इस Android सुरक्षा बुलेटिन में, Android डिवाइसों पर असर डालने वाली सुरक्षा से जुड़े जोखिम की आशंकाओं के बारे में जानकारी दी गई है. इन सभी समस्याओं को 5 जून, 2026 या इसके बाद के सुरक्षा पैच लेवल में ठीक किया गया है. किसी डिवाइस के सुरक्षा पैच का लेवल जांचने का तरीका जानने के लिए, अपने डिवाइस का Android वर्शन देखना और उसे अपडेट करना लेख पढ़ें.
इस बुलेटिन के पहली बार पब्लिश होने के 48 घंटों के अंदर, हम Android ओपन सोर्स प्रोजेक्ट (AOSP) रिपॉज़िटरी में, सोर्स कोड के पैच रिलीज़ करेंगे. इसके बाद, हम इस बुलेटिन को एओएसपी लिंक के साथ अपडेट करेंगे.
इनमें से सबसे गंभीर समस्या, फ़्रेमवर्क कॉम्पोनेंट में सुरक्षा से जुड़ी गंभीर जोखिम है. इसकी वजह से, बिना किसी अतिरिक्त अनुमति के, रिमोट तरीके से अनुमति को बढ़ाया जा सकता है. इस गड़बड़ी का फ़ायदा उठाने के लिए, उपयोगकर्ता के इंटरैक्शन की ज़रूरत नहीं होती. गंभीरता का आकलन इस आधार पर किया जाता है कि किसी डिवाइस पर जोखिम का असर कितना हो सकता है. इसके लिए, यह मान लिया जाता है कि डेवलपमेंट के मकसद से, प्लैटफ़ॉर्म और सेवा से जुड़े जोखिम कम करने की प्रोसेस बंद कर दी गई है या उसे बायपास कर दिया गया है.
Android प्लैटफ़ॉर्म की सुरक्षा को बेहतर बनाने वाली, Android सुरक्षा प्लैटफ़ॉर्म की सुरक्षा सुविधाओं और Google Play Protect के बारे में ज़्यादा जानने के लिए, Android और Google Play Protect की जोखिम कम करने वाली सुविधाएं सेक्शन देखें.
हम बुलेटिन पब्लिश करने से कम से कम एक महीने पहले, अपने Android पार्टनर को सभी समस्याओं की सूचना देते हैं.
Android और Google की सेवा से जुड़े जोखिम कम करने की प्रोसेस
यह Android सुरक्षा प्लैटफ़ॉर्म और Google Play Protect जैसी सेवाओं से मिलने वाली सुरक्षा सुविधाओं के बारे में खास जानकारी है. इन सुविधाओं की मदद से, Android पर सुरक्षा से जुड़े जोखिमों का फ़ायदा उठाने की संभावना कम हो जाती है.
- Android प्लैटफ़ॉर्म के नए वर्शन में किए गए सुधारों की वजह से, Android पर कई समस्याओं का फ़ायदा उठाना मुश्किल हो गया है. हम सभी उपयोगकर्ताओं को सलाह देते हैं कि वे Android के नए वर्शन पर अपडेट करें.
- Android की सुरक्षा टीम, Google Play Protect की मदद से, ऐप्लिकेशन के गलत इस्तेमाल पर नज़र रखती है. साथ ही, उपयोगकर्ताओं को नुकसान पहुंचाने वाले ऐप्लिकेशन के बारे में चेतावनी देती है. Google Play Protect, Google Mobile Services वाले डिवाइसों पर डिफ़ॉल्ट रूप से चालू होता है. यह उन उपयोगकर्ताओं के लिए खास तौर पर ज़रूरी है जो Google Play के अलावा किसी अन्य प्लैटफ़ॉर्म से ऐप्लिकेशन इंस्टॉल करते हैं.
