Android Security Bulletin—জুন ২০২৬

১ জুন, ২০২৬-এ প্রকাশিত | ১২ অক্টোবর, ২০২৬-এ আপডেট করা হয়েছে

এই Android নিরাপত্তা বুলেটিনে Android ডিভাইসকে প্রভাবিত করে এমন নিরাপত্তা সংক্রান্ত দুর্বলতা সম্পর্কিত বিবরণ রয়েছে। ২০২৬-০৬-০৫ বা তার পরের সিকিউরিটি প্যাচ লেভেল এইসব সমস্যার সমাধান করে। ডিভাইসের নিরাপত্তা প্যাচ লেভেল কীভাবে চেক করবেন তা জানতে, আপনার Android ভার্সন চেক ও আপডেট করুন।

এই বুলেটিন প্রথমবার প্রকাশ করার ৪৮ ঘণ্টার মধ্যে, আমরা Android ওপেন সোর্স প্রোজেক্ট (AOSP) রিপোজিটরিতে সংশ্লিষ্ট সোর্স কোড প্যাচ প্রকাশ করব। আমরা তখন AOSP লিঙ্ক সহ এই বুলেটিনটি সংশোধন করব।

এইসব সমস্যার মধ্যে সবচেয়ে গুরুতর হল ফ্রেমওয়ার্ক কম্পোনেন্টে থাকা একটি গুরুতর নিরাপত্তা দুর্বলতা যা কোনও অতিরিক্ত এক্সিকিউশন প্রিভিলেজ প্রয়োজন ছাড়াই রিমোট প্রিভিলেজ এস্কেলেশনের দিকে নিয়ে যেতে পারে। এক্সপ্লয়েট করার জন্য ব্যবহারকারীর ইন্টার‍্যাকশনের প্রয়োজন হয় না। সমস্যার তীব্রতা মূল্যায়ন করা হয়, কোনও ডিভাইসে নিরাপত্তা সংক্রান্ত ত্রুটির সুযোগ নিলে কী প্রভাব পড়তে পারে তার উপর ভিত্তি করে। এক্ষেত্রে ধরে নেওয়া হয় যে ডেভেলপমেন্টের উদ্দেশ্যে প্ল্যাটফর্ম ও পরিষেবা মিটিগেশন বন্ধ করা আছে অথবা সফলভাবে বাইপাস করা হয়েছে।

Android নিরাপত্তা প্ল্যাটফর্মের সুরক্ষা এবং Google Play Protect সম্পর্কে আরও বিশদ বিবরণের জন্য, যা Android প্ল্যাটফর্মের নিরাপত্তা উন্নত করে, Android এবং Google Play Protect মিটিগেশন বিভাগ দেখুন।

বুলেটিন প্রকাশ করার অন্তত এক মাস আগে আমরা Android পার্টনারদের সব সমস্যার ব্যাপারে জানিয়ে দিই।

Android ও Google পরিষেবা মিটিগেশন

এটি Android নিরাপত্তা প্ল্যাটফর্ম এবং Google Play Protect-এর মতো পরিষেবা সুরক্ষা দ্বারা প্রদান করা মিটিগেশনের সারসংক্ষেপ। এইসব ক্ষমতা Android-এ নিরাপত্তা সংক্রান্ত দুর্বলতার সুযোগ নেওয়ার সম্ভাবনা কম করে।

  • Android প্ল্যাটফর্মের নতুন ভার্সনে করা উন্নতির ফলে Android-এ অনেক সমস্যার শোষণ আরও কঠিন হয়ে গেছে। আমরা সব ব্যবহারকারীকে সম্ভব হলে Android-এর লেটেস্ট ভার্সনে আপডেট করার জন্য উৎসাহিত করি।
  • Android নিরাপত্তা টিম Google Play Protect-এর মাধ্যমে অপব্যবহারের উপর নজর রাখে এবং সম্ভাব্য ক্ষতিকর অ্যাপ্লিকেশন সম্পর্কে ব্যবহারকারীদের সতর্ক করে। Google Mobile পরিষেবা সহ ডিভাইসে Google Play Protect ডিফল্ট হিসেবে চালু থাকে এবং যেসব ব্যবহারকারী Google Play-এর বাইরে থেকে অ্যাপ ইনস্টল করেন তাদের জন্য এটি বিশেষভাবে গুরুত্বপূর্ণ।

