این «بولتن امنیتی Android» حاوی جزئیات آسیب‌پذیری‌های امنیتی است که بر دستگاه‌های Android تأثیر می‌گذارد. سطوح وصله امنیتی ۲۰۲۶-۰۶-۰۵ یا نسخه‌های جدیدتر همه این مشکلات را برطرف می‌کند. برای آشنایی با نحوه بررسی سطح وصله امنیتی دستگاه، بررسی و به‌روزرسانی نسخه Android را ببینید.
ظرف ۴۸ ساعت پس‌از انتشار اولیه این بولتن، وصله‌های کد منبع مربوطه را در مخزن «پروژه منبع باز Android» (AOSP) منتشر خواهیم کرد. سپس این بولتن را با پیوندهای AOSP اصلاح خواهیم کرد.
شدیدترین این مشکلات، آسیب‌پذیری امنیتی بحرانی در مؤلفه Framework است که می‌تواند منجر به ارتقای ازراه‌دور امتیاز بدون نیاز به امتیازهای اجرای اضافی شود. برای بهره‌برداری، به تعامل کاربر نیازی نیست. ارزیابی شدت براساس تأثیری است که بهره‌برداری از آسیب‌پذیری احتمالاً بر دستگاه تحت‌تأثیر قرارگرفته خواهد داشت، با این فرض که اقدامات کاهشی پلاتفرم و سرویس برای اهداف توسعه خاموش شده باشند یا با موفقیت دور زده شده باشند.
برای جزئیات بیشتر درباره محافظت‌های پلاتفرم امنیتی Android و «سپر ایمنی Google Play» که امنیت پلاتفرم Android را بهبود می‌بخشند، به بخش کاهش خطرات Android و «سپر ایمنی Google Play» مراجعه کنید.
حداقل یک ماه قبل‌از انتشار این بولتن، همه مشکلات را به شرکای Android خود اطلاع می‌دهیم.
کاهش خطرات سرویس‌های Google و Android
این خلاصه اقدامات کاهشی ارائه‌شده توسط پلاتفرم امنیتی Android و محافظت‌های سرویس مثل سپر ایمنی Google Play است. این قابلیت‌ها احتمال بهره‌جویی موفقیت‌آمیز از آسیب‌پذیری‌های امنیتی در Android را کاهش می‌دهد.
- بهره‌جویی برای بسیاری از مشکلات در Android با بهبودهای موجود در نسخه‌های جدیدتر پلاتفرم Android دشوارتر شده است. همه کاربران را تشویق می‌کنیم درصورت امکان به جدیدترین نسخه Android به‌روزرسانی کنند.
- تیم امنیت Android ازطریق سپر ایمنی Google Play به‌طور فعال بر سوءاستفاده نظارت می‌کند و به کاربران درباره برنامه‌های بالقوه مضر هشدار می‌دهد. «سپر ایمنی Google Play» به‌طور پیش‌فرض در دستگاه‌های دارای سرویس‌های Google Mobile فعال است و به‌ویژه برای کاربرانی که برنامه‌ها را از خارج از Google Play نصب می‌کنند اهمیت دارد.
جزئیات آسیب‌پذیری سطح وصله امنیتی ۲۰۲۶/۰۶/۰۱
در بخش‌های زیر، جزئیات مربوط به هریک از آسیب‌پذیری‌های امنیتی را که برای سطح وصله ۲۰۲۶-۰۶-۰۱ اعمال می‌شود ارائه می‌دهیم. آسیب‌پذیری‌ها براساس مؤلفه‌ای که تحت تأثیر قرار می‌دهند گروه‌بندی می‌شوند. مشکلات در جدول‌های زیر شرح داده شده است و شامل «شناسه CVE»، مرجع‌های مرتبط، نوع آسیب‌پذیری، شدت، و نسخه‌های به‌روزشده AOSP (درصورت وجود) می‌شود. درصورت دردسترس بودن، تغییر عمومی‌ای را که مشکل را برطرف کرده است به شناسه اشکال پیوند می‌دهیم، مانند فهرست تغییرات AOSP. وقتی چند تغییر به یک اشکال مربوط می‌شود، ارجاع‌های اضافی به شماره‌های پس‌از شناسه اشکال پیوند داده می‌شود. دستگاه‌های دارای Android 10 و نسخه‌های بالاتر ممکن است به‌روزرسانی‌های امنیتی و همچنین به‌روزرسانی‌های سیستم Google Play را دریافت کنند.