2026-06-01 के सुरक्षा पैच लेवल से जुड़ी जोखिम की आशंका की जानकारी
यहां दिए गए सेक्शन में, सुरक्षा से जुड़े हर जोखिम की जानकारी दी गई है. यह जानकारी, 01-06-2026 के पैच लेवल पर लागू होती है. जोखिम की आशंकाओं को उस कॉम्पोनेंट के हिसाब से ग्रुप किया जाता है जिस पर उनका असर पड़ता है. नीचे दी गई टेबल में समस्याओं के बारे में बताया गया है. इनमें CVE आईडी, उससे जुड़े रेफ़रंस, जोखिम की आशंका का टाइप, गंभीरता, और अपडेट किए गए एओएसपी वर्शन (जहां लागू हो) शामिल हैं. उपलब्ध होने पर, हम उस सार्वजनिक बदलाव को गड़बड़ी आईडी से लिंक करते हैं जिससे समस्या हल हुई हो. जैसे, AOSP की बदलाव सूची. जब किसी एक गड़बड़ी से कई बदलाव जुड़े होते हैं, तो गड़बड़ी के आईडी के बाद दिए गए नंबरों से अतिरिक्त रेफ़रंस लिंक किए जाते हैं. Android 10 और इसके बाद के वर्शन वाले डिवाइसों को सुरक्षा से जुड़े अपडेट के साथ-साथ, Google Play के सिस्टम अपडेट भी मिल सकते हैं.
Framework
इस सेक्शन में मौजूद सबसे गंभीर कमज़ोरी की वजह से, रिमोट तरीके से विशेषाधिकारों को बढ़ाया जा सकता है. इसके लिए, अतिरिक्त विशेषाधिकारों की ज़रूरत नहीं होती. इस गड़बड़ी का फ़ायदा उठाने के लिए, उपयोगकर्ता के इंटरैक्शन की ज़रूरत नहीं होती.
| CVE | संदर्भ | प्रकार | गंभीरता | AOSP के अपडेट किए गए वर्शन |
|---|---|---|---|---|
| CVE-2025-65018 | A-463998243 [2] [3] [4] [5] [6] | ईओपी | गंभीर | 14, 15, 16, 16-qpr2 |
| CVE-2025-64720 | A-463995203 [2] [3] [4] [5] [6] | डीओएस | गंभीर | 14, 15, 16, 16-qpr2 |
| CVE-2025-48570 | A-376048041 [2] | ईओपी | ज़्यादा | 14 |
| CVE-2025-48595 | A-430889718 [2] [3] [4] [5] | ईओपी | ज़्यादा | 14, 15, 16, 16-qpr2 |
| CVE-2025-48615 | A-433250316 [2] | ईओपी | ज़्यादा | 14, 15, 16, 16-qpr2 |
| CVE-2025-48649 | A-339109116 | ईओपी | ज़्यादा | 14, 15, 16, 16-qpr2 |
| CVE-2025-48652 | A-452042097 [2] | ईओपी | ज़्यादा | 15, 16, 16-qpr2 |
| CVE-2026-0009 | A-329631990 [2] [3] | ईओपी | ज़्यादा | 15, 16 |
| CVE-2026-0046 | A-443272513 | ईओपी | ज़्यादा | 14, 15, 16 |
| CVE-2026-0048 | A-463364410 | ईओपी | ज़्यादा | 14, 15, 16, 16-qpr2 |
| CVE-2026-0055 | A-460779368 | ईओपी | ज़्यादा | 14, 15, 16, 16-qpr2 |
| CVE-2026-0061 | A-452010556 | ईओपी | ज़्यादा | 14, 15, 16, 16-qpr2 |
| CVE-2026-0076 | A-470115162 | ईओपी | ज़्यादा | 14, 15, 16, 16-qpr2 |
| CVE-2026-0077 | A-467082881 | ईओपी | ज़्यादा | 16-qpr2 |
| CVE-2026-0078 | A-445418705 | ईओपी | ज़्यादा | 14, 15, 16, 16-qpr2 |
