ประกาศข่าวสารด้านความปลอดภัยของ Android - มีนาคม 2026

เผยแพร่เมื่อวันที่ 2 มีนาคม 2026 | อัปเดตเมื่อวันที่ 12 ตุลาคม 2026

กระดานข่าวสารด้านความปลอดภัยของ Android นี้มีรายละเอียดของช่องโหว่ด้านความปลอดภัยที่ส่งผลกระทบต่ออุปกรณ์ Android ระดับแพตช์ด้านความปลอดภัยของ 2026-03-05 หรือใหม่กว่าจะแก้ไขปัญหาทั้งหมดเหล่านี้ ดูวิธีตรวจสอบระดับแพตช์ด้านความปลอดภัยของอุปกรณ์ได้ที่ ตรวจสอบและอัปเดต เวอร์ชัน Android

แพตช์ซอร์สโค้ดสำหรับปัญหาเหล่านี้ได้รับการเผยแพร่ไปยังที่เก็บของโครงการโอเพนซอร์ส Android (AOSP) และลิงก์จากกระดานข่าวนี้แล้ว ประกาศนี้ ยังมีลิงก์ไปยังแพตช์ภายนอก AOSP ด้วย

ปัญหาที่ร้ายแรงที่สุดคือช่องโหว่ด้านความปลอดภัยที่ร้ายแรงในคอมโพเนนต์ระบบ ซึ่งอาจนำไปสู่การเรียกใช้โค้ดจากระยะไกลโดยไม่ต้องมีสิทธิ์การเรียกใช้เพิ่มเติม ไม่จำเป็นต้องมีการโต้ตอบจากผู้ใช้เพื่อทำการเอารัดเอาเปรียบ การประเมินความรุนแรงจะอิงตามผลกระทบที่การใช้ช่องโหว่อาจมีต่ออุปกรณ์ที่ได้รับผลกระทบ โดยสมมติว่ามีการปิดการลดความเสี่ยงของแพลตฟอร์มและบริการเพื่อวัตถุประสงค์ในการพัฒนาหรือหากมีการข้ามการลดความเสี่ยงได้สำเร็จ

ดูรายละเอียดเพิ่มเติมเกี่ยวกับการป้องกันแพลตฟอร์มความปลอดภัยของ Android และ Google Play Protect ซึ่งช่วยปรับปรุงความปลอดภัยของแพลตฟอร์ม Android ได้ที่ส่วนการผ่อนปรนชั่วคราวของ Android และ Google Play Protect

เราจะแจ้งให้พาร์ทเนอร์ Android ทราบถึงปัญหาทั้งหมดอย่างน้อย 1 เดือนก่อน เผยแพร่จดหมายข่าว

การผ่อนปรนชั่วคราวสำหรับบริการของ Android และ Google

นี่คือสรุปการผ่อนปรนชั่วคราวที่แพลตฟอร์มความปลอดภัยของ Android และการป้องกันบริการต่างๆ เช่น Google Play Protect มีให้ ความสามารถเหล่านี้ช่วยลดโอกาสที่ช่องโหว่ด้านความปลอดภัยจะถูกเจาะใน Android ได้สำเร็จ

  • การใช้ประโยชน์จากปัญหาหลายอย่างใน Android ทำได้ยากขึ้นเนื่องจากการปรับปรุงในแพลตฟอร์ม Android เวอร์ชันใหม่ๆ เราขอแนะนำให้ผู้ใช้ทุกคนอัปเดตเป็น Android เวอร์ชันล่าสุดหากเป็นไปได้
  • ทีมความปลอดภัยของ Android จะคอยตรวจสอบการละเมิดอย่างสม่ำเสมอผ่าน Google Play Protect และเตือนผู้ใช้เกี่ยวกับแอปที่อาจเป็นอันตราย Google Play Protect จะเปิดใช้อยู่โดยค่าเริ่มต้นในอุปกรณ์ที่มีบริการของ Google Mobile และมีความสำคัญอย่างยิ่งสำหรับผู้ใช้ที่ติดตั้งแอปจากภายนอก Google Play