Framework
شدیدترین آسیب‌پذیری در این بخش می‌تواند به ارتقای امتیاز از راه دور منجر شود، بدون اینکه به امتیازهای اجرای اضافی نیاز باشد. برای بهره‌برداری، به تعامل کاربر نیازی نیست.
| آسیب‌پذیری‌ها و افشاگری‌های رایج | مرجع‌ها | نوع | شدت | نسخه‌های به‌روزشده AOSP |
|---|---|---|---|---|
| CVE-2025-65018 | A-463998243 [۲] [۳] [۴] [۵] [۶] | افزایش امتیازات | بحرانی | ۱۴، ۱۵، ۱۶، ۱۶-qpr2 |
| CVE-2025-64720 | A-463995203 [۲] [۳] [۴] [۵] [۶] | DoS | بحرانی | 14, 15, 16, 16-qpr2 |
| CVE-2025-48570 | A-376048041 [۲] | EoP | زیاد | 14 |
| CVE-2025-48595 | A-430889718 [۲] [۳] [۴] [۵] | افزایش امتیازات | زیاد | ۱۴، ۱۵، ۱۶، ۱۶-qpr2 |
| CVE-2025-48615 | A-433250316 [۲] | افزایش امتیازات | زیاد | ۱۴، ۱۵، ۱۶، ۱۶-qpr2 |
| CVE-2025-48649 | A-339109116 | افزایش امتیازات | زیاد | 14, 15, 16, 16-qpr2 |
| CVE-2025-48652 | A-452042097 [۲] | افزایش امتیازات | زیاد | ۱۵، ۱۶، ۱۶-qpr2 |
| CVE-2026-0009 | A-329631990 [۲] [۳] | افزایش امتیازات | زیاد | ۱۵، ۱۶ |
| CVE-2026-0046 | A-443272513 | افزایش امتیازات | زیاد | ۱۴، ۱۵، ۱۶ |
| CVE-2026-0048 | A-463364410 | افزایش امتیازات | زیاد | ۱۴، ۱۵، ۱۶، ۱۶-qpr2 |
| CVE-2026-0055 | A-460779368 | EoP | زیاد | ۱۴، ۱۵، ۱۶، ۱۶-qpr2 |
| CVE-2026-0061 | A-452010556 | EoP | زیاد | ۱۴، ۱۵، ۱۶، ۱۶-qpr2 |
| CVE-2026-0076 | A-470115162 | EoP | زیاد | 14, 15, 16, 16-qpr2 |
| CVE-2026-0077 | A-467082881 | EoP | زیاد | ۱۶-qpr2 |
| CVE-2026-0078 | A-445418705 | افزایش امتیازات | زیاد | ۱۴، ۱۵، ۱۶، ۱۶-qpr2 |
| CVE-2026-0087 | A-483142784 | EoP | زیاد | 14, 15, 16, 16-qpr2 |
| CVE-2026-0089 | A-485397908 | افزایش امتیازات | زیاد | 16-qpr2 |
| CVE-2026-0091 | A-438742644 | افزایش امتیازات | زیاد | 14, 15, 16, 16-qpr2 |
| CVE-2026-0100 | A-484973621 | افزایش امتیازات | زیاد | ۱۴، ۱۵، ۱۶، ۱۶-qpr2 |
| CVE-2026-28577 | A-389950114 | EoP | زیاد | 14, 15, 16, 16-qpr2 |
| CVE-2026-0016 | A-460933604 [۲] | شناسه | زیاد | ۱۶، ۱۶-qpr2 |
| CVE-2026-0036 | A-405392600 | شناسه | زیاد | ۱۴، ۱۵، ۱۶، ۱۶-qpr2 |
| CVE-2026-0056 | A-462431486 | شناسه | زیاد | ۱۴، ۱۵، ۱۶، ۱۶-qpr2 |
| CVE-2025-32348 | A-406880479 [۲] [۳] [۴] [۵] [۶] [۷] | حمله DoS | زیاد | 14, 15, 16, 16-qpr2 |
| CVE-2026-0018 | A-449392803 | حمله DoS | زیاد | 15, 16, 16-qpr2 |
| CVE-2026-0070 | A-438186009 | DoS | زیاد | ۱۴، ۱۵، ۱۶، ۱۶-qpr2 |
| CVE-2026-28578 | A-475228205 | حمله DoS | زیاد | 14, 15, 16, 16-qpr2 |
سیستم
شدیدترین آسیب‌پذیری در این بخش می‌تواند به تشدید محلی امتیاز منجر شود، بدون اینکه به امتیازهای اجرای اضافی نیاز باشد. برای بهره‌برداری، تعامل کاربر لازم نیست.