| CVE-2026-0087 | A-483142784 | ईओपी | ज़्यादा | 14, 15, 16, 16-qpr2 |
| CVE-2026-0089 | A-485397908 | ईओपी | ज़्यादा | 16-qpr2 |
| CVE-2026-0091 | A-438742644 | ईओपी | ज़्यादा | 14, 15, 16, 16-qpr2 |
| CVE-2026-0100 | A-484973621 | ईओपी | ज़्यादा | 14, 15, 16, 16-qpr2 |
| CVE-2026-28577 | A-389950114 | ईओपी | ज़्यादा | 14, 15, 16, 16-qpr2 |
| CVE-2026-0016 | A-460933604 [2] | आईडी | ज़्यादा | 16, 16-qpr2 |
| CVE-2026-0036 | A-405392600 | आईडी | ज़्यादा | 14, 15, 16, 16-qpr2 |
| CVE-2026-0056 | A-462431486 | आईडी | ज़्यादा | 14, 15, 16, 16-qpr2 |
| CVE-2025-32348 | A-406880479 [2] [3] [4] [5] [6] [7] | डीओएस | ज़्यादा | 14, 15, 16, 16-qpr2 |
| CVE-2026-0018 | A-449392803 | डीओएस | ज़्यादा | 15, 16, 16-qpr2 |
| CVE-2026-0070 | A-438186009 | डीओएस | ज़्यादा | 14, 15, 16, 16-qpr2 |
| CVE-2026-28578 | A-475228205 | डीओएस | ज़्यादा | 14, 15, 16, 16-qpr2 |
सिस्टम
इस सेक्शन में बताई गई सबसे गंभीर सुरक्षा जोखिम की वजह से, स्थानीय स्तर पर खास अधिकार मिल सकते हैं. इसके लिए, किसी अतिरिक्त अधिकार की ज़रूरत नहीं होती. इस तरह के हमलों के लिए, उपयोगकर्ता के इंटरैक्शन की ज़रूरत नहीं होती.
| CVE | संदर्भ | प्रकार | गंभीरता | AOSP के अपडेट किए गए वर्शन |
|---|---|---|---|---|
| CVE-2026-0043 | A-453649377 | ईओपी | गंभीर | 14, 15, 16, 16-qpr2 |
| CVE-2026-0097 | A-446114623 | ईओपी | गंभीर | 14, 15, 16, 16-qpr2 |
| CVE-2026-21352 | A-483693973 | ईओपी | गंभीर | 14, 15, 16, 16-qpr2 |
| CVE-2026-21353 | A-483697751 | ईओपी | गंभीर | 14, 15, 16, 16-qpr2 |
| CVE-2025-64505 | A-463980379 [2] [3] [4] [5] [6] | डीओएस | गंभीर | 14, 15, 16, 16-qpr2 |
| CVE-2026-0039 | A-470966846 | डीओएस | गंभीर | 14, 15, 16, 16-qpr2 |
| CVE-2026-0040 | A-467994860 | डीओएस | गंभीर | 14, 15, 16, 16-qpr2 |
| CVE-2026-0041 | A-467994310 | डीओएस | गंभीर | 14, 15, 16, 16-qpr2 |
| CVE-2026-0042 | A-456471487 | डीओएस | गंभीर | 14, 15, 16, 16-qpr2 |
| CVE-2026-0044 | A-449728942 | डीओएस | गंभीर | 14, 15, 16, 16-qpr2 |
| CVE-2026-0051 | A-461790658 | डीओएस | गंभीर | 14, 15, 16, 16-qpr2 |
| CVE-2026-0052 | A-467352655 | डीओएस | गंभीर | 14, 15, 16, 16-qpr2 |
| CVE-2026-0080 | A-462431872 | डीओएस | गंभीर | 14, 15, 16, 16-qpr2 |
| CVE-2026-0059 | A-447536200 | आरसीई | ज़्यादा | 14, 15, 16, 16-qpr2 |
| CVE-2025-26418 | A-351830787 | ईओपी | ज़्यादा | 14, 15 |
| CVE-2025-48581 | A-428945391 [2] [3] | ईओपी | ज़्यादा | 16 |