ระดับแพตช์ด้านความปลอดภัย 2026-03-01 รายละเอียดช่องโหว่

ในส่วนด้านล่าง เราจะให้รายละเอียดเกี่ยวกับช่องโหว่ด้านความปลอดภัยแต่ละรายการที่เกี่ยวข้องกับระดับแพตช์ 2026-03-01 ระบบจะแบ่งประเภทช่องโหว่ตามคอมโพเนนต์ที่ได้รับผลกระทบ ปัญหาจะอธิบายไว้ในตารางด้านล่างและมีรหัส CVE, ข้อมูลอ้างอิงที่เกี่ยวข้อง, ประเภทของช่องโหว่, ความรุนแรง และเวอร์ชัน AOSP ที่อัปเดตแล้ว (หากมี) เมื่อพร้อมใช้งาน เราจะลิงก์การเปลี่ยนแปลงสาธารณะที่แก้ไขปัญหาไปยังรหัสข้อบกพร่อง เช่น รายการการเปลี่ยนแปลง AOSP เมื่อการเปลี่ยนแปลงหลายรายการเกี่ยวข้องกับข้อบกพร่องเดียว ระบบจะลิงก์ข้อมูลอ้างอิงเพิ่มเติมกับตัวเลขที่ตามหลังรหัสข้อบกพร่อง อุปกรณ์ที่ใช้ Android 10 ขึ้นไปอาจได้รับการอัปเดตความปลอดภัยและการอัปเดตระบบ Google Play

Framework

ช่องโหว่ที่รุนแรงที่สุดในส่วนนี้อาจนำไปสู่การยกระดับสิทธิ์ในเครื่องโดยไม่จำเป็นต้องใช้สิทธิ์การดำเนินการเพิ่มเติม ไม่จำเป็นต้องมีการโต้ตอบจากผู้ใช้เพื่อทำการเอารัดเอาเปรียบ

CVE ข้อมูลอ้างอิง ประเภท ความรุนแรง เวอร์ชัน AOSP ที่อัปเดตแล้ว
CVE-2026-0047 A-465136263 EoP วิกฤต 16-qpr2
CVE-2025-32313 A-399155883 EoP สูง 14, 15, 16
CVE-2025-48544 A-415783046 EoP สูง 14, 15, 16
CVE-2025-48567 A-377888957 EoP สูง 14, 15, 16
CVE-2025-48568 A-322157041 EoP สูง 14, 15
CVE-2025-48574 A-428700812 EoP สูง 14, 15, 16
CVE-2025-48578 A-418225717 EoP สูง 14, 15, 16
CVE-2025-48579 A-417195606 EoP สูง 14, 15, 16
CVE-2025-48582 A-369105011 EoP สูง 14, 15, 16
CVE-2025-48619 A-414387646 EoP สูง 14, 15, 16
CVE-2025-48634 A-406243581 EoP สูง 14, 15, 16
CVE-2025-48635 A-446678690 EoP สูง 14, 15
CVE-2025-48645 A-443062265 EoP สูง 14, 15, 16, 16-qpr2
CVE-2025-48646 A-457742426 EoP สูง 14, 15, 16, 16-qpr2
CVE-2026-0011 A-454062218 EoP สูง 14, 15, 16, 16-qpr2
CVE-2026-0013 A-447135012 EoP สูง 14, 15, 16
CVE-2026-0020 A-453649815 EoP สูง 14, 15, 16, 16-qpr2
CVE-2026-0023 A-459461121 EoP สูง 14, 15, 16, 16-qpr2
CVE-2026-0026 A-321711213 EoP สูง 14
CVE-2026-0034 A-428701593 EoP สูง 14, 15, 16, 16-qpr2
CVE-2025-48630 A-455563813 รหัส สูง 14, 15, 16, 16-qpr2
CVE-2026-0012 A-392614656 รหัส สูง 14, 15, 16
CVE-2026-0025 A-433746973 รหัส สูง 14, 15, 16, 16-qpr2
CVE-2025-48644 A-449181366 [2] DoS สูง 14, 15, 16, 16-qpr2
CVE-2026-0014 A-443742082 DoS สูง 14, 15, 16, 16-qpr2
CVE-2026-0015 A-445917646 DoS สูง 14, 15, 16, 16-qpr2