| آسیب‌پذیری‌ها و افشاگری‌های رایج | مرجع‌ها | نوع | شدت | نسخه‌های به‌روزشده AOSP |
|---|---|---|---|---|
| CVE-2026-0043 | A-453649377 | افزایش امتیازات | بحرانی | ۱۴، ۱۵، ۱۶، ۱۶-qpr2 |
| CVE-2026-0097 | A-446114623 | افزایش امتیازات | بحرانی | 14, 15, 16, 16-qpr2 |
| CVE-2026-21352 | A-483693973 | افزایش امتیازات | بحرانی | ۱۴، ۱۵، ۱۶، ۱۶-qpr2 |
| CVE-2026-21353 | A-483697751 | افزایش امتیازات | بحرانی | ۱۴، ۱۵، ۱۶، ۱۶-qpr2 |
| CVE-2025-64505 | A-463980379 [۲] [۳] [۴] [۵] [۶] | حمله DoS | بحرانی | 14, 15, 16, 16-qpr2 |
| CVE-2026-0039 | A-470966846 | حمله DoS | بحرانی | ۱۴، ۱۵، ۱۶، ۱۶-qpr2 |
| CVE-2026-0040 | A-467994860 | حمله DoS | بحرانی | 14, 15, 16, 16-qpr2 |
| CVE-2026-0041 | A-467994310 | DoS | بحرانی | 14, 15, 16, 16-qpr2 |
| CVE-2026-0042 | A-456471487 | حمله DoS | بحرانی | 14, 15, 16, 16-qpr2 |
| CVE-2026-0044 | A-449728942 | DoS | بحرانی | 14, 15, 16, 16-qpr2 |
| CVE-2026-0051 | A-461790658 | DoS | بحرانی | 14, 15, 16, 16-qpr2 |
| CVE-2026-0052 | A-467352655 | DoS | بحرانی | ۱۴، ۱۵، ۱۶، ۱۶-qpr2 |
| CVE-2026-0080 | A-462431872 | حمله DoS | بحرانی | ۱۴، ۱۵، ۱۶، ۱۶-qpr2 |
| CVE-2026-0059 | A-447536200 | RCE | زیاد | 14, 15, 16, 16-qpr2 |
| CVE-2025-26418 | A-351830787 | افزایش امتیازات | زیاد | ۱۴، ۱۵ |
| CVE-2025-48581 | A-428945391 [۲] [۳] | افزایش امتیازات | زیاد | 16 |
| CVE-2025-48612 | A-429417453 [۲] [۳] [۴] | EoP | زیاد | ۱۴، ۱۵، ۱۶، ۱۶-qpr2 |
| CVE-2026-0045 | A-380091558 | EoP | زیاد | 14, 15, 16, 16-qpr2 |
| CVE-2026-0075 | A-465133716 | EoP | زیاد | 14, 15, 16, 16-qpr2 |
| CVE-2026-0086 | A-476417007 | افزایش امتیازات | زیاد | ۱۶-qpr2 |
| CVE-2026-0088 | A-471127462 | افزایش امتیازات | زیاد | 14, 15, 16, 16-qpr2 |
| CVE-2026-0093 | A-473812391 | EoP | زیاد | 14, 15, 16, 16-qpr2 |
| CVE-2026-0095 | A-484861632 | افزایش امتیازات | زیاد | 14, 15, 16, 16-qpr2 |
| CVE-2026-0096 | A-473005624 | افزایش امتیازات | زیاد | 16, 16-qpr2 |
| CVE-2026-0098 | A-397217317 | افزایش امتیازات | زیاد | 14, 15, 16, 16-qpr2 |
| CVE-2026-0099 | A-385917501 | افزایش امتیازات | زیاد | ۱۴، ۱۵، ۱۶، ۱۶-qpr2 |
| CVE-2026-28574 | A-496735702 | EoP | زیاد | 16, 16-qpr2 |
| CVE-2025-48616 | A-438973280 | شناسه | زیاد | 14, 15, 16, 16-qpr2 |
| CVE-2026-0050 | A-290364858 | شناسه | زیاد | ۱۵، ۱۶، ۱۶-qpr2 |