| CVE-2025-48612 | A-429417453 [2] [3] [4] | ईओपी | ज़्यादा | 14, 15, 16, 16-qpr2 |
| CVE-2026-0045 | A-380091558 | ईओपी | ज़्यादा | 14, 15, 16, 16-qpr2 |
| CVE-2026-0075 | A-465133716 | ईओपी | ज़्यादा | 14, 15, 16, 16-qpr2 |
| CVE-2026-0086 | A-476417007 | ईओपी | ज़्यादा | 16-qpr2 |
| CVE-2026-0088 | A-471127462 | ईओपी | ज़्यादा | 14, 15, 16, 16-qpr2 |
| CVE-2026-0093 | A-473812391 | ईओपी | ज़्यादा | 14, 15, 16, 16-qpr2 |
| CVE-2026-0095 | A-484861632 | ईओपी | ज़्यादा | 14, 15, 16, 16-qpr2 |
| CVE-2026-0096 | A-473005624 | ईओपी | ज़्यादा | 16, 16-qpr2 |
| CVE-2026-0098 | A-397217317 | ईओपी | ज़्यादा | 14, 15, 16, 16-qpr2 |
| CVE-2026-0099 | A-385917501 | ईओपी | ज़्यादा | 14, 15, 16, 16-qpr2 |
| CVE-2026-28574 | A-496735702 | ईओपी | ज़्यादा | 16, 16-qpr2 |
| CVE-2025-48616 | A-438973280 | आईडी | ज़्यादा | 14, 15, 16, 16-qpr2 |
| CVE-2026-0050 | A-290364858 | आईडी | ज़्यादा | 15, 16, 16-qpr2 |
| CVE-2025-48648 | A-396667508 | डीओएस | ज़्यादा | 14, 15, 16 |
| CVE-2026-0060 | A-459639258 [2] [3] | डीओएस | ज़्यादा | 14, 15, 16, 16-qpr2 |
| CVE-2026-0067 | A-470967228 | डीओएस | ज़्यादा | 14, 15, 16, 16-qpr2 |
| CVE-2026-0074 | A-468061774 [2] | डीओएस | ज़्यादा | 14, 15, 16, 16-qpr2 |
| CVE-2026-0079 | A-470966318 [2] | डीओएस | ज़्यादा | 14, 15, 16, 16-qpr2 |
| CVE-2026-0085 | A-414389102 | डीओएस | ज़्यादा | 14, 15, 16, 16-qpr2 |
Google Play के सिस्टम अपडेट
प्रोजेक्ट मेनलाइन के कॉम्पोनेंट में ये समस्याएं शामिल हैं.
| सबकॉम्पोनेंट | CVE |
|---|---|
| MediaProvider | CVE-2026-0009 |
| दस्तावेज़ों का यूज़र इंटरफ़ेस (यूआई) | CVE-2026-0098 |
5 जून, 2026 के सुरक्षा पैच लेवल से जुड़ी जोखिम की आशंका की जानकारी
यहां दिए गए सेक्शन में, सुरक्षा से जुड़ी उन सभी कमियों के बारे में जानकारी दी गई है जो 5 जून, 2026 के पैच लेवल पर लागू होती हैं. जोखिम की आशंकाओं को उस कॉम्पोनेंट के हिसाब से ग्रुप किया जाता है जिस पर उनका असर पड़ता है. नीचे दी गई टेबल में समस्याओं के बारे में बताया गया है. इनमें CVE आईडी, उससे जुड़े रेफ़रंस, जोखिम की आशंका का टाइप, गंभीरता, और अपडेट किए गए एओएसपी वर्शन (जहां लागू हो) शामिल हैं. उपलब्ध होने पर, हम उस सार्वजनिक बदलाव को गड़बड़ी आईडी से लिंक करते हैं जिससे समस्या हल हुई हो. जैसे, AOSP की बदलाव सूची. जब किसी एक गड़बड़ी से कई बदलाव जुड़े होते हैं, तो गड़बड़ी के आईडी के बाद दिए गए नंबरों से अतिरिक्त रेफ़रंस लिंक किए जाते हैं.
