خود اطلاع می‌دهیم.
کاهش خطرات سرویس‌های Android و Google
این خلاصه اقدامات کاهشی است که توسط پلاتفرم امنیتی Android و محافظت‌های سرویس مانند سپر ایمنی Google Play ارائه شده است. این قابلیت‌ها احتمال سوءاستفاده موفقیت‌آمیز از آسیب‌پذیری‌های امنیتی را در Android کاهش می‌دهد.
- بهره‌جویی برای بسیاری از مشکلات در Android با بهبودهای نسخه‌های جدیدتر پلاتفرم Android دشوارتر شده است. همه کاربران را تشویق می‌کنیم درصورت امکان به جدیدترین نسخه Android به‌روزرسانی کنند.
- تیم امنیتی Android به‌طور فعال ازطریق سپر ایمنی Google Play بر سوءاستفاده نظارت می‌کند و درباره برنامه‌های بالقوه مضر به کاربران هشدار می‌دهد. «سپر ایمنی Google Play» به‌طور پیش‌فرض در دستگاه‌های دارای سرویس‌های Google Mobile فعال است و به‌ویژه برای کاربرانی که برنامه‌ها را از خارج از Google Play نصب می‌کنند اهمیت دارد.
سطح وصله امنیتی ۲۰۲۶-۰۳-۰۱ جزئیات آسیب‌پذیری
در بخش‌های زیر، جزئیات مربوط به هریک از آسیب‌پذیری‌های امنیتی را که برای سطح وصله ۲۰۲۶-۰۳-۰۱ اعمال می‌شود ارائه می‌دهیم. آسیب‌پذیری‌ها براساس مؤلفه‌ای که تحت تأثیر قرار می‌دهند گروه‌بندی می‌شوند. مشکلات در جدول‌های زیر شرح داده شده‌اند و شامل شناسه CVE، مراجع مرتبط، نوع آسیب‌پذیری، شدت، و نسخه‌های به‌روزشده AOSP (درصورت وجود) می‌شوند. درصورت دردسترس بودن، تغییر عمومی‌ای را که مشکل را برطرف کرده است به شناسه اشکال پیوند می‌دهیم، مثل فهرست تغییرات AOSP. وقتی چندین تغییر به یک اشکال مربوط باشد، مرجع‌های اضافی به شماره‌های پس‌از شناسه اشکال پیوند داده می‌شوند. دستگاه‌های دارای Android 10 و نسخه‌های جدیدتر ممکن است به‌روزرسانی‌های امنیتی و همچنین به‌روزرسانی‌های سیستم Google Play را دریافت کنند.
Framework
شدیدترین آسیب‌پذیری در این بخش می‌تواند به ارتقای محلی امتیاز منجر شود، بدون اینکه به امتیازهای اجرای اضافی نیاز باشد. برای بهره‌برداری، تعامل کاربر لازم نیست.
| آسیب‌پذیری‌ها و افشاگری‌های رایج | مرجع‌ها | نوع | شدت | نسخه‌های به‌روزشده AOSP |
|---|---|---|---|---|
| CVE-2026-0047 | A-465136263 | افزایش امتیازات | بحرانی | 16-qpr2 |
| CVE-2025-32313 | A-399155883 | EoP | زیاد | ۱۴، ۱۵، ۱۶ |
| CVE-2025-48544 | A-415783046 | افزایش امتیازات | زیاد | ۱۴، ۱۵، ۱۶ |
| CVE-2025-48567 | A-377888957 | افزایش امتیازات | زیاد | ۱۴، ۱۵، ۱۶ |
| CVE-2025-48568 | A-322157041 | EoP | زیاد | ۱۴، ۱۵ |
| CVE-2025-48574 | A-428700812 | افزایش امتیازات | زیاد | ۱۴، ۱۵، ۱۶ |
| CVE-2025-48578 | A-418225717 | EoP | زیاد | ۱۴، ۱۵، ۱۶ |
| CVE-2025-48579 | A-417195606 | EoP | زیاد | ۱۴، ۱۵، ۱۶ |
| CVE-2025-48582 | A-369105011 | EoP | زیاد | ۱۴، ۱۵، ۱۶ |
| CVE-2025-48619 | A-414387646 | EoP | زیاد | ۱۴، ۱۵، ۱۶ |
| CVE-2025-48634 | A-406243581 | افزایش امتیازات | زیاد | ۱۴، ۱۵، ۱۶ |
| CVE-2025-48635 | A-446678690 | EoP | زیاد | ۱۴، ۱۵ |