২০২৬-০৬-০১ সিকিউরিটি প্যাচ লেভেল সংক্রান্ত দুর্বলতার বিবরণ

নিচের বিভাগে, আমরা প্রতিটি নিরাপত্তা সংক্রান্ত দুর্বলতার বিবরণ প্রদান করি যা ২০২৬-০৬-০১ প্যাচ লেভেলে প্রযোজ্য। যে কম্পোনেন্টকে প্রভাবিত করে তার অধীনে দুর্বলতাগুলিকে গ্রুপ করা হয়। নিচের সারণীতে CVE আইডি, সংশ্লিষ্ট রেফারেন্স, দুর্বলতার ধরন, গুরুত্ব এবং আপডেট করা AOSP ভার্সন (যেখানে প্রযোজ্য) সহ সমস্যার বিবরণ দেওয়া হয়েছে। উপলভ্য হলে, আমরা সমস্যার সমাধানকারী সর্বজনীন পরিবর্তনকে বাগ আইডির সাথে লিঙ্ক করি, যেমন AOSP পরিবর্তন তালিকা। একাধিক পরিবর্তন একটি মাত্র বাগের সাথে সম্পর্কিত হলে, বাগ আইডির পরে থাকা নম্বরের সাথে অতিরিক্ত রেফারেন্স লিঙ্ক করা হয়। Android 10 ও তার পরবর্তী যেকোনও ভার্সন সহ ডিভাইস নিরাপত্তা আপডেট ও Google Play সিস্টেম আপডেট পেতে পারে।

ফ্রেমওয়ার্ক

এই বিভাগে সবচেয়ে গুরুতর দুর্বলতার ফলে কোনও অতিরিক্ত এক্সিকিউশন প্রিভিলেজ ছাড়াই রিমোট প্রিভিলেজ এস্কেলেশন হতে পারে। এক্সপ্লয়েট করার জন্য ব্যবহারকারীর ইন্টার‍্যাকশনের প্রয়োজন হয় না।

CVE রেফারেন্স ধরন তীব্রতা আপডেট করা AOSP ভার্সন
CVE-2025-65018 A-463998243 [2] [3] [4] [5] [6] EoP গুরুতর 14, 15, 16, 16-qpr2
CVE-2025-64720 A-463995203 [২] [৩] [৪] [৫] [৬] DoS গুরুতর ১৪, ১৫, ১৬, ১৬-qpr২
CVE-2025-48570 A-376048041 [2] EoP বেশি 14
CVE-2025-48595 A-430889718 [2] [3] [4] [5] EoP বেশি 14, 15, 16, 16-qpr2
CVE-2025-48615 A-433250316 [2] EoP বেশি ১৪, ১৫, ১৬, ১৬-qpr২
CVE-2025-48649 A-339109116 EoP বেশি ১৪, ১৫, ১৬, ১৬-qpr২
CVE-2025-48652 A-452042097 [২] EoP বেশি 15, 16, 16-qpr2
CVE-2026-0009 A-329631990 [২] [৩] EoP বেশি ১৫, ১৬
CVE-2026-0046 A-443272513 EoP বেশি ১৪, ১৫, ১৬
CVE-2026-0048 A-463364410 EoP বেশি ১৪, ১৫, ১৬, ১৬-qpr২
CVE-2026-0055 A-460779368 EoP বেশি ১৪, ১৫, ১৬, ১৬-qpr২
CVE-2026-0061 A-452010556 EoP বেশি ১৪, ১৫, ১৬, ১৬-qpr২
CVE-2026-0076 A-470115162 EoP বেশি 14, 15, 16, 16-qpr2
CVE-2026-0077 A-467082881 EoP বেশি 16-qpr2
CVE-2026-0078 A-445418705 EoP বেশি ১৪, ১৫, ১৬, ১৬-qpr২
CVE-2026-0087 A-483142784 EoP বেশি ১৪, ১৫, ১৬, ১৬-qpr২
CVE-2026-0089 A-485397908 EoP বেশি 16-qpr2
CVE-2026-0091 A-438742644 EoP বেশি 14, 15, 16, 16-qpr2
CVE-2026-0100 A-484973621 EoP বেশি 14, 15, 16, 16-qpr2
CVE-2026-28577 A-389950114 EoP বেশি ১৪, ১৫, ১৬, ১৬-qpr২
CVE-2026-0016 A-460933604 [2] আইডি বেশি 16, 16-qpr2
CVE-2026-0036 A-405392600 আইডি বেশি 14, 15, 16, 16-qpr2
CVE-2026-0056 A-462431486 আইডি বেশি ১৪, ১৫, ১৬, ১৬-qpr২
CVE-2025-32348 A-406880479 [2] [3] [4] [5] [6] [7] DoS বেশি ১৪, ১৫, ১৬, ১৬-qpr২
CVE-2026-0018 A-449392803 DoS বেশি 15, 16, 16-qpr2
CVE-2026-0070 A-438186009 DoS বেশি 14, 15, 16, 16-qpr2
CVE-2026-28578 A-475228205 DoS বেশি ১৪, ১৫, ১৬, ১৬-qpr২