| CVE-2025-48648 | A-396667508 | حمله DoS | زیاد | ۱۴، ۱۵، ۱۶ |
| CVE-2026-0060 | A-459639258 [۲] [۳] | DoS | زیاد | 14, 15, 16, 16-qpr2 |
| CVE-2026-0067 | A-470967228 | DoS | زیاد | 14, 15, 16, 16-qpr2 |
| CVE-2026-0074 | A-468061774 [۲] | حمله DoS | زیاد | 14, 15, 16, 16-qpr2 |
| CVE-2026-0079 | A-470966318 [۲] | حمله DoS | زیاد | 14, 15, 16, 16-qpr2 |
| CVE-2026-0085 | A-414389102 | DoS | زیاد | 14, 15, 16, 16-qpr2 |
به‌روزرسانی‌های سیستم Google Play
مشکلات زیر در مؤلفه‌های Project Mainline گنجانده شده است.
| زیرمؤلفه | CVE |
|---|---|
| MediaProvider | CVE-2026-0009 |
| واسط کاربر اسناد | CVE-2026-0098 |
جزئیات آسیب‌پذیری سطح وصله امنیتی ۲۰۲۶-۰۶-۰۵
در بخش‌های زیر، جزئیات مربوط به هریک از آسیب‌پذیری‌های امنیتی را که برای سطح وصله ۲۰۲۶/۰۶/۰۵ اعمال می‌شود ارائه می‌دهیم. آسیب‌پذیری‌ها براساس مؤلفه‌ای که تحت تأثیر قرار می‌دهند گروه‌بندی می‌شوند. مشکلات در جدول‌های زیر شرح داده شده‌اند و شامل شناسه CVE، مراجع مرتبط، نوع آسیب‌پذیری، شدت، و نسخه‌های به‌روزشده AOSP (درصورت وجود) می‌شوند. درصورت دردسترس بودن، تغییر عمومی‌ای را که مشکل را برطرف کرده است به شناسه اشکال پیوند می‌دهیم، مانند فهرست تغییرات AOSP. وقتی چند تغییر به یک اشکال مربوط می‌شود، ارجاع‌های اضافی به شماره‌های پس‌از شناسه اشکال پیوند داده می‌شود.
مرکزی
آسیب‌پذیری در این بخش می‌تواند منجر به ارتقای محلی امتیاز بدون نیاز به امتیازهای اجرای اضافی شود. برای بهره‌برداری، تعامل کاربر لازم نیست.| آسیب‌پذیری‌ها و افشاگری‌های رایج | مرجع‌ها | نوع | شدت | زیرمؤلفه |
|---|---|---|---|---|
| CVE-2025-40214 | A-463258435 Upstream kernel [2] |
EoP | زیاد | تور |
Imagination Technologies
این آسیب‌پذیری‌ها بر مؤلفه‌های Imagination Technologies تأثیر می‌گذارد و جزئیات بیشتر مستقیماً از Imagination Technologies دردسترس است. ارزیابی شدت این مشکلات مستقیماً توسط Imagination Technologies ارائه شده است.
| آسیب‌پذیری‌ها و افشاگری‌های رایج | مرجع‌ها | شدت | زیرمؤلفه | |
|---|---|---|---|---|
| CVE-2026-21736 |
A-382331631 * | زیاد | PowerVR-GPU | |
| CVE-2026-22163 |
A-477208444 * | زیاد | PowerVR-GPU | |
| CVE-2026-22167 |
A-492104691 * | زیاد | PowerVR-GPU |
قطعات MediaTek
این آسیب‌پذیری‌ها بر اجزای MediaTek تأثیر می‌گذارند و جزئیات بیشتر مستقیماً از MediaTek دردسترس است. ارزیابی شدت این مشکلات مستقیماً توسط MediaTek ارائه می‌شود.