कर्नेल
इस सेक्शन में मौजूद कमज़ोरी की वजह से, स्थानीय स्तर पर विशेषाधिकारों को बढ़ाया जा सकता है. इसके लिए, अतिरिक्त विशेषाधिकारों की ज़रूरत नहीं होती. इस तरह के हमलों के लिए, उपयोगकर्ता के इंटरैक्शन की ज़रूरत नहीं होती.| CVE | संदर्भ | प्रकार | गंभीरता | सबकॉम्पोनेंट |
|---|---|---|---|---|
| CVE-2025-40214 | A-463258435 अपस्ट्रीम कर्नेल [2] |
ईओपी | ज़्यादा | वॉलीबॉल का नेट |
Imagination Technologies
इन कमज़ोरियों का असर Imagination Technologies के कॉम्पोनेंट पर पड़ता है. इसके बारे में ज़्यादा जानकारी, सीधे तौर पर Imagination Technologies से मिल सकती है. इन समस्याओं की गंभीरता का आकलन, Imagination Technologies ने किया है.
| CVE | संदर्भ | गंभीरता | सबकॉम्पोनेंट | |
|---|---|---|---|---|
| CVE-2026-21736 |
A-382331631 * | ज़्यादा | PowerVR-GPU | |
| CVE-2026-22163 |
A-477208444 * | ज़्यादा | PowerVR-GPU | |
| CVE-2026-22167 |
A-492104691 * | ज़्यादा | PowerVR-GPU |
MediaTek के कॉम्पोनेंट
इन कमज़ोरियों का असर MediaTek के कॉम्पोनेंट पर पड़ता है. इनके बारे में ज़्यादा जानकारी, सीधे MediaTek से मिल सकती है. इन समस्याओं की गंभीरता का आकलन, MediaTek ने किया है.
| CVE | संदर्भ | गंभीरता | सबकॉम्पोनेंट | |
|---|---|---|---|---|
| CVE-2026-20432 |
A-480646333 M-MOLY01406170 * |
ज़्यादा | मोडेम | |
| CVE-2026-20433 |
A-480745371 M-MOLY01088681 * |
ज़्यादा | मोडेम | |
| CVE-2026-20447 |
A-488940382 M-ALPS10724073 * |
ज़्यादा | geniezone | |
| CVE-2026-20448 |
* A-488938763 M-ALPS10708513 |
ज़्यादा | geniezone | |
| CVE-2026-20453 |
A-500172039 M-ALPS10886526 * |
ज़्यादा | geniezone | |
| CVE-2026-20454 |
A-500172040 M-ALPS10873936 * |
ज़्यादा | geniezone | |
| CVE-2026-20455 |
A-500171842 M-ALPS10873936 * |
ज़्यादा | geniezone | |
| CVE-2026-20435 |
A-493235107 M-ALPS10607099 * |
ज़्यादा | प्रीलोडर | |
| CVE-2026-20431 |
A-480745369 M-MOLY01106496 * |
ज़्यादा | मोडेम | |
| CVE-2026-20449 |
A-488935936 M-MOLY01760138 * |
ज़्यादा | मोडेम | |
| CVE-2026-20450 |
A-488946597 M-MOLY01753620 * |
ज़्यादा | मोडेम |
Unisoc कॉम्पोनेंट
इन जोखिमों का असर Unisoc के कॉम्पोनेंट पर पड़ता है. इनके बारे में ज़्यादा जानकारी, सीधे Unisoc से ली जा सकती है. इन समस्याओं के गंभीर होने का आकलन, Unisoc ने किया है.