ระบบ

ช่องโหว่ที่ร้ายแรงที่สุดในส่วนนี้อาจนำไปสู่การเรียกใช้โค้ดจากระยะไกลโดยไม่ต้องมีสิทธิ์การดำเนินการเพิ่มเติม ไม่จำเป็นต้องมีการโต้ตอบจากผู้ใช้เพื่อทำการเอารัดเอาเปรียบ

CVE ข้อมูลอ้างอิง ประเภท ความรุนแรง เวอร์ชัน AOSP ที่อัปเดตแล้ว
CVE-2026-0006 A-423894847 [2] [3] RCE วิกฤต 16
CVE-2025-48631 A-444671303 DoS วิกฤต 14, 15, 16, 16-qpr2
CVE-2025-48577 A-413380719 EoP สูง 14, 15, 16
CVE-2025-48602 A-407562568 EoP สูง 14, 15, 16
CVE-2025-48641 A-392699284 EoP สูง 14, 15, 16, 16-qpr2
CVE-2026-0017 A-444673089 [2] EoP สูง 16, 16-qpr2
CVE-2026-0021 A-430047417 EoP สูง 14, 15, 16, 16-qpr2
CVE-2026-0035 A-418773439 EoP สูง 14, 15, 16, 16-qpr2
CVE-2024-43766 A-288144143 [2] รหัส สูง 14, 15, 16
CVE-2025-48642 A-455777515 รหัส สูง 14, 15, 16, 16-qpr2
CVE-2025-64783 A-483074175 รหัส สูง 14, 15, 16, 16-qpr2
CVE-2025-64784 A-483074618 รหัส สูง 14, 15, 16, 16-qpr2
CVE-2025-64893 A-483075215 รหัส สูง 14, 15, 16, 16-qpr2
CVE-2026-0005 A-366405211 รหัส สูง 14, 15, 16
CVE-2026-0024 A-326211886 รหัส สูง 14, 15, 16, 16-qpr2
CVE-2025-48585 A-425360742 DoS สูง 16
CVE-2025-48587 A-425360073 DoS สูง 16
CVE-2025-48609 A-414388731 DoS สูง 14, 15, 16

การอัปเดตระบบ Google Play

ปัญหาต่อไปนี้รวมอยู่ในคอมโพเนนต์ Project Mainline

องค์ประกอบย่อย CVE
UI ของเอกสาร CVE-2026-0013
MediaProvider CVE-2025-48544, CVE-2025-48567, CVE-2025-48578, CVE-2025-48579, CVE-2025-48582
ตัวแปลงรหัสสื่อ CVE-2026-0006
MediaProvider CVE-2026-0024, CVE-2026-0035
การทำโปรไฟล์ CVE-2025-48585, CVE-2025-48587