| CVE | مرجع‌ها | شدت | زیرمؤلفه | |
|---|---|---|---|---|
| CVE-2026-20432 |
A-480646333 M-MOLY01406170 * |
زیاد | مودم | |
| CVE-2026-20433 |
A-480745371 M-MOLY01088681 * |
زیاد | مودم | |
| CVE-2026-20447 |
A-488940382 M-ALPS10724073 * |
زیاد | geniezone | |
| CVE-2026-20448 |
A-488938763 M-ALPS10708513 * |
زیاد | geniezone | |
| CVE-2026-20453 |
A-500172039 M-ALPS10886526 * |
زیاد | geniezone | |
| CVE-2026-20454 |
A-500172040 M-ALPS10873936 * |
زیاد | geniezone | |
| CVE-2026-20455 |
A-500171842 M-ALPS10873936 * |
زیاد | geniezone | |
| CVE-2026-20435 |
A-493235107 M-ALPS10607099 * |
زیاد | پیش‌بارکننده | |
| CVE-2026-20431 |
A-480745369 M-MOLY01106496 * |
زیاد | مودم | |
| CVE-2026-20449 |
A-488935936 M-MOLY01760138 * |
زیاد | مودم | |
| CVE-2026-20450 |
A-488946597 M-MOLY01753620 * |
زیاد | مودم |
اجزای Unisoc
این آسیب‌پذیری‌ها بر اجزای Unisoc تأثیر می‌گذارند و جزئیات بیشتر مستقیماً از Unisoc دردسترس است. ارزیابی شدت این مشکلات مستقیماً توسط Unisoc ارائه شده است.
| آسیب‌پذیری‌ها و افشاگری‌های رایج | مرجع‌ها | شدت | زیرمؤلفه | |
|---|---|---|---|---|
| CVE-2025-71251 |
A-488917580 U-3192149 * |
زیاد | مودم | |
| CVE-2025-71252 |
A-488896810 U-3192153 * |
زیاد | مودم | |
| CVE-2025-71253 |
A-488917582 U-3192156 * |
زیاد | مودم | |
| CVE-2025-71254 |
A-488926919 U-3192159 * |
زیاد | مودم | |
| CVE-2025-71255 |
A-488928601 U-3192164 * |
زیاد | مودم | |
| CVE-2025-71256 |
A-488928606 U-3217322 * |
زیاد | مودم | |
| CVE-2026-21538 |
A-497208290 U-3281701 * |
زیاد | مودم | |
| CVE-2026-21539 |
A-497585110 U-3281702 * |
زیاد | مودم | |
| CVE-2026-21540 |
A-497585112 U-3281704 * |
زیاد | مودم | |
| CVE-2026-21541 |
A-497208295 U-3281705 * |
زیاد | مودم | |
| CVE-2026-21542 |
A-497208296 U-3281706 * |
زیاد | مودم | |
| CVE-2026-21543 |
A-497585114 U-3281708 * |
زیاد | مودم | |
| CVE-2026-21544 |
A-497585116 U-3281709 * |
زیاد | مودم | |
| CVE-2026-21545 |
A-497208298 U-3281710 * |
زیاد | مودم | |
| CVE-2026-21546 |
A-497587545 U-3281712 * |
زیاد | مودم | |
| CVE-2026-21547 |
A-497587546 U-3281716 * |
زیاد | مودم |
اجزای Qualcomm
این آسیب‌پذیری‌ها بر اجزای Qualcomm تأثیر می‌گذارند و جزئیات بیشتر در بولتن امنیتی یا هشدار امنیتی Qualcomm مربوطه شرح داده شده است. ارزیابی شدت این مشکلات مستقیماً توسط Qualcomm ارائه می‌شود.
| آسیب‌پذیری‌ها و افشاگری‌های رایج | مرجع‌ها | شدت | زیرمؤلفه | |
|---|---|---|---|---|
| CVE-2026-24085 |
A-489081387 QC-CR#4389100 |
زیاد | نمایش | |
| CVE-2026-24089 |
A-480963667 QC-CR#4409502 |
زیاد | نمایش |
اجزای منبع بسته Qualcomm
این آسیب‌پذیری‌ها بر مؤلفه‌های منبع بسته Qualcomm تأثیر می‌گذارند و جزئیات بیشتر درباره آن‌ها در بولتن امنیتی یا هشدار امنیتی Qualcomm مربوطه شرح داده شده است. ارزیابی شدت این مشکلات مستقیماً توسط Qualcomm ارائه شده است.