| CVE-2025-48645 | A-443062265 | EoP | زیاد | 14, 15, 16, 16-qpr2 |
| CVE-2025-48646 | A-457742426 | افزایش امتیازات | زیاد | 14, 15, 16, 16-qpr2 |
| CVE-2026-0011 | A-454062218 | افزایش امتیازات | زیاد | 14, 15, 16, 16-qpr2 |
| CVE-2026-0013 | A-447135012 | EoP | زیاد | ۱۴، ۱۵، ۱۶ |
| CVE-2026-0020 | A-453649815 | افزایش امتیازات | زیاد | ۱۴، ۱۵، ۱۶، ۱۶-qpr2 |
| CVE-2026-0023 | A-459461121 | EoP | زیاد | 14, 15, 16, 16-qpr2 |
| CVE-2026-0026 | A-321711213 | افزایش امتیازات | زیاد | 14 |
| CVE-2026-0034 | A-428701593 | افزایش امتیازات | زیاد | ۱۴، ۱۵، ۱۶، ۱۶-qpr2 |
| CVE-2025-48630 | A-455563813 | شناسه | زیاد | ۱۴، ۱۵، ۱۶، ۱۶-qpr2 |
| CVE-2026-0012 | A-392614656 | شناسه | زیاد | ۱۴، ۱۵، ۱۶ |
| CVE-2026-0025 | A-433746973 | شناسه | زیاد | 14, 15, 16, 16-qpr2 |
| CVE-2025-48644 | A-449181366 [۲] | حمله DoS | زیاد | ۱۴، ۱۵، ۱۶، ۱۶-qpr2 |
| CVE-2026-0014 | A-443742082 | انکار سرویس | زیاد | ۱۴، ۱۵، ۱۶، ۱۶-qpr2 |
| CVE-2026-0015 | A-445917646 | حمله DoS | زیاد | 14, 15, 16, 16-qpr2 |
سیستم
شدیدترین آسیب‌پذیری در این بخش می‌تواند به اجرای کد ازراه‌دور بدون نیاز به امتیازات اجرای اضافی منجر شود. برای سوءاستفاده، به تعامل کاربر نیازی نیست.
| آسیب‌پذیری‌ها و افشاگری‌های رایج | مرجع‌ها | نوع | شدت | نسخه‌های به‌روزشده AOSP |
|---|---|---|---|---|
| CVE-2026-0006 | A-423894847 [۲] [۳] | RCE | بحرانی | 16 |
| CVE-2025-48631 | A-444671303 | حمله DoS | بحرانی | ۱۴، ۱۵، ۱۶، ۱۶-qpr2 |
| CVE-2025-48577 | A-413380719 | افزایش امتیازات | زیاد | ۱۴، ۱۵، ۱۶ |
| CVE-2025-48602 | A-407562568 | EoP | زیاد | ۱۴، ۱۵، ۱۶ |
| CVE-2025-48641 | A-392699284 | افزایش امتیازات | زیاد | 14, 15, 16, 16-qpr2 |
| CVE-2026-0017 | A-444673089 [۲] | EoP | زیاد | 16, 16-qpr2 |
| CVE-2026-0021 | A-430047417 | EoP | زیاد | ۱۴، ۱۵، ۱۶، ۱۶-qpr2 |
| CVE-2026-0035 | A-418773439 | EoP | زیاد | ۱۴، ۱۵، ۱۶، ۱۶-qpr2 |
| CVE-2024-43766 | A-288144143 [2] | شناسه | زیاد | ۱۴، ۱۵، ۱۶ |
| CVE-2025-48642 | A-455777515 | شناسه | زیاد | 14, 15, 16, 16-qpr2 |
| CVE-2025-64783 | A-483074175 | شناسه | زیاد | 14, 15, 16, 16-qpr2 |
| CVE-2025-64784 | A-483074618 | شناسه | زیاد | ۱۴، ۱۵، ۱۶، ۱۶-qpr2 |
| CVE-2025-64893 | A-483075215 | شناسه | زیاد | 14, 15, 16, 16-qpr2 |
| CVE-2026-0005 | A-366405211 | شناسه | زیاد | ۱۴، ۱۵، ۱۶ |
| CVE-2026-0024 | A-326211886 | شناسه | زیاد | ۱۴، ۱۵، ۱۶، ۱۶-qpr2 |
| CVE-2025-48585 | A-425360742 | حمله DoS | زیاد | 16 |
| CVE-2025-48587 | A-425360073 | انکار سرویس | زیاد | 16 |
| CVE-2025-48609 | A-414388731 | انکار سرویس | زیاد | ۱۴، ۱۵، ۱۶ |
به‌روزرسانی‌های سیستم Google Play
مشکلات زیر در مؤلفه‌های Project Mainline وجود دارد.