| CVE | संदर्भ | गंभीरता | सबकॉम्पोनेंट | |
|---|---|---|---|---|
| CVE-2025-71251 |
A-488917580 U-3192149 * |
ज़्यादा | मोडेम | |
| CVE-2025-71252 |
A-488896810 U-3192153 * |
ज़्यादा | मोडेम | |
| CVE-2025-71253 |
A-488917582 U-3192156 * |
ज़्यादा | मोडेम | |
| CVE-2025-71254 |
A-488926919 U-3192159 * |
ज़्यादा | मोडेम | |
| CVE-2025-71255 |
A-488928601 U-3192164 * |
ज़्यादा | मोडेम | |
| CVE-2025-71256 |
A-488928606 U-3217322 * |
ज़्यादा | मोडेम | |
| CVE-2026-21538 |
A-497208290 U-3281701 * |
ज़्यादा | मोडेम | |
| CVE-2026-21539 |
A-497585110 U-3281702 * |
ज़्यादा | मोडेम | |
| CVE-2026-21540 |
* A-497585112 U-3281704 |
ज़्यादा | मोडेम | |
| CVE-2026-21541 |
A-497208295 U-3281705 * |
ज़्यादा | मोडेम | |
| CVE-2026-21542 |
A-497208296 U-3281706 * |
ज़्यादा | मोडेम | |
| CVE-2026-21543 |
A-497585114 U-3281708 * |
ज़्यादा | मोडेम | |
| CVE-2026-21544 |
A-497585116 U-3281709 * |
ज़्यादा | मोडेम | |
| CVE-2026-21545 |
A-497208298 U-3281710 * |
ज़्यादा | मोडेम | |
| CVE-2026-21546 |
A-497587545 U-3281712 * |
ज़्यादा | मोडेम | |
| CVE-2026-21547 |
A-497587546 U-3281716 * |
ज़्यादा | मोडेम |
Qualcomm के कॉम्पोनेंट
इन जोखिमों का असर Qualcomm के कॉम्पोनेंट पर पड़ता है. इनके बारे में ज़्यादा जानकारी, Qualcomm के सुरक्षा बुलेटिन या सुरक्षा से जुड़ी चेतावनी में दी गई है. इन समस्याओं की गंभीरता का आकलन, सीधे Qualcomm करता है.
| CVE | संदर्भ | गंभीरता | सबकॉम्पोनेंट | |
|---|---|---|---|---|
| CVE-2026-24085 |
A-489081387 QC-CR#4389100 |
ज़्यादा | डिसप्ले | |
| CVE-2026-24089 |
A-480963667 QC-CR#4409502 |
ज़्यादा | डिसप्ले |
Qualcomm के क्लोज़्ड-सोर्स कॉम्पोनेंट
इन जोखिमों का असर, Qualcomm के क्लोज़्ड-सोर्स कॉम्पोनेंट पर पड़ता है. इनके बारे में ज़्यादा जानकारी, Qualcomm के सुरक्षा बुलेटिन या सुरक्षा से जुड़ी चेतावनी में दी गई है. इन समस्याओं के गंभीर होने का आकलन, सीधे तौर पर Qualcomm करता है.
| CVE | संदर्भ | गंभीरता | सबकॉम्पोनेंट | |
|---|---|---|---|---|
| CVE-2025-47392 |
* A-449732037 | गंभीर | क्लोज़्ड-सोर्स कॉम्पोनेंट | |
| CVE-2026-25276 |
A-500022090 * | गंभीर | क्लोज़्ड-सोर्स कॉम्पोनेंट | |
| CVE-2026-25277 |
A-500022443 * | गंभीर | क्लोज़्ड-सोर्स कॉम्पोनेंट | |
| CVE-2025-47384 |
A-482066737 * | ज़्यादा | क्लोज़्ड-सोर्स कॉम्पोनेंट | |
| CVE-2025-47400 |
A-490088971 * | ज़्यादा | क्लोज़्ड-सोर्स कॉम्पोनेंट | |
| CVE-2025-47401 |
A-457748569 * | ज़्यादा | क्लोज़्ड-सोर्स कॉम्पोनेंट | |
| CVE-2025-47403 |
* A-457748033 | ज़्यादा | क्लोज़्ड-सोर्स कॉम्पोनेंट | |
| CVE-2025-59604 |
A-465463345 * | ज़्यादा | क्लोज़्ड-सोर्स कॉम्पोनेंट | |
| CVE-2025-59605 |
* A-465462444 | ज़्यादा | क्लोज़्ड-सोर्स कॉम्पोनेंट | |