সিস্টেম

এই বিভাগে সবচেয়ে গুরুতর দুর্বলতা থাকলে, অতিরিক্ত এক্সিকিউশন বিশেষ সুবিধা ছাড়াই স্থানীয়ভাবে বিশেষ সুবিধা বাড়িয়ে নেওয়া যেতে পারে। এক্সপ্লয়টেশনের জন্য ব্যবহারকারীর ইন্টার‍্যাকশনের প্রয়োজন নেই।

CVE রেফারেন্স ধরন তীব্রতা আপডেট করা AOSP ভার্সন
CVE-2026-0043 A-453649377 EoP গুরুতর 14, 15, 16, 16-qpr2
CVE-2026-0097 A-446114623 EoP গুরুতর 14, 15, 16, 16-qpr2
CVE-2026-21352 A-483693973 EoP গুরুতর 14, 15, 16, 16-qpr2
CVE-2026-21353 A-483697751 EoP গুরুতর 14, 15, 16, 16-qpr2
CVE-2025-64505 A-463980379 [2] [3] [4] [5] [6] DoS গুরুতর 14, 15, 16, 16-qpr2
CVE-2026-0039 A-470966846 DoS গুরুতর 14, 15, 16, 16-qpr2
CVE-2026-0040 A-467994860 DoS গুরুতর ১৪, ১৫, ১৬, ১৬-qpr২
CVE-2026-0041 A-467994310 DoS গুরুতর 14, 15, 16, 16-qpr2
CVE-2026-0042 A-456471487 DoS গুরুতর 14, 15, 16, 16-qpr2
CVE-2026-0044 A-449728942 DoS গুরুতর ১৪, ১৫, ১৬, ১৬-qpr২
CVE-2026-0051 A-461790658 DoS গুরুতর 14, 15, 16, 16-qpr2
CVE-2026-0052 A-467352655 DoS গুরুতর 14, 15, 16, 16-qpr2
CVE-2026-0080 A-462431872 DoS গুরুতর 14, 15, 16, 16-qpr2
CVE-2026-0059 A-447536200 RCE বেশি 14, 15, 16, 16-qpr2
CVE-2025-26418 A-351830787 EoP বেশি ১৪, ১৫
CVE-2025-48581 A-428945391 [২] [৩] EoP বেশি 16
CVE-2025-48612 A-429417453 [২] [৩] [৪] EoP বেশি 14, 15, 16, 16-qpr2
CVE-2026-0045 A-380091558 EoP বেশি 14, 15, 16, 16-qpr2
CVE-2026-0075 A-465133716 EoP বেশি ১৪, ১৫, ১৬, ১৬-qpr২
CVE-2026-0086 A-476417007 EoP বেশি 16-qpr2
CVE-2026-0088 A-471127462 EoP বেশি ১৪, ১৫, ১৬, ১৬-qpr২
CVE-2026-0093 A-473812391 EoP বেশি ১৪, ১৫, ১৬, ১৬-qpr২
CVE-2026-0095 A-484861632 EoP বেশি 14, 15, 16, 16-qpr2
CVE-2026-0096 A-473005624 EoP বেশি 16, 16-qpr2
CVE-2026-0098 A-397217317 EoP বেশি ১৪, ১৫, ১৬, ১৬-qpr২
CVE-2026-0099 A-385917501 EoP বেশি 14, 15, 16, 16-qpr2
CVE-2026-28574 A-496735702 EoP বেশি 16, 16-qpr2
CVE-2025-48616 A-438973280 আইডি বেশি ১৪, ১৫, ১৬, ১৬-qpr২
CVE-2026-0050 A-290364858 আইডি বেশি 15, 16, 16-qpr2
CVE-2025-48648 A-396667508 DoS বেশি ১৪, ১৫, ১৬
CVE-2026-0060 A-459639258 [২] [৩] DoS বেশি 14, 15, 16, 16-qpr2
CVE-2026-0067 A-470967228 DoS বেশি 14, 15, 16, 16-qpr2
CVE-2026-0074 A-468061774 [২] DoS বেশি 14, 15, 16, 16-qpr2
CVE-2026-0079 A-470966318 [২] DoS বেশি 14, 15, 16, 16-qpr2
CVE-2026-0085 A-414389102 DoS বেশি 14, 15, 16, 16-qpr2