| زیرمؤلفه | CVE |
|---|---|
| واسط کاربر اسناد | CVE-2026-0013 |
| MediaProvider | CVE-2025-48544، CVE-2025-48567، CVE-2025-48578، CVE-2025-48579، CVE-2025-48582 |
| کدک‌های رسانه | CVE-2026-0006 |
| MediaProvider | CVE-2026-0024، CVE-2026-0035 |
| شرح مختصر | CVE-2025-48585، CVE-2025-48587 |
جزئیات آسیب‌پذیری سطح وصله امنیتی ۲۰۲۶-۰۳-۰۵
در بخش‌های زیر، جزئیات مربوط به هریک از آسیب‌پذیری‌های امنیتی را که برای سطح وصله ۲۰۲۶-۰۳-۰۵ اعمال می‌شود ارائه می‌دهیم. آسیب‌پذیری‌ها تحت مؤلفه‌ای که بر آن تأثیر می‌گذارند گروه‌بندی می‌شوند. مشکلات در جدول‌های زیر شرح داده شده‌اند و شامل «شناسه آسیب‌پذیری‌های رایج»، مرجع‌های مرتبط، نوع آسیب‌پذیری، شدت، و نسخه‌های به‌روزشده AOSP (درصورت وجود) می‌شود. درصورت دردسترس بودن، تغییر عمومی‌ای را که مشکل را برطرف کرده است به شناسه اشکال پیوند می‌دهیم، مانند فهرست تغییرات AOSP. وقتی چندین تغییر به یک اشکال مربوط باشد، مرجع‌های اضافی به شماره‌های پس‌از شناسه اشکال پیوند داده می‌شوند.
مرکزی
شدیدترین آسیب‌پذیری در این بخش می‌تواند به منع خدمات از راه دور بدون نیاز به امتیازات اجرای اضافی منجر شود. برای سوءاستفاده، به تعامل کاربر نیازی نیست.
| آسیب‌پذیری‌ها و افشاگری‌های رایج | مرجع‌ها | نوع | شدت | زیرمؤلفه |
|---|---|---|---|---|
| CVE-2024-43859 | A-455892000 هسته بالادستی [۲] |
افزایش امتیازات | بحرانی | سیستم فایل سازگار با فلاش |
| CVE-2026-0037 | A-440584506 هسته بالادستی |
EoP | بحرانی | ماشین مجازی مبتنی بر هسته محافظت‌شده |
| CVE-2026-0038 | -۴۵۹۴۷۹۹۶۴
هسته بالادستی [۲] [۳] [۴] [۵] [۶] [۷] |
EoP | بحرانی | Hypervisor |
| CVE-2025-38616 | A-440544812
هسته بالادستی [۲] |
افزایش امتیازات | زیاد | امنیت لایه انتقال |
| CVE-2025-38618 | A-439253642
هسته بالادستی [۲] [۳] |
افزایش امتیازات | زیاد | vsock |
| CVE-2025-39682 | A-440544511
هسته بالادستی [۲] [۳] |
افزایش امتیازات | زیاد | امنیت لایه انتقال |
| CVE-2025-39946 | A-446648770
Upstream kernel [2] [3] |
افزایش امتیازات | زیاد | امنیت لایه انتقال |
| CVE-2026-0029 | A-443668075
Upstream kernel [2] [3] |
افزایش امتیازات | زیاد | ماشین مجازی مبتنی بر هسته محافظت‌شده |
عناصر هسته
شدیدترین آسیب‌پذیری در این بخش می‌تواند به تشدید محلی امتیاز با امتیازهای اجرای سیستم موردنیاز منجر شود. برای بهره‌برداری، به تعامل کاربر نیازی نیست.