| آسیب‌پذیری‌ها و افشاگری‌های رایج | مرجع‌ها | شدت | زیرمؤلفه | |
|---|---|---|---|---|
| CVE-2025-47392 |
A-449732037 * | بحرانی | مؤلفه منبع بسته | |
| CVE-2026-25276 |
A-500022090 * | بحرانی | مؤلفه منبع بسته | |
| CVE-2026-25277 |
A-500022443 * | بحرانی | مؤلفه منبع بسته | |
| CVE-2025-47384 |
A-482066737 * | زیاد | عنصر منبع بسته | |
| CVE-2025-47400 |
A-490088971 * | زیاد | عنصر منبع بسته | |
| CVE-2025-47401 |
A-457748569 * | زیاد | مؤلفه منبع بسته | |
| CVE-2025-47403 |
A-457748033 * | زیاد | مؤلفه منبع بسته | |
| CVE-2025-59604 |
A-465463345 * | زیاد | عنصر منبع بسته | |
| CVE-2025-59605 |
A-465462444 * | زیاد | عنصر منبع بسته | |
| CVE-2025-59606 |
A-465461683 * | زیاد | عنصر منبع بسته | |
| CVE-2026-21367 |
A-473524385 * | زیاد | عنصر منبع بسته | |
| CVE-2026-21372 |
A-490089371 * | زیاد | مؤلفه منبع بسته | |
| CVE-2026-21373 |
A-490089294 * | زیاد | مؤلفه منبع بسته | |
| CVE-2026-21374 |
A-490088523 * | زیاد | مؤلفه منبع بسته | |
| CVE-2026-21375 |
A-490088656 * | زیاد | مؤلفه منبع بسته | |
| CVE-2026-21376 |
A-490089071 * | زیاد | مؤلفه منبع بسته | |
| CVE-2026-21378 |
A-490088320 * | زیاد | عنصر منبع بسته | |
| CVE-2026-21380 |
A-490088402 * | زیاد | مؤلفه منبع بسته | |
| CVE-2026-21381 |
A-473524555 * | زیاد | عنصر منبع بسته |
پرسش‌ها و پاسخ‌های متداول
این بخش به سؤالات رایجی که ممکن است پس‌از خواندن این بولتن پیش بیاید پاسخ می‌دهد.
۱. چگونه می‌توانم تشخیص دهم که دستگاه من برای رفع این مشکلات به‌روز شده است؟
برای آشنایی با نحوه بررسی سطح وصله امنیتی دستگاه، بررسی و به‌روزرسانی نسخه Android را ببینید.
- سطوح وصله امنیتی ۲۰۲۶-۰۶-۰۱ یا جدیدتر همه مشکلات مرتبط با سطح وصله امنیتی ۲۰۲۶-۰۶-۰۱ را برطرف می‌کنند.
- سطوح وصله امنیتی مربوط به ۲۰۲۶-۰۶-۰۵ یا جدیدتر همه مشکلات مرتبط با سطح وصله امنیتی ۲۰۲۶-۰۶-۰۵ و همه سطوح وصله قبلی را برطرف می‌کند.
سازندگان دستگاهی که این به‌روزرسانی‌ها را اضافه می‌کنند باید سطح رشته وصله را روی این مقدار تنظیم کنند:
- [ro.build.version.security_patch]:[2026-06-01]
- [ro.build.version.security_patch]:[2026-06-05]
برای برخی‌از دستگاه‌های دارای Android نسخه ۱۰ یا بالاتر، به‌روزرسانی سیستم Google Play رشته تاریخی خواهد داشت که با سطح وصله امنیتی ۲۰۲۶-۰۶-۰۱ مطابقت دارد. لطفاً برای جزئیات بیشتر درباره نحوه نصب به‌روزرسانی‌های امنیتی، این مقاله را ببینید.
۲. چرا این بولتن دو سطح وصله امنیتی دارد؟
این بولتن دو سطح وصله امنیتی دارد تا شرکای Android این انعطاف‌پذیری را داشته باشند که زیرمجموعه‌ای از آسیب‌پذیری‌های مشابه در همه دستگاه‌های Android را سریع‌تر برطرف کنند. شرکای Android تشویق می‌شوند همه مشکلات موجود در این اعلامیه را برطرف کنند و از جدیدترین سطح وصله امنیتی استفاده کنند.