Google Play সিস্টেম আপডেট

প্রোজেক্ট মেইনলাইন কম্পোনেন্টে নিম্নলিখিত সমস্যাগুলি অন্তর্ভুক্ত।

সাবকম্পোনেন্ট CVE
MediaProvider CVE-2026-0009
Documents UI CVE-2026-0098

2026-06-05 সিকিউরিটি প্যাচ লেভেল সংক্রান্ত দুর্বলতার বিবরণ

নিচের বিভাগে, আমরা প্রতিটি নিরাপত্তা দুর্বলতার বিবরণ প্রদান করি যা 2026-06-05 প্যাচ লেভেলে প্রযোজ্য। যে কম্পোনেন্ট প্রভাবিত হয়, তার ভিত্তিতে দুর্বলতা গ্রুপ করা হয়। নিচের টেবিলে সমস্যার বিবরণ দেওয়া আছে এবং এর মধ্যে CVE ID, সংশ্লিষ্ট রেফারেন্স, দুর্বলতার ধরন, গুরুত্বপূর্ণতা, এবং আপডেট করা AOSP ভার্সন (যেখানে প্রযোজ্য) অন্তর্ভুক্ত। উপলভ্য হলে, আমরা সেই পাবলিক পরিবর্তন লিঙ্ক করি যা AOSP পরিবর্তন তালিকার মতো বাগ আইডির সাথে সমস্যা সমাধান করেছে। একাধিক পরিবর্তন যদি একটিমাত্র বাগ সম্পর্কিত হয়, তাহলে অতিরিক্ত রেফারেন্স বাগ আইডির সাথে যুক্ত নম্বরের সাথে লিঙ্ক করা হয়।

কার্নেল

এই বিভাগে থাকা দুর্বলতার কারণে কোনও অতিরিক্ত এক্সিকিউশন প্রিভিলেজ ছাড়াই প্রিভিলেজের স্থানীয় এস্কেলেশন হতে পারে। এক্সপ্লয়টেশনের জন্য ব্যবহারকারীর ইন্টার‍্যাকশনের প্রয়োজন নেই।
CVE রেফারেন্স ধরন তীব্রতা সাবকম্পোনেন্ট
CVE-2025-40214 A-463258435
আপস্ট্রিম কার্নেল [২]		 EoP বেশি নেট