| آسیب‌پذیری‌ها و افشاگری‌های رایج | مرجع‌ها | نوع | شدت | زیرمؤلفه |
|---|---|---|---|---|
| CVE-2026-0027 |
A-456069704
هسته بالادستی [۲] [۳] |
EoP | بحرانی | ماشین مجازی محافظت‌شده مبتنی بر هسته |
| CVE-2026-0028 |
A-443123065
هسته بالادستی [۲] [۳] |
افزایش امتیازات | بحرانی | pKVM |
| CVE-2026-0030 |
A-441808375
هسته بالادستی [۲] [۳] |
افزایش امتیازات | بحرانی | pKVM |
| CVE-2026-0031 |
A-443072657
Upstream kernel [2] [3] |
EoP | بحرانی | pKVM |
| CVE-2025-39946 |
A-432728472
Upstream kernel [2] [3] |
افزایش امتیازات | زیاد | TLS |
| CVE-2025-40266 |
A-439862698
Upstream kernel [2] [3] |
افزایش امتیازات | زیاد | pKVM |
| CVE-2026-0032 |
A-439996285
هسته بالادستی [۲] |
افزایش امتیازات | زیاد | pKVM |
قطعات بازو
این آسیب‌پذیری بر اجزای Arm تأثیر می‌گذارد و جزئیات بیشتر مستقیماً از Arm دردسترس است. ارزیابی شدت این مشکل مستقیماً توسط Arm ارائه شده است.
| آسیب‌پذیری‌ها و افشاگری‌های رایج | مرجع‌ها | شدت | زیرمؤلفه | |
|---|---|---|---|---|
|
CVE-2025-2879 |
A-427973176 * | زیاد | مالی |
Imagination Technologies
این آسیب‌پذیری‌ها بر اجزای Imagination Technologies تأثیر می‌گذارد و جزئیات بیشتر مستقیماً از Imagination Technologies دردسترس است. ارزیابی شدت این مشکلات مستقیماً توسط Imagination Technologies ارائه شده است.
| آسیب‌پذیری‌ها و افشاگری‌های رایج | مرجع‌ها | شدت | زیرمؤلفه | |
|---|---|---|---|---|
|
CVE-2025-10865 |
A-449129642 * | زیاد | PowerVR-GPU | |
|
CVE-2025-13952 |
A-464496427 * | زیاد | PowerVR-GPU | |
|
CVE-2025-58407 |
A-449121737 * | زیاد | PowerVR-GPU | |
|
CVE-2025-58408 |
A-429381685 * | زیاد | PowerVR-GPU | |
|
CVE-2025-58409 |
A-440384860 * | زیاد | PowerVR-GPU | |
|
CVE-2025-58411 |
A-449122377 * | زیاد | PowerVR-GPU |
قطعات MediaTek
این آسیب‌پذیری‌ها بر مؤلفه‌های MediaTek تأثیر می‌گذارد و جزئیات بیشتر مستقیماً از MediaTek دردسترس است. ارزیابی شدت این مشکلات مستقیماً توسط MediaTek ارائه شده است.