รายละเอียดช่องโหว่ของระดับแพตช์ด้านความปลอดภัย 2026-03-05

ในส่วนด้านล่าง เราจะให้รายละเอียดเกี่ยวกับช่องโหว่ด้านความปลอดภัยแต่ละรายการที่เกี่ยวข้องกับระดับแพตช์ 2026-03-05 ระบบจะแบ่งประเภทช่องโหว่ตามคอมโพเนนต์ที่ได้รับผลกระทบ ปัญหาต่างๆ มีคำอธิบายอยู่ในตารางด้านล่าง ซึ่งรวมถึงรหัส CVE, ข้อมูลอ้างอิงที่เกี่ยวข้อง, ประเภทของช่องโหว่, ความรุนแรง และเวอร์ชัน AOSP ที่อัปเดต (หากมี) เมื่อพร้อมใช้งาน เราจะลิงก์การเปลี่ยนแปลงสาธารณะที่แก้ไขปัญหาไปยังรหัสข้อบกพร่อง เช่น รายการการเปลี่ยนแปลง AOSP เมื่อการเปลี่ยนแปลงหลายรายการเกี่ยวข้องกับข้อบกพร่องเดียว ระบบจะลิงก์ข้อมูลอ้างอิงเพิ่มเติมกับหมายเลขที่ต่อท้ายรหัสข้อบกพร่อง

เคอร์เนล

ช่องโหว่ที่รุนแรงที่สุดในส่วนนี้อาจทำให้เกิดการปฏิเสธการให้บริการจากระยะไกลโดยไม่ต้องใช้สิทธิ์การดำเนินการเพิ่มเติม การใช้ประโยชน์จากช่องโหว่นี้ไม่จำเป็นต้องมีการโต้ตอบของผู้ใช้

CVE ข้อมูลอ้างอิง ประเภท ความรุนแรง องค์ประกอบย่อย
CVE-2024-43859 A-455892000
เคอร์เนลอัปสตรีม [2]		 EoP วิกฤต Flash-Friendly File System
CVE-2026-0037 A-440584506
เคอร์เนลอัปสตรีม		 EoP วิกฤต Protected Kernel-Based Virtual Machine
CVE-2026-0038 -459479964
เคอร์เนลอัปสตรีม [2] [3] [4] [5] [6] [7]		 EoP วิกฤต Hypervisor
CVE-2025-38616 A-440544812
เคอร์เนลต้นทาง [2]		 EoP สูง ความปลอดภัยในการขนส่งของชั้น (TLS)
CVE-2025-38618 A-439253642
เคอร์เนลต้นทาง [2] [3]		 EoP สูง vsock
CVE-2025-39682 A-440544511
Upstream kernel [2] [3]		 EoP สูง ความปลอดภัยในการขนส่งของชั้น (TLS)
CVE-2025-39946 A-446648770
Upstream kernel [2] [3]		 EoP สูง ความปลอดภัยในการขนส่งของชั้น (TLS)
CVE-2026-0029 A-443668075
เคอร์เนลอัปสตรีม [2] [3]		 EoP สูง Protected Kernel-Based Virtual Machine

คอมโพเนนต์เคอร์เนล

ช่องโหว่ที่รุนแรงที่สุดในส่วนนี้อาจนำไปสู่การยกระดับสิทธิ์ในเครื่องโดยต้องใช้สิทธิ์การดำเนินการของระบบ การใช้ประโยชน์จากช่องโหว่นี้ไม่จำเป็นต้องมีการโต้ตอบของผู้ใช้

CVE ข้อมูลอ้างอิง ประเภท ความรุนแรง องค์ประกอบย่อย
CVE-2026-0027 A-456069704
เคอร์เนลต้นน้ำ [2] [3] 		EoP วิกฤต Kernel-based Virtual Machine (KVM) ที่ได้รับการปกป้อง
CVE-2026-0028 A-443123065
เคอร์เนลต้นน้ำ [2] [3] 		EoP วิกฤต pKVM
CVE-2026-0030 A-441808375
เคอร์เนลต้นน้ำ [2] [3] 		EoP วิกฤต pKVM
CVE-2026-0031 A-443072657
เคอร์เนลอัปสตรีม [2] [3] 		EoP วิกฤต pKVM
CVE-2025-39946 A-432728472
Upstream kernel [2] [3] 		EoP สูง TLS
CVE-2025-40266 A-439862698
Upstream kernel [2] [3] 		EoP สูง pKVM
CVE-2026-0032 A-439996285
เคอร์เนลอัปสตรีม [2] 		EoP สูง pKVM