- دستگاه‌هایی که از سطح وصله امنیتی ۲۰۲۶-۰۶-۰۱ استفاده می‌کنند باید همه مشکلات مربوط به آن سطح وصله امنیتی و همچنین اصلاحات مربوط به همه مشکلات گزارش‌شده در بولتن‌های امنیتی قبلی را داشته باشند.
- دستگاه‌هایی که از سطح وصله امنیتی 2026-06-05 یا جدیدتر استفاده می‌کنند باید همه وصله‌های قابل‌اجرا در این (و قبلی) اعلامیه‌های امنیتی را داشته باشند.
شرکا تشویق می‌شوند تا اصلاحات مربوط به همه مشکلاتی را که به آن‌ها رسیدگی می‌کنند در یک به‌روزرسانی واحد بسته‌بندی کنند.
۳. ورودی‌های ستون نوع به چه معنا هستند؟
ورودی‌های ستون نوع جدول جزئیات آسیب‌پذیری به طبقه‌بندی آسیب‌پذیری امنیتی اشاره دارد.
| کوته‌نوشت | تعریف |
|---|---|
| RCE | اجرای کد از راه دور |
| افزایش امتیازات | ارتقای امتیاز |
| شناسه | شفاف‌سازی اطلاعات |
| حمله DoS | محروم‌سازی از سرویس |
| موجود نیست | طبقه‌بندی دردسترس نیست |
۴. ورودی‌های ستون مرجع‌ها به چه معنا است؟
ورودی‌های زیر ستون مراجع جدول جزئیات آسیب‌پذیری ممکن است حاوی پیشوندی باشد که سازمان متعلق به مقدار مرجع را شناسایی می‌کند.
| پیشوند | مرجع |
|---|---|
| A- | شناسه اشکال Android |
| QC- | شماره مرجع Qualcomm |
| M- | شماره مرجع MediaTek |
| N- | شماره مرجع NVIDIA |
| B- | شماره مرجع Broadcom |
| U- | شماره مرجع UNISOC |
۵. علامت * در کنار شناسه اشکال Android در ستون ارجاع‌ها به چه معنا است؟
مسائلی که به‌صورت عمومی دردسترس نیستند، در کنار شناسه مرجع مربوطه علامت * دارند. به‌روزرسانی مربوط به این مشکل معمولاً در جدیدترین درایورهای دودویی برای دستگاه‌های Pixel که در سایت Google Developer دردسترس است گنجانده شده است.
۶. چرا آسیب‌پذیری‌های امنیتی بین این بولتن و بولتن‌های امنیتی دستگاه / شریک، مانند بولتن Pixel، تقسیم شده است؟
آسیب‌پذیری‌های امنیتی که در این گزارش امنیتی مستند شده‌اند برای اعلام جدیدترین سطح وصله امنیتی در دستگاه‌های Android لازم هستند. آسیب‌پذیری‌های امنیتی دیگری که در بولتن‌های امنیتی دستگاه / شریک مستند شده‌اند برای اعلام سطح وصله امنیتی لازم نیستند. تولیدکنندگان دستگاه و چیپ‌ست Android همچنین ممکن است جزئیات آسیب‌پذیری امنیتی خاص محصولات خود را منتشر کنند، مانند Google، Huawei، LGE، Motorola، Nokia، یا Samsung.
نسخه‌ها
| نسخه | تاریخ | یادداشت‌ها |
|---|---|---|
| 1.0 | ۱ ژوئن ۲۰۲۶ | بولتن منتشر شد |
| ۱٫۱ | ۳ ژوئن ۲۰۲۶ | فهرست مشکل به‌روز شد و پیوندهای AOSP اضافه شد |
| ۲-۱ | ۲۵ اوت ۲۰۲۶ | فهرست مشکلات به‌روزشده |
| ۳-۱ | ۲ سپتامبر ۲۰۲۶ | فهرست مشکلات به‌روزشده |
| ۱٫۴ | ۱۲ اکتبر ۲۰۲۶ | فهرست مشکل به‌روزشده |