| CVE-2025-59606 |
* A-465461683 | ज़्यादा | क्लोज़्ड-सोर्स कॉम्पोनेंट | |
| CVE-2026-21367 |
* A-473524385 | ज़्यादा | क्लोज़्ड-सोर्स कॉम्पोनेंट | |
| CVE-2026-21372 |
A-490089371 * | ज़्यादा | क्लोज़्ड-सोर्स कॉम्पोनेंट | |
| CVE-2026-21373 |
A-490089294 * | ज़्यादा | क्लोज़्ड-सोर्स कॉम्पोनेंट | |
| CVE-2026-21374 |
A-490088523 * | ज़्यादा | क्लोज़्ड-सोर्स कॉम्पोनेंट | |
| CVE-2026-21375 |
A-490088656 * | ज़्यादा | क्लोज़्ड-सोर्स कॉम्पोनेंट | |
| CVE-2026-21376 |
A-490089071 * | ज़्यादा | क्लोज़्ड-सोर्स कॉम्पोनेंट | |
| CVE-2026-21378 |
A-490088320 * | ज़्यादा | क्लोज़्ड-सोर्स कॉम्पोनेंट | |
| CVE-2026-21380 |
A-490088402 * | ज़्यादा | क्लोज़्ड-सोर्स कॉम्पोनेंट | |
| CVE-2026-21381 |
* A-473524555 | ज़्यादा | क्लोज़्ड-सोर्स कॉम्पोनेंट |
अक्सर पूछे जाने वाले सवाल और उनके जवाब
इस सेक्शन में, इस बुलेटिन को पढ़ने के बाद आम तौर पर पूछे जाने वाले सवालों के जवाब दिए गए हैं.
1. मुझे कैसे पता चलेगा कि इन समस्याओं को ठीक करने के लिए मेरे डिवाइस को अपडेट किया गया है?
किसी डिवाइस के सुरक्षा पैच लेवल की जांच करने का तरीका जानने के लिए, अपने डिवाइस का Android वर्शन देखना और उसे अपडेट करना लेख पढ़ें.
- 1 जून, 2026 या इसके बाद के सुरक्षा पैच के लेवल में, 1 जून, 2026 के सुरक्षा पैच के लेवल से जुड़ी सभी समस्याओं को ठीक किया गया है.
- 5 जून, 2026 या इसके बाद के सुरक्षा पैच लेवल में, इस तारीख और इससे पहले के सभी पैच लेवल से जुड़ी सभी समस्याओं को ठीक किया गया है.
डिवाइस बनाने वाली कंपनियों को, पैच स्ट्रिंग लेवल को इस पर सेट करना चाहिए:
- [ro.build.version.security_patch]:[2026-06-01]
- [ro.build.version.security_patch]:[2026-06-05]
Android 10 या इसके बाद के वर्शन वाले कुछ डिवाइसों पर, Google Play के सिस्टम अपडेट में तारीख की एक स्ट्रिंग होगी. यह स्ट्रिंग, 1 जून, 2026 के सुरक्षा पैच लेवल से मैच करेगी. सुरक्षा से जुड़े अपडेट इंस्टॉल करने के बारे में ज़्यादा जानने के लिए, कृपया यह लेख देखें.
2. इस बुलेटिन में सुरक्षा पैच के दो लेवल क्यों हैं?
इस बुलेटिन में दो सुरक्षा पैच लेवल दिए गए हैं, ताकि Android पार्टनर को उन जोखिम की आशंकाओं को ठीक करने में आसानी हो जो सभी Android डिवाइसों में एक जैसी हैं. Android पार्टनर को इस बुलेटिन में बताई गई सभी समस्याओं को ठीक करने और नए सुरक्षा पैच लेवल का इस्तेमाल करने का सुझाव दिया जाता है.
- जिन डिवाइसों पर 1 जून, 2026 का सुरक्षा पैच लेवल इस्तेमाल किया जाता है उनमें इस सुरक्षा पैच लेवल से जुड़ी सभी समस्याएं शामिल होनी चाहिए. साथ ही, इनमें पिछले सुरक्षा बुलेटिन में बताई गई सभी समस्याओं के समाधान भी शामिल होने चाहिए.
- जिन डिवाइसों में 5 जून, 2026 या इसके बाद का सुरक्षा पैच लेवल इस्तेमाल किया जाता है उनमें इस सुरक्षा बुलेटिन और इससे पहले के सुरक्षा बुलेटिन में बताए गए सभी ज़रूरी पैच शामिल होने चाहिए.