ส่วนประกอบของแขน

ช่องโหว่นี้ส่งผลต่อคอมโพเนนต์ของ Arm และดูรายละเอียดเพิ่มเติมได้โดยตรงจาก Arm การประเมินความรุนแรงของปัญหานี้มาจาก Arm โดยตรง

CVE ข้อมูลอ้างอิง ความรุนแรง องค์ประกอบย่อย
CVE-2025-2879
 A-427973176 * สูง มาลี

Imagination Technologies

ช่องโหว่เหล่านี้ส่งผลต่อคอมโพเนนต์ของ Imagination Technologies และดูรายละเอียดเพิ่มเติมได้โดยตรงจาก Imagination Technologies การประเมินความรุนแรงของปัญหาเหล่านี้มาจาก Imagination Technologies โดยตรง

CVE ข้อมูลอ้างอิง ความรุนแรง องค์ประกอบย่อย
CVE-2025-10865
 A-449129642 * สูง PowerVR-GPU
CVE-2025-13952
 A-464496427 * สูง PowerVR-GPU
CVE-2025-58407
 A-449121737 * สูง PowerVR-GPU
CVE-2025-58408
 A-429381685 * สูง PowerVR-GPU
CVE-2025-58409
 A-440384860 * สูง PowerVR-GPU
CVE-2025-58411
 A-449122377 * สูง PowerVR-GPU

คอมโพเนนต์ MediaTek

ช่องโหว่เหล่านี้ส่งผลต่อคอมโพเนนต์ของ MediaTek และคุณสามารถดูรายละเอียดเพิ่มเติมได้จาก MediaTek โดยตรง MediaTek จะเป็นผู้ประเมินความรุนแรงของปัญหาเหล่านี้โดยตรง

CVE ข้อมูลอ้างอิง ความรุนแรง องค์ประกอบย่อย
CVE-2025-20795
 A-457250114
M-ALPS10276761 * 		สูง KeyInstall
CVE-2026-20425
 A-473379718
M-ALPS10320471 * 		สูง จอแสดงผล
CVE-2026-20426
 A-473321948
M-ALPS10320471 * 		สูง จอแสดงผล
CVE-2026-20427
 A-473385373
M-ALPS10320471 * 		สูง จอแสดงผล
CVE-2026-20428
 A-473385374
M-ALPS10320471 * 		สูง จอแสดงผล
CVE-2026-20434
 A-473385376
M-MOLY00782946 * 		สูง โมเด็ม
CVE-2025-20760
 A-457246939
M-MOLY01676750 * 		สูง โมเด็ม
CVE-2025-20761
 A-457250116
M-MOLY01311265 * 		สูง โมเด็ม
CVE-2025-20762
 A-457246938
M-MOLY01685181 * 		สูง โมเด็ม
CVE-2025-20793
 A-457250115
M-MOLY01430930 * 		สูง โมเด็ม
CVE-2025-20794
 A-457251533
M-MOLY01689259 *
M-MOLY01586470 * 		สูง โมเด็ม
CVE-2026-20401
 A-464955064
M-MOLY01738310 * 		สูง โมเด็ม
CVE-2026-20402
 A-464955066
M-MOLY00693083 * 		สูง โมเด็ม
CVE-2026-20403
 A-464955070
M-MOLY01689259 *
M-MOLY01689254 * 		สูง โมเด็ม
CVE-2026-20404
 A-464812757
M-MOLY01689248 * 		สูง โมเด็ม
CVE-2026-20405
 A-464956288
M-MOLY01688495 * 		สูง โมเด็ม
CVE-2026-20406
 A-464956289
M-MOLY01726634 * 		สูง โมเด็ม
CVE-2026-20420
 A-464812755
M-MOLY01738313 * 		สูง โมเด็ม
CVE-2026-20421
 A-464956284
M-MOLY01738293 * 		สูง โมเด็ม
CVE-2026-20422
 A-464955069
M-MOLY00827332 * 		สูง โมเด็ม