Imagination Technologies

এইসব দুর্বলতা Imagination Technologies কম্পোনেন্টকে প্রভাবিত করে এবং আরও বিবরণ সরাসরি Imagination Technologies-এর থেকে পাওয়া যায়। এইসব সমস্যার তীব্রতা সংক্রান্ত মূল্যায়ন সরাসরি Imagination Technologies-এর মাধ্যমে প্রদান করা হয়।

CVE রেফারেন্স তীব্রতা সাবকম্পোনেন্ট
CVE-2026-21736
 A-382331631 * বেশি PowerVR-GPU
CVE-2026-22163
 A-477208444 * বেশি PowerVR-GPU
CVE-2026-22167
 A-492104691 * বেশি PowerVR-GPU

MediaTek কম্পোনেন্ট

এইসব নিরাপত্তা সংক্রান্ত সমস্যা MediaTek কম্পোনেন্টকে প্রভাবিত করে এবং MediaTek থেকে সরাসরি আরও বিবরণ পাওয়া যাবে। এইসব সমস্যার তীব্রতা MediaTek সরাসরি মূল্যায়ন করে।

CVE রেফারেন্স তীব্রতা সাবকম্পোনেন্ট
CVE-2026-20432
 A-480646333
M-MOLY01406170 *		 বেশি মোডেম
CVE-2026-20433
 A-480745371
M-MOLY01088681 *		 বেশি মোডেম
CVE-2026-20447
 A-488940382
M-ALPS10724073 *		 বেশি geniezone
CVE-2026-20448
 A-488938763
M-ALPS10708513 *		 বেশি geniezone
CVE-2026-20453
 A-500172039
M-ALPS10886526 *		 বেশি geniezone
CVE-2026-20454
 A-500172040
M-ALPS10873936 *		 বেশি geniezone
CVE-2026-20455
 A-500171842
M-ALPS10873936 *		 বেশি geniezone
CVE-2026-20435
 A-493235107
M-ALPS10607099 *		 বেশি প্রিলোডার
CVE-2026-20431
 A-480745369
M-MOLY01106496 *		 বেশি মোডেম
CVE-2026-20449
 A-488935936
M-MOLY01760138 *		 বেশি মোডেম
CVE-2026-20450
 A-488946597
M-MOLY01753620 *		 বেশি মোডেম

Unisoc কম্পোনেন্ট

এইসব নিরাপত্তা সংক্রান্ত সমস্যা Unisoc কম্পোনেন্টকে প্রভাবিত করে এবং Unisoc থেকে সরাসরি আরও বিবরণ পাওয়া যাবে। এইসব সমস্যার তীব্রতা মূল্যায়ন সরাসরি Unisoc-এর পক্ষ থেকে প্রদান করা হয়।

CVE রেফারেন্স তীব্রতা সাবকম্পোনেন্ট
CVE-2025-71251
 A-488917580
U-3192149 *		 বেশি মোডেম
CVE-2025-71252
 A-488896810
U-3192153 *		 বেশি মোডেম
CVE-2025-71253
 A-488917582
U-3192156 *		 বেশি মোডেম
CVE-2025-71254
 A-488926919
U-3192159 *		 বেশি মোডেম
CVE-2025-71255
 A-488928601
U-3192164 *		 বেশি মোডেম
CVE-2025-71256
 A-488928606
U-3217322 *		 বেশি মোডেম
CVE-2026-21538
 A-497208290
U-3281701 *		 বেশি মোডেম
CVE-2026-21539
 A-497585110
U-3281702 *		 বেশি মোডেম
CVE-2026-21540
 A-497585112
U-3281704 *		 বেশি মোডেম
CVE-2026-21541
 A-497208295
U-3281705 *		 বেশি মোডেম
CVE-2026-21542
 A-497208296
U-3281706 *		 বেশি মোডেম
CVE-2026-21543
 A-497585114
U-3281708 *		 বেশি মোডেম
CVE-2026-21544
 A-497585116
U-3281709 *		 বেশি মোডেম
CVE-2026-21545
 A-497208298
U-3281710 *		 বেশি মোডেম
CVE-2026-21546
 A-497587545
U-3281712 *		 বেশি মোডেম
CVE-2026-21547
 A-497587546
U-3281716 *		 বেশি মোডেম