| آسیب‌پذیری‌ها و افشاگری‌های رایج | مرجع‌ها | شدت | زیرمؤلفه | |
|---|---|---|---|---|
|
CVE-2025-20795 |
A-457250114
M-ALPS10276761 * |
زیاد | KeyInstall | |
|
CVE-2026-20425 |
A-473379718
M-ALPS10320471 * |
زیاد | نمایش | |
|
CVE-2026-20426 |
A-473321948
M-ALPS10320471 * |
زیاد | نمایش | |
|
CVE-2026-20427 |
A-473385373
M-ALPS10320471 * |
زیاد | نمایش | |
|
CVE-2026-20428 |
A-473385374
M-ALPS10320471 * |
زیاد | نمایش | |
|
CVE-2026-20434 |
A-473385376
M-MOLY00782946 * |
زیاد | مودم | |
|
CVE-2025-20760 |
A-457246939
M-MOLY01676750 * |
زیاد | مودم | |
|
CVE-2025-20761 |
A-457250116
M-MOLY01311265 * |
زیاد | مودم | |
|
CVE-2025-20762 |
A-457246938
M-MOLY01685181 * |
زیاد | مودم | |
|
CVE-2025-20793 |
A-457250115
M-MOLY01430930 * |
زیاد | مودم | |
|
CVE-2025-20794 |
A-457251533
M-MOLY01689259 * M-MOLY01586470 * |
زیاد | مودم | |
|
CVE-2026-20401 |
A-464955064
M-MOLY01738310 * |
زیاد | مودم | |
|
CVE-2026-20402 |
A-464955066
M-MOLY00693083 * |
زیاد | مودم | |
|
CVE-2026-20403 |
A-464955070
M-MOLY01689259 * M-MOLY01689254 * |
زیاد | مودم | |
|
CVE-2026-20404 |
A-464812757
M-MOLY01689248 * |
زیاد | مودم | |
|
CVE-2026-20405 |
A-464956288
M-MOLY01688495 * |
زیاد | مودم | |
|
CVE-2026-20406 |
A-464956289
M-MOLY01726634 * |
زیاد | مودم | |
|
CVE-2026-20420 |
A-464812755
M-MOLY01738313 * |
زیاد | مودم | |
|
CVE-2026-20421 |
A-464956284
M-MOLY01738293 * |
زیاد | مودم | |
|
CVE-2026-20422 |
A-464955069
M-MOLY00827332 * |
زیاد | مودم |
متفرقه سازنده اصلی محصول
این آسیب‌پذیری بر «اجزای متفرقه سازنده اصلی محصول» تأثیر می‌گذارد و جزئیات بیشتر مستقیماً از «متفرقه سازنده اصلی محصول» دردسترس است. ارزیابی شدت این مشکل مستقیماً توسط Misc OEM ارائه شده است.
| CVE | مرجع‌ها | شدت | زیرمؤلفه | |
|---|---|---|---|---|
|
CVE-2025-48613 |
A-416491056 * | زیاد | VBMeta |
عناصر Unisoc
این آسیب‌پذیری‌ها بر مؤلفه‌های Unisoc تأثیر می‌گذارند و جزئیات بیشتر مستقیماً از Unisoc دردسترس است. ارزیابی شدت این مشکلات مستقیماً توسط Unisoc ارائه شده است.
| آسیب‌پذیری‌ها و افشاگری‌های رایج | مرجع‌ها | شدت | زیرمؤلفه | |
|---|---|---|---|---|
|
CVE-2025-61612 |
A-472608390
U-3145406 * |
زیاد | مودم | |
|
CVE-2025-61613 |
A-472608389
U-3145409 * |
زیاد | مودم | |
|
CVE-2025-61614 |
A-472596020
U-3145411 * |
زیاد | مودم | |
|
CVE-2025-61615 |
A-472596019
U-3145413 * |
زیاد | مودم | |
|
CVE-2025-61616 |
A-472596017
U-3145415 * |
زیاد | مودم | |
|
CVE-2025-69278 |
A-472608387
U-3145418 * |
زیاد | مودم | |
|
CVE-2025-69279 |
A-472596366
U-3145421 * |
زیاد | مودم |
اجزای Qualcomm
این آسیب‌پذیری‌ها بر اجزای Qualcomm تأثیر می‌گذارند و جزئیات بیشتر در بولتن امنیتی یا هشدار امنیتی Qualcomm مربوطه شرح داده شده است. ارزیابی شدت این مشکلات مستقیماً توسط Qualcomm ارائه شده است.