OEM อื่นๆ

ช่องโหว่นี้ส่งผลต่อคอมโพเนนต์ OEM เบ็ดเตล็ด และดูรายละเอียดเพิ่มเติมได้โดยตรงจาก OEM เบ็ดเตล็ด การประเมินความรุนแรงของปัญหานี้มาจาก Misc OEM โดยตรง

CVE ข้อมูลอ้างอิง ความรุนแรง องค์ประกอบย่อย
CVE-2025-48613
 A-416491056 * สูง VBMeta

คอมโพเนนต์ Unisoc

ช่องโหว่เหล่านี้ส่งผลต่อคอมโพเนนต์ของ Unisoc และคุณสามารถดูรายละเอียดเพิ่มเติมได้จาก Unisoc โดยตรง Unisoc เป็นผู้ประเมินความรุนแรงของปัญหาเหล่านี้โดยตรง

CVE ข้อมูลอ้างอิง ความรุนแรง องค์ประกอบย่อย
CVE-2025-61612
 A-472608390
U-3145406 * 		สูง โมเด็ม
CVE-2025-61613
 A-472608389
U-3145409 * 		สูง โมเด็ม
CVE-2025-61614
 A-472596020
U-3145411 * 		สูง โมเด็ม
CVE-2025-61615
 A-472596019
U-3145413 * 		สูง โมเด็ม
CVE-2025-61616
 A-472596017
U-3145415 * 		สูง โมเด็ม
CVE-2025-69278
 A-472608387
U-3145418 * 		สูง โมเด็ม
CVE-2025-69279
 A-472596366
U-3145421 * 		สูง โมเด็ม

คอมโพเนนต์ Qualcomm

ช่องโหว่เหล่านี้ส่งผลกระทบต่อคอมโพเนนต์ของ Qualcomm และมีการอธิบายรายละเอียดเพิ่มเติมในกระดานข่าวสารด้านความปลอดภัยหรือการแจ้งเตือนความปลอดภัยที่เหมาะสมของ Qualcomm การประเมินความรุนแรงของปัญหาเหล่านี้มาจาก Qualcomm โดยตรง

CVE ข้อมูลอ้างอิง ความรุนแรง องค์ประกอบย่อย
CVE-2025-47388
 A-449733645
QC-CR#4207075 		สูง ความปลอดภัย
CVE-2025-47394
 A-449732573
QC-CR#4202921 		สูง เคอร์เนล
CVE-2025-47396
 A-449733129
QC-CR#4204623 		สูง Display
CVE-2025-47397
 A-457747735
QC-CR#4205207 [2] 		สูง Display
CVE-2025-47398
 A-457746802
QC-CR#4229974 [2] 		สูง Display
CVE-2025-59600
 A-465462602
QC-CR#4249775 [2] 		สูง Display
CVE-2026-21385
 A-478214401
QC-CR#4387106 [2] 		สูง Display

คอมโพเนนต์ที่ไม่เปิดเผยรหัสต้นฉบับของ Qualcomm

ช่องโหว่เหล่านี้ส่งผลกระทบต่อคอมโพเนนต์แบบปิดของ Qualcomm และมีการอธิบายรายละเอียดเพิ่มเติมในกระดานข่าวสารด้านความปลอดภัยหรือการแจ้งเตือนความปลอดภัยที่เหมาะสมของ Qualcomm Qualcomm เป็นผู้ประเมินความรุนแรงของปัญหาเหล่านี้โดยตรง

CVE ข้อมูลอ้างอิง ความรุนแรง องค์ประกอบย่อย
CVE-2025-47339
 A-430042394 * สูง คอมโพเนนต์โคลสซอร์ส
CVE-2025-47346
 A-430043562 * สูง คอมโพเนนต์แบบปิด
CVE-2025-47348
 A-430043784 * สูง คอมโพเนนต์แบบปิด
CVE-2025-47366
 A-436259280 * สูง คอมโพเนนต์โคลสซอร์ส
CVE-2025-47378
 A-442620485 * สูง คอมโพเนนต์โคลสซอร์ส
CVE-2025-47385
 A-442621008 * สูง คอมโพเนนต์แบบปิด
CVE-2025-47395
 A-449732115 * สูง คอมโพเนนต์แบบปิด
CVE-2025-47402
 A-457748468 * สูง คอมโพเนนต์โคลสซอร์ส