Qualcomm কম্পোনেন্ট

এইসব নিরাপত্তা সংক্রান্ত সমস্যা Qualcomm কম্পোনেন্টকে প্রভাবিত করে এবং উপযুক্ত Qualcomm নিরাপত্তা বুলেটিন বা নিরাপত্তা সংক্রান্ত সতর্কতায় আরও বিস্তারিতভাবে বর্ণনা করা হয়েছে। এইসব সমস্যার তীব্রতা সংক্রান্ত মূল্যায়ন সরাসরি Qualcomm-এর থেকে পাওয়া যায়।

CVE রেফারেন্স তীব্রতা সাবকম্পোনেন্ট
CVE-2026-24085
 A-489081387
QC-CR#4389100		 বেশি ডিসপ্লে
CVE-2026-24089
 A-480963667
QC-CR#4409502		 বেশি ডিসপ্লে

Qualcomm-এর বন্ধ সোর্স কম্পোনেন্ট

এইসব ভালনারেবিলিটি Qualcomm-এর বন্ধ সোর্স কম্পোনেন্টকে প্রভাবিত করে এবং উপযুক্ত Qualcomm নিরাপত্তা বুলেটিন বা নিরাপত্তা সংক্রান্ত সতর্কতায় আরও বিস্তারিতভাবে বর্ণনা করা হয়েছে। এইসব সমস্যার তীব্রতা সংক্রান্ত মূল্যায়ন সরাসরি Qualcomm-এর থেকে পাওয়া যায়।

CVE রেফারেন্স তীব্রতা সাবকম্পোনেন্ট
CVE-2025-47392
 A-449732037 * গুরুতর ক্লোজড-সোর্স কম্পোনেন্ট
CVE-2026-25276
 A-500022090 * গুরুতর ক্লোজড-সোর্স কম্পোনেন্ট
CVE-2026-25277
 A-500022443 * গুরুতর ক্লোজড-সোর্স কম্পোনেন্ট
CVE-2025-47384
 A-482066737 * বেশি ক্লোজড-সোর্স কম্পোনেন্ট
CVE-2025-47400
 A-490088971 * বেশি ক্লোজড-সোর্স কম্পোনেন্ট
CVE-2025-47401
 A-457748569 * বেশি ক্লোজড-সোর্স কম্পোনেন্ট
CVE-2025-47403
 * A-457748033 বেশি ক্লোজড-সোর্স কম্পোনেন্ট
CVE-2025-59604
 * A-465463345 বেশি ক্লোজড-সোর্স কম্পোনেন্ট
CVE-2025-59605
 A-465462444 * বেশি ক্লোজড-সোর্স কম্পোনেন্ট
CVE-2025-59606
 A-465461683 * বেশি ক্লোজড-সোর্স কম্পোনেন্ট
CVE-2026-21367
 A-473524385 * বেশি ক্লোজড-সোর্স কম্পোনেন্ট
CVE-2026-21372
 A-490089371 * বেশি ক্লোজড-সোর্স কম্পোনেন্ট
CVE-2026-21373
 A-490089294 * বেশি ক্লোজড-সোর্স কম্পোনেন্ট
CVE-2026-21374
 A-490088523 * বেশি ক্লোজড-সোর্স কম্পোনেন্ট
CVE-2026-21375
 A-490088656 * বেশি ক্লোজড-সোর্স কম্পোনেন্ট
CVE-2026-21376
 A-490089071 * বেশি ক্লোজড-সোর্স কম্পোনেন্ট
CVE-2026-21378
 A-490088320 * বেশি ক্লোজড-সোর্স কম্পোনেন্ট
CVE-2026-21380
 A-490088402 * বেশি ক্লোজড-সোর্স কম্পোনেন্ট
CVE-2026-21381
 A-473524555 * বেশি ক্লোজড-সোর্স কম্পোনেন্ট