| آسیب‌پذیری‌ها و افشاگری‌های رایج | مرجع‌ها | شدت | زیرمؤلفه | |
|---|---|---|---|---|
|
CVE-2025-47388 |
A-449733645
QC-CR#4207075 |
زیاد | امنیت | |
|
CVE-2025-47394 |
A-449732573
QC-CR#4202921 |
زیاد | مرکزی | |
|
CVE-2025-47396 |
A-449733129
QC-CR#4204623 |
زیاد | نمایش | |
|
CVE-2025-47397 |
A-457747735
QC-CR#4205207 [2] |
زیاد | نمایش | |
|
CVE-2025-47398 |
A-457746802
QC-CR#4229974 [2] |
زیاد | نمایش | |
|
CVE-2025-59600 |
A-465462602
QC-CR#4249775 [2] |
زیاد | نمایش | |
|
CVE-2026-21385 |
A-478214401
QC-CR#4387106 [2] |
زیاد | نمایش |
اجزای منبع بسته Qualcomm
این آسیب‌پذیری‌ها بر اجزای کدبسته Qualcomm تأثیر می‌گذارند و در بولتن امنیتی یا هشدار امنیتی مربوط به Qualcomm با جزئیات بیشتری شرح داده شده‌اند. ارزیابی شدت این مشکلات مستقیماً توسط Qualcomm ارائه شده است.
| آسیب‌پذیری‌ها و افشاگری‌های رایج | مرجع‌ها | شدت | زیرمؤلفه | |
|---|---|---|---|---|
|
CVE-2025-47339 |
A-430042394 * | زیاد | عنصر منبع بسته | |
|
CVE-2025-47346 |
A-430043562 * | زیاد | عنصر منبع بسته | |
|
CVE-2025-47348 |
A-430043784 * | زیاد | عنصر منبع بسته | |
|
CVE-2025-47366 |
A-436259280 * | زیاد | مؤلفه منبع بسته | |
|
CVE-2025-47378 |
A-442620485 * | زیاد | عنصر منبع بسته | |
|
CVE-2025-47385 |
A-442621008 * | زیاد | عنصر منبع بسته | |
|
CVE-2025-47395 |
A-449732115 * | زیاد | عنصر منبع بسته | |
|
CVE-2025-47402 |
A-457748468 * | زیاد | عنصر منبع بسته |
پرسش‌ها و پاسخ‌های متداول
این بخش به سؤالات رایجی که ممکن است پس‌از خواندن این بولتن پیش بیاید پاسخ می‌دهد.
۱. چگونه تشخیص دهم که دستگاه من برای رفع این مشکلات به‌روز شده است یا نه؟
برای آشنایی با نحوه بررسی سطح وصله امنیتی دستگاه، به بررسی و به‌روزرسانی نسخه Android مراجعه کنید.
- سطوح وصله امنیتی 2026-03-01 یا بالاتر همه مشکلات مربوط به سطح وصله امنیتی 2026-03-01 را برطرف می‌کند.
- سطوح وصله امنیتی مربوط به ۲۰۲۶-۰۳-۰۵ یا جدیدتر همه مشکلات مرتبط با سطح وصله امنیتی ۲۰۲۶-۰۳-۰۵ و همه سطوح وصله قبلی را برطرف می‌کند.
سازندگان دستگاه که این به‌روزرسانی‌ها را اضافه می‌کنند باید سطح رشته وصله را روی این مقدار تنظیم کنند:
- [ro.build.version.security_patch]:[2026-03-01]
- [ro.build.version.security_patch]:[2026-03-05]
برای برخی‌از دستگاه‌های دارای Android نسخه ۱۰ یا بالاتر، به‌روزرسانی سیستم Google Play رشته تاریخی خواهد داشت که با سطح وصله امنیتی ۲۰۲۶-۰۳-۰۱ مطابقت دارد. برای جزئیات بیشتر درباره نحوه نصب به‌روزرسانی‌های امنیتی، لطفاً این مقاله را ببینید.
۲. چرا این بولتن دو سطح وصله امنیتی دارد؟
این بولتن دو سطح وصله امنیتی دارد تا شرکای Android این انعطاف‌پذیری را داشته باشند که زیرمجموعه‌ای از آسیب‌پذیری‌های مشابه در همه دستگاه‌های Android را سریع‌تر برطرف کنند. شرکای Android تشویق می‌شوند همه مشکلات موجود در این اعلامیه را برطرف کنند و از جدیدترین سطح وصله امنیتی استفاده کنند.