คำถามที่พบบ่อยและคำตอบ

ส่วนนี้จะตอบคำถามที่พบบ่อยซึ่งผู้ใช้อาจสงสัยหลังจากที่อ่านกระดานข่าวสารนี้

1. ฉันจะทราบได้อย่างไรว่าอุปกรณ์ได้รับการอัปเดตเพื่อแก้ไขปัญหาเหล่านี้แล้ว

ดูวิธีตรวจสอบระดับแพตช์ด้านความปลอดภัยของอุปกรณ์ได้ที่หัวข้อตรวจสอบและอัปเดตเวอร์ชัน Android

  • ระดับแพตช์ด้านความปลอดภัยตั้งแต่ 2026-03-01 เป็นต้นไปจะแก้ไขปัญหาทั้งหมดที่เกี่ยวข้องกับระดับแพตช์ด้านความปลอดภัย 2026-03-01
  • ระดับแพตช์ด้านความปลอดภัยของวันที่ 05-03-2026 ขึ้นไปจะแก้ไข ปัญหาทั้งหมดที่เกี่ยวข้องกับระดับแพตช์ด้านความปลอดภัยของวันที่ 05-03-2026 และระดับแพตช์ก่อนหน้าทั้งหมด

ผู้ผลิตอุปกรณ์ที่รวมการอัปเดตเหล่านี้ควรตั้งค่าระดับสตริงแพตช์เป็น

  • [ro.build.version.security_patch]:[2026-03-01]
  • [ro.build.version.security_patch]:[2026-03-05]

สำหรับอุปกรณ์บางรุ่นที่ใช้ Android 10 ขึ้นไป การอัปเดตระบบ Google Play จะมีสตริงวันที่ที่ตรงกับระดับแพตช์ด้านความปลอดภัย 2026-03-01 โปรดดูรายละเอียดเพิ่มเติมเกี่ยวกับวิธีติดตั้งการอัปเดตความปลอดภัยในบทความนี้

2. ทำไมกระดานข่าวนี้จึงมีระดับแพตช์ด้านความปลอดภัย 2 ระดับ

กระดานข่าวนี้มีระดับแพตช์ด้านความปลอดภัย 2 ระดับเพื่อให้พาร์ทเนอร์ Android มีความยืดหยุ่นในการแก้ไขช่องโหว่ชุดย่อยที่คล้ายกันในอุปกรณ์ Android ทั้งหมดได้รวดเร็วยิ่งขึ้น เราขอแนะนำให้พาร์ทเนอร์ Android แก้ไขปัญหาทั้งหมด ในกระดานข่าวนี้และใช้ระดับแพตช์ด้านความปลอดภัยล่าสุด

  • อุปกรณ์ที่ใช้ระดับแพตช์ด้านความปลอดภัย 2026-03-01 ต้องรวมปัญหาทั้งหมดที่เกี่ยวข้องกับระดับแพตช์ด้านความปลอดภัยดังกล่าว รวมถึงการแก้ไขปัญหาทั้งหมดที่รายงานในกระดานข่าวความปลอดภัยก่อนหน้านี้
  • อุปกรณ์ที่ใช้ระดับแพตช์ด้านความปลอดภัย 2026-03-05 ขึ้นไปต้องมีแพตช์ที่เกี่ยวข้องทั้งหมดในกระดานข่าวความปลอดภัยนี้ (และก่อนหน้า)