সাধারণ প্রশ্ন ও উত্তর

এই বিভাগে, এই বুলেটিনটি পড়ার পরে মনে হতে পারে এমন সাধারণ প্রশ্নের উত্তর দেওয়া হয়েছে।

১. এইসব সমস্যার সমাধান করার জন্য আমার ডিভাইস আপডেট করা হয়েছে কিনা তা কীভাবে নির্ধারণ করব?

ডিভাইসের নিরাপত্তা প্যাচ লেভেল কীভাবে চেক করবেন তা জানতে, আপনার Android ভার্সন চেক ও আপডেট করুন দেখুন।

  • ২০২৬-০৬-০১ বা তার পরের সিকিউরিটি প্যাচ লেভেল ২০২৬-০৬-০১ সিকিউরিটি প্যাচ লেভেলের সাথে সম্পর্কিত সব সমস্যার সমাধান করে।
  • ২০২৬-০৬-০৫ বা তার পরের সিকিউরিটি প্যাচ লেভেল ২০২৬-০৬-০৫ সিকিউরিটি প্যাচ লেভেল এবং আগের সব প্যাচ লেভেলের সাথে সম্পর্কিত সব সমস্যার সমাধান করে।

যেসব ডিভাইস প্রস্তুতকারক এই আপডেট অন্তর্ভুক্ত করে তাদের প্যাচ স্ট্রিং লেভেল এগুলিতে সেট করতে হবে:

  • [ro.build.version.security_patch]:[2026-06-01]
  • [ro.build.version.security_patch]:[2026-06-05]

Android 10 বা তার পরবর্তী ভার্সন সহ কিছু ডিভাইসের ক্ষেত্রে, Google Play সিস্টেম আপডেটে একটি তারিখের স্ট্রিং থাকবে যা 2026-06-01 সিকিউরিটি প্যাচ লেভেলের সাথে মিলবে। নিরাপত্তা আপডেট কীভাবে ইনস্টল করতে হয় সেই সম্পর্কে আরও জানতে এই নিবন্ধটি দেখুন।

২. এই বুলেটিনে কেন দুটি সিকিউরিটি প্যাচ লেভেল আছে?

এই বুলেটিনে দুটি নিরাপত্তা প্যাচ লেভেল আছে যাতে Android পার্টনাররা সব Android ডিভাইস জুড়ে একই ধরনের দুর্বলতাগুলির একটি সাবসেট আরও দ্রুত ঠিক করার ব্যাপারে নমনীয়তা পান। Android পার্টনারদের এই বুলেটিনে উল্লেখ করা সব সমস্যার সমাধান করতে এবং লেটেস্ট সিকিউরিটি প্যাচ লেভেল ব্যবহার করতে উৎসাহিত করা হয়।

  • যেসব ডিভাইসে ২০২১-০৬-০১ নিরাপত্তা প্যাচ লেভেল ব্যবহার করা হয় সেগুলিতে সেই নিরাপত্তা প্যাচ লেভেলের সাথে সম্পর্কিত সব সমস্যা অন্তর্ভুক্ত থাকতে হবে, সেইসাথে আগের নিরাপত্তা বুলেটিনে রিপোর্ট করা সব সমস্যার সমাধান থাকতে হবে।
  • যেসব ডিভাইসে ২০২৬-০৬-০৫ বা তার পরবর্তী ভার্সনের সিকিউরিটি প্যাচ লেভেল ব্যবহার করা হয়, সেগুলিতে এই (এবং আগের) সিকিউরিটি বুলেটিনের সব প্রযোজ্য প্যাচ থাকতে হবে।

পার্টনাররা একটি আপডেটের মাধ্যমে তাদের সমাধান করা সব সমস্যার সমাধান একত্রিত করলে ভালো হয়।

৩. ধরন কলামে এন্ট্রি বলতে কী বোঝায়?