हम पार्टनर को सुझाव देते हैं कि वे सभी समस्याओं को ठीक करने के लिए, एक ही अपडेट में सभी समाधान शामिल करें.
3. टाइप कॉलम में मौजूद एंट्री का क्या मतलब है?
जाेखिम की आशंका की जानकारी देने वाली टेबल के टाइप कॉलम में मौजूद एंट्री, सुरक्षा से जुड़े जोखिम की आशंकाओं की कैटगरी का रेफ़रंस देती है.
| छोटा रूप | परिभाषा |
|---|---|
| आरसीई | रिमोट कोड एक्ज़ीक्यूशन |
| ईओपी | एलिवेशन ऑफ़ प्रिविलेज |
| आईडी | जानकारी ज़ाहिर करना |
| डीओएस | सेवा में रुकावट |
| लागू नहीं | कैटगरी की जानकारी उपलब्ध नहीं है |
4. रेफ़रंस कॉलम में मौजूद एंट्री का क्या मतलब है?
जोखिम की आशंका की जानकारी वाली टेबल के रेफ़रंस कॉलम में मौजूद एंट्री में, ऐसा प्रीफ़िक्स हो सकता है जिससे यह पता चलता हो कि रेफ़रंस वैल्यू किस संगठन से जुड़ी है.
| प्रीफ़िक्स | रेफ़रंस |
|---|---|
| A- | Android बग आईडी |
| QC- | Qualcomm का रेफ़रंस नंबर |
| M- | MediaTek का रेफ़रंस नंबर |
| N- | NVIDIA का रेफ़रंस नंबर |
| B- | Broadcom का रेफ़रंस नंबर |
| U- | UNISOC का रेफ़रंस नंबर |
5. रेफ़रंस कॉलम में, Android बग आईडी के बगल में मौजूद * का क्या मतलब है?
जो समस्याएं सार्वजनिक तौर पर उपलब्ध नहीं हैं उनके रेफ़रंस आईडी के बगल में * लगा होता है. इस समस्या का अपडेट, आम तौर पर Pixel डिवाइसों के लिए उपलब्ध नए बाइनरी ड्राइवर में शामिल होता है. यह ड्राइवर, Google डेवलपर साइट पर उपलब्ध है.
6. सुरक्षा से जुड़े जोखिम की आशंकाओं को इस बुलेटिन और डिवाइस / पार्टनर के सुरक्षा बुलेटिन, जैसे कि Pixel बुलेटिन के बीच क्यों बांटा गया है?
इस सुरक्षा बुलेटिन में बताई गई सुरक्षा से जुड़ी जोखिम की आशंकाओं के लिए, Android डिवाइसों पर नया 'सुरक्षा पैच का लेवल' दिखाना ज़रूरी है. सुरक्षा पैच का लेवल एलान करने के लिए, सुरक्षा से जुड़े जोखिम की अन्य आशंकाओं के बारे में जानकारी देने की ज़रूरत नहीं है. जैसे कि डिवाइस / पार्टनर के सुरक्षा बुलेटिन में बताया गया है. Android डिवाइस और चिपसेट बनाने वाली कंपनियां भी, अपने प्रॉडक्ट से जुड़ी सुरक्षा की कमज़ोरियों की जानकारी पब्लिश कर सकती हैं. जैसे, Google, Huawei, LGE, Motorola, Nokia या Samsung.
वर्शन
| वर्शन | तारीख | नोट |
|---|---|---|
| 1.0 | 1 जून, 2026 | बुलेटिन पब्लिश किया गया |
| 1.1 | 3 जून, 2026 | समस्याओं की सूची अपडेट की गई और एओएसपी के लिंक जोड़े गए |
| 1.2 | 25 अगस्त, 2026 | समस्याओं की अपडेट की गई सूची |
| 1.3 | 2 सितंबर, 2026 | समस्याओं की अपडेट की गई सूची |
| 1.4 | 12 अक्टूबर, 2026 | समस्याओं की अपडेट की गई सूची |