เราขอแนะนำให้พาร์ทเนอร์รวมการแก้ไขปัญหาทั้งหมดที่พบไว้ในการอัปเดตครั้งเดียว

3. รายการในคอลัมน์ประเภทหมายถึงอะไร

รายการในคอลัมน์ประเภทของตารางรายละเอียดช่องโหว่จะอ้างอิงการแยกประเภทช่องโหว่ด้านความปลอดภัย

ตัวย่อ คำจำกัดความ
RCE การดำเนินการกับโค้ดจากระยะไกล
EoP การยกระดับสิทธิ์
ID การเปิดเผยข้อมูล
DoS การปฏิเสธการให้บริการ
ไม่มี ไม่มีการแยกประเภท

4. รายการในคอลัมน์ข้อมูลอ้างอิงหมายถึงอะไร

รายการในคอลัมน์ข้อมูลอ้างอิงของตารางรายละเอียดช่องโหว่อาจมีคำนำหน้าที่ระบุองค์กรที่เป็นเจ้าของค่าอ้างอิง

คำนำหน้า ข้อมูลอ้างอิง
A- รหัสข้อบกพร่องของ Android
QC- หมายเลขอ้างอิงของ Qualcomm
M- หมายเลขอ้างอิงของ MediaTek
N- หมายเลขอ้างอิงของ NVIDIA
B- หมายเลขอ้างอิงของ Broadcom
U- หมายเลขอ้างอิง UNISOC

5. เครื่องหมาย * ข้างรหัสข้อบกพร่องของ Android ในคอลัมน์ข้อมูลอ้างอิงหมายถึงอะไร

ปัญหาที่ไม่ได้เผยแพร่ต่อสาธารณะจะมีเครื่องหมาย * อยู่ข้างรหัสอ้างอิงที่เกี่ยวข้อง โดยทั่วไปแล้ว การอัปเดตสำหรับปัญหานั้นจะอยู่ในไดรเวอร์ไบนารีล่าสุดสำหรับอุปกรณ์ Pixel ซึ่งมีให้บริการในเว็บไซต์ Google Developers

6. เหตุใดจึงมีการแยกช่องโหว่ด้านความปลอดภัยระหว่างกระดานข่าวนี้กับกระดานข่าวความปลอดภัยของอุปกรณ์ / พาร์ทเนอร์ เช่น กระดานข่าว Pixel

ช่องโหว่ด้านความปลอดภัยที่บันทึกไว้ในประกาศข่าวสารด้านความปลอดภัยนี้ ต้องประกาศระดับแพตช์ด้านความปลอดภัยล่าสุดในอุปกรณ์ Android ไม่จำเป็นต้องประกาศระดับแพตช์ด้านความปลอดภัยสำหรับช่องโหว่ด้านความปลอดภัยเพิ่มเติมที่ระบุไว้ในประกาศด้านความปลอดภัยของอุปกรณ์ / พาร์ทเนอร์ ผู้ผลิตอุปกรณ์ Android และชิปเซ็ต อาจเผยแพร่รายละเอียดช่องโหว่ด้านความปลอดภัยที่เฉพาะเจาะจงสำหรับผลิตภัณฑ์ของตนด้วย เช่น Google, Huawei, LGE, Motorola, Nokia หรือ Samsung

เวอร์ชัน

เวอร์ชัน วันที่ หมายเหตุ
1.0 2 มีนาคม 2026 เผยแพร่กระดานข่าวแล้ว
1.1 4 มีนาคม 2026 เพิ่มลิงก์ AOSP แล้ว
1.2 9 มีนาคม 2026 รายการปัญหาที่อัปเดตแล้ว
1.3 10 มีนาคม 2026 รายการปัญหาที่อัปเดตแล้ว
1.4 2 เมษายน 2026 รายการปัญหาที่อัปเดตแล้ว
1.5 17 เมษายน 2026 รายการปัญหาที่อัปเดตแล้ว
1.6 28 พฤษภาคม 2026 รายการปัญหาที่อัปเดตแล้ว
1.7 12 ตุลาคม 2026 รายการปัญหาที่อัปเดตแล้ว