দুর্বলতার বিবরণ টেবিলের ধরন কলামে এন্ট্রি নিরাপত্তা সংক্রান্ত দুর্বলতার শ্রেণীবিভাগকে রেফার করে।

সংক্ষিপ্তকরণ সংজ্ঞা
RCE রিমোট কোড এক্সিকিউশন
EoP বিশেষ সুবিধার অ্যাক্সেস
আইডি তথ্য প্রকাশ
DoS পরিষেবা অস্বীকার করা
N/A শ্রেণীবিভাগ উপলভ্য নেই

৪. রেফারেন্স কলামে এন্ট্রি বলতে কী বোঝায়?

দুর্বলতা সংক্রান্ত বিবরণের রেফারেন্স কলামের অধীনে এন্ট্রি টেবিলে এমন একটি উপসর্গ থাকতে পারে যা সেই সংস্থাটিকে শনাক্ত করে যার সাথে রেফারেন্স ভ্যালু সম্পর্কিত।

উপসর্গ উল্লেখ
A- Android বাগ আইডি
QC- Qualcomm রেফারেন্স নম্বর
M- MediaTek রেফারেন্স নম্বর
N- NVIDIA রেফারেন্স নম্বর
B- Broadcom রেফারেন্স নম্বর
U- UNISOC রেফারেন্স নম্বর

৫. রেফারেন্স কলামে Android বাগ আইডির পাশে * চিহ্ন থাকার অর্থ কী?

যেসব সমস্যা সর্বজনীনভাবে উপলভ্য নয়, সেগুলির সংশ্লিষ্ট রেফারেন্স আইডির পাশে * চিহ্ন থাকে। এই সমস্যার সমাধান সাধারণত Pixel ডিভাইসের জন্য লেটেস্ট বাইনারি ড্রাইভারের মধ্যে থাকে, যা Google Developer সাইট থেকে পাওয়া যায়।

৬. কেন এই বুলেটিন এবং ডিভাইস / পার্টনার নিরাপত্তা বুলেটিনের মধ্যে নিরাপত্তা সংক্রান্ত দুর্বলতা ভাগ করা হয়, যেমন Pixel বুলেটিন?

এই নিরাপত্তা বুলেটিনে যেসব নিরাপত্তা সংক্রান্ত দুর্বলতা উল্লেখ করা হয়েছে, সেগুলি Android ডিভাইসে লেটেস্ট নিরাপত্তা প্যাচ লেভেল ঘোষণা করার জন্য প্রয়োজন। ডিভাইস / পার্টনার নিরাপত্তা বুলেটিনে উল্লেখ করা অতিরিক্ত নিরাপত্তা সংক্রান্ত দুর্বলতা, নিরাপত্তা প্যাচ লেভেল ঘোষণা করার জন্য প্রয়োজন নেই। Android ডিভাইস ও চিপসেট প্রস্তুতকারক তাদের প্রোডাক্টের জন্য নির্দিষ্ট নিরাপত্তা সংক্রান্ত দুর্বলতার বিবরণও প্রকাশ করতে পারে, যেমন Google, Huawei, LGE, Motorola, Nokia অথবা Samsung।

বিভিন্ন ভার্সন

ভার্সন তারিখ নোট
১.০ ১ জুন, ২০২৬ বুলেটিন প্রকাশিত হয়েছে
১.১ ৩ জুন, ২০২৬ সমস্যার তালিকা আপডেট করা হয়েছে এবং AOSP লিঙ্ক যোগ করা হয়েছে
১.২ আগস্ট ২৫, ২০২৬ আপডেট করা সমস্যার তালিকা
১.৩ ২ সেপ্টেম্বর, ২০২৬ আপডেট করা সমস্যার তালিকা
১.৪ ১২ অক্টোবর, ২০২৬ আপডেট করা সমস্যার তালিকা