בעדכון האבטחה הזה של Android מפורטות נקודות חולשה שמשפיעות על מכשירי Android. רמת תיקוני האבטחה מ-2026-06-05 ואילך פותרת את כל הבעיות האלה. במאמר איך בודקים ומעדכנים את גרסת Android מוסבר איך בודקים את רמת תיקון האבטחה במכשיר.
תוך 48 שעות אחרי הפרסום הראשוני של העדכון הזה, נפרסם את תיקוני קוד המקור התואמים במאגר של פרויקט הקוד הפתוח של Android (AOSP). לאחר מכן נעדכן את העלון הזה עם הקישורים ל-AOSP.
הבעיה החמורה ביותר היא פגיעות אבטחה קריטית ברכיב Framework, שיכולה להוביל להעלאת הרשאות מרחוק ללא צורך בהרשאות ביצוע נוספות. לא נדרשת אינטראקציה של המשתמש כדי לנצל את הפרצה. הערכת החומרה מבוססת על ההשפעה שיכולה להיות לניצול נקודת החולשה על מכשיר מושפע, בהנחה שהשבתתם את אמצעי ההגנה של הפלטפורמה והשירות למטרות פיתוח, או שהתוקפים הצליחו לעקוף אותם.
פרטים נוספים על אמצעי ההגנה של פלטפורמת האבטחה של Android ועל Google Play Protect, שמשפרים את האבטחה של פלטפורמת Android, מופיעים בקטע אמצעי ההגנה של Android ו-Google Play Protect.
אנחנו מודיעים לשותפי Android על כל הבעיות לפחות חודש לפני פרסום העלון.
אמצעי הגנה בשירותי Google וב-Android
זהו סיכום של אמצעי ההגנה שמספקים פלטפורמת האבטחה של Android ושירותי הגנה כמו Google Play Protect. היכולות האלה מפחיתות את הסיכוי שנקודות חולשה באבטחה ינוצלו לרעה ב-Android.
- השיפורים בגרסאות חדשות יותר של פלטפורמת Android מקשים על ניצול של הרבה בעיות ב-Android. מומלץ לכל המשתמשים לעדכן לגרסה העדכנית של Android, אם אפשר.
- צוות האבטחה של Android עוקב באופן פעיל אחרי ניצול לרעה באמצעות Google Play Protect ומזהיר את המשתמשים מפני אפליקציות שעלולות להזיק (PHA). שירות Google Play Protect מופעל כברירת מחדל במכשירים עם שירותי Google לנייד, והוא חשוב במיוחד למשתמשים שמתקינים אפליקציות ממקורות מחוץ ל-Google Play.
פרטים על נקודת החולשה ברמת תיקוני האבטחה – 01.06.2026
בקטעים הבאים מפורטות כל נקודות החולשה באבטחה שרלוונטיות לרמת התיקון 01.06.2026. נקודות החולשה מקובצות לפי הרכיב שהן משפיעות עליו. בטבלאות שבהמשך מפורטות הבעיות, כולל מזהה CVE, הפניות למקורות חיצוניים, סוג נקודת החולשה, חומרת הבעיה ומספרי הגרסה המעודכנים בפרויקט הקוד הפתוח של Android (AOSP) (אם רלוונטי). כשאפשר אנחנו מקשרים את התיקון שפורסם ופותר את הבעיה למזהה של הבאג, כמו ברשימת השינויים ב-AOSP. אם כמה עדכונים קשורים לאותו באג, אנחנו מקשרים מקורות נוספים למספרים שמופיעים אחרי המזהה של הבאג. יכול להיות שמכשירים עם Android מגרסה 10 ואילך יקבלו עדכוני אבטחה וגם עדכוני מערכת של Google Play.
Framework
נקודת החולשה החמורה ביותר בקטע הזה עלולה להוביל להסלמת הרשאות מרחוק, בלי צורך בהרשאות הפעלה נוספות. לא נדרשת אינטראקציה של המשתמש כדי לנצל את הפרצה.