- دستگاه‌هایی که از سطح وصله امنیتی ۲۰۲۶-۰۳-۰۱ استفاده می‌کنند باید همه مشکلات مربوط به آن سطح وصله امنیتی و همچنین اصلاحیه‌های همه مشکلات گزارش‌شده در اعلامیه‌های امنیتی قبلی را داشته باشند.
- دستگاه‌هایی که از سطح وصله امنیتی 2026-03-05 یا جدیدتر استفاده می‌کنند باید همه وصله‌های قابل‌اجرا در این (و قبلی) بولتن‌های امنیتی را داشته باشند.
شرکا تشویق می‌شوند تا اصلاحات مربوط به همه مشکلات را در یک به‌روزرسانی واحد ارائه دهند.
۳. ورودی‌های ستون نوع به چه معنا است؟
ورودی‌های ستون نوع جدول جزئیات آسیب‌پذیری به طبقه‌بندی آسیب‌پذیری امنیتی اشاره دارد.
| کوته‌نوشت | تعریف |
|---|---|
| RCE | اجرای کد از راه دور |
| افزایش امتیازات | ارتقای امتیاز |
| شناسه | شفاف‌سازی اطلاعات |
| حمله DoS | محروم‌سازی از سرویس |
| موجود نیست | طبقه‌بندی دردسترس نیست |
۴. ورودی‌های ستون مرجع‌ها به چه معنا است؟
ورودی‌های ستون منابع جدول جزئیات آسیب‌پذیری ممکن است پیشوندی داشته باشند که سازمان مربوط به مقدار مرجع را شناسایی کند.
| پیشوند | مرجع |
|---|---|
| A- | شناسه اشکال Android |
| QC- | شماره مرجع Qualcomm |
| M- | شماره مرجع MediaTek |
| N- | شماره مرجع NVIDIA |
| B- | شماره مرجع Broadcom |
| U- | شماره مرجع UNISOC |
۵. علامت * در کنار شناسه اشکال Android در ستون مراجع به چه معنا است؟
مشکلاتی که به‌طور عمومی دردسترس نیستند، یک * در کنار شناسه مرجع مربوطه دارند. به‌روزرسانی مربوط به این مشکل معمولاً در جدیدترین درایورهای دودویی برای دستگاه‌های Pixel موجود در سایت Google Developer گنجانده شده است.
۶. چرا آسیب‌پذیری‌های امنیتی بین این بولتن و بولتن‌های امنیتی دستگاه / شریک، مانند بولتن Pixel، تقسیم شده‌اند؟
آسیب‌پذیری‌های امنیتی که در این گزارش امنیتی مستند شده‌اند برای اعلام جدیدترین سطح وصله امنیتی در دستگاه‌های Android لازم هستند. آسیب‌پذیری‌های امنیتی دیگری که در بولتن‌های امنیتی دستگاه / شریک مستند شده‌اند برای اعلام سطح وصله امنیتی لازم نیستند. سازندگان دستگاه و مجموعه تراشه Android نیز ممکن است جزئیات آسیب‌پذیری امنیتی مختص محصولاتشان را منتشر کنند، ازجمله Google، Huawei، LGE، Motorola، Nokia، یا Samsung.
نسخه‌ها
| نسخه | تاریخ | یادداشت‌ها |
|---|---|---|
| 1.0 | ۲ مارس ۲۰۲۶ | بولتن منتشر شد |
| ۱٫۱ | ۴ مارس ۲۰۲۶ | پیوندهای AOSP اضافه شد |
| ۲-۱ | ۹ مارس ۲۰۲۶ | فهرست مشکلات به‌روزشده |
| ۳-۱ | ۱۰ مارس ۲۰۲۶ | فهرست مشکلات به‌روزشده |
| ۱٫۴ | ۲ آوریل ۲۰۲۶ | فهرست مشکل به‌روزشده |
| ۱٫۵ | ۱۷ آوریل ۲۰۲۶ | فهرست مشکلات به‌روزشده |
| ۱.۶ | ۲۸ مه ۲۰۲۶ | فهرست مشکلات به‌روزشده |
| ۱٫۷ | ۱۲ اکتبر ۲۰۲۶ | فهرست مشکلات به‌روزشده |