| CVE | קובצי עזר | סוג | מידת החומרה | גרסאות AOSP מעודכנות |
|---|---|---|---|---|
| CVE-2025-65018 | A-463998243 [2] [3] [4] [5] [6] | EoP | קריטית | 14, 15, 16, 16-qpr2 |
| CVE-2025-64720 | A-463995203 [2] [3] [4] [5] [6] | מניעת שירות (DoS) | קריטית | 14, 15, 16, 16-qpr2 |
| CVE-2025-48570 | A-376048041 [2] | EoP | רחב | 14 |
| CVE-2025-48595 | A-430889718 [2] [3] [4] [5] | EoP | רחב | 14, 15, 16, 16-qpr2 |
| CVE-2025-48615 | A-433250316 [2] | EoP | רחב | 14, 15, 16, 16-qpr2 |
| CVE-2025-48649 | A-339109116 | EoP | רחב | 14, 15, 16, 16-qpr2 |
| CVE-2025-48652 | A-452042097 [2] | EoP | רחב | 15, 16, 16-qpr2 |
| CVE-2026-0009 | A-329631990 [2] [3] | EoP | רחב | 15, 16 |
| CVE-2026-0046 | A-443272513 | EoP | רחב | 14, 15, 16 |
| CVE-2026-0048 | A-463364410 | EoP | רחב | 14, 15, 16, 16-qpr2 |
| CVE-2026-0055 | A-460779368 | EoP | רחב | 14, 15, 16, 16-qpr2 |
| CVE-2026-0061 | A-452010556 | EoP | רחב | 14, 15, 16, 16-qpr2 |
| CVE-2026-0076 | A-470115162 | EoP | רחב | 14, 15, 16, 16-qpr2 |
| CVE-2026-0077 | A-467082881 | EoP | רחב | 16-qpr2 |
| CVE-2026-0078 | A-445418705 | EoP | רחב | 14, 15, 16, 16-qpr2 |
| CVE-2026-0087 | A-483142784 | EoP | רחב | 14, 15, 16, 16-qpr2 |
| CVE-2026-0089 | A-485397908 | EoP | רחב | 16-qpr2 |
| CVE-2026-0091 | A-438742644 | EoP | רחב | 14, 15, 16, 16-qpr2 |
| CVE-2026-0100 | A-484973621 | EoP | רחב | 14, 15, 16, 16-qpr2 |
| CVE-2026-28577 | A-389950114 | EoP | רחב | 14, 15, 16, 16-qpr2 |
| CVE-2026-0016 | A-460933604 [2] | מזהה | רחב | 16, 16-qpr2 |
| CVE-2026-0036 | A-405392600 | מזהה | רחב | 14, 15, 16, 16-qpr2 |
| CVE-2026-0056 | A-462431486 | מזהה | רחב | 14, 15, 16, 16-qpr2 |
| CVE-2025-32348 | A-406880479 [2] [3] [4] [5] [6] [7] | מניעת שירות (DoS) | רחב | 14, 15, 16, 16-qpr2 |
| CVE-2026-0018 | A-449392803 | מניעת שירות (DoS) | רחב | 15, 16, 16-qpr2 |
| CVE-2026-0070 | A-438186009 | מניעת שירות (DoS) | רחב | 14, 15, 16, 16-qpr2 |
| CVE-2026-28578 | A-475228205 | מניעת שירות (DoS) | רחב | 14, 15, 16, 16-qpr2 |
מערכת
נקודת החולשה החמורה ביותר בקטע הזה עלולה להוביל להסלמת הרשאות מקומית, בלי צורך בהרשאות הפעלה נוספות. לא נדרשת אינטראקציה של המשתמש כדי לנצל את הפרצה.
| CVE | קובצי עזר | סוג | מידת החומרה | גרסאות AOSP מעודכנות |
|---|---|---|---|---|
| CVE-2026-0043 | A-453649377 | EoP | קריטית | 14, 15, 16, 16-qpr2 |
| CVE-2026-0097 | A-446114623 | EoP | קריטית | 14, 15, 16, 16-qpr2 |
| CVE-2026-21352 | A-483693973 | EoP | קריטית | 14, 15, 16, 16-qpr2 |
| CVE-2026-21353 | A-483697751 | EoP | קריטית | 14, 15, 16, 16-qpr2 |
| CVE-2025-64505 | A-463980379 [2] [3] [4] [5] [6] | מניעת שירות (DoS) | קריטית | 14, 15, 16, 16-qpr2 |
| CVE-2026-0039 | A-470966846 | מניעת שירות (DoS) | קריטית | 14, 15, 16, 16-qpr2 |
| CVE-2026-0040 | A-467994860 | מניעת שירות (DoS) | קריטית | 14, 15, 16, 16-qpr2 |
| CVE-2026-0041 | A-467994310 | מניעת שירות (DoS) | קריטית | 14, 15, 16, 16-qpr2 |
| CVE-2026-0042 | A-456471487 | מניעת שירות (DoS) | קריטית | 14, 15, 16, 16-qpr2 |
| CVE-2026-0044 | A-449728942 | מניעת שירות (DoS) | קריטית | 14, 15, 16, 16-qpr2 |
| CVE-2026-0051 | A-461790658 | מניעת שירות (DoS) | קריטית | 14, 15, 16, 16-qpr2 |
| CVE-2026-0052 | A-467352655 | מניעת שירות (DoS) | קריטית | 14, 15, 16, 16-qpr2 |
| CVE-2026-0080 | A-462431872 | מניעת שירות (DoS) | קריטית | 14, 15, 16, 16-qpr2 |
| CVE-2026-0059 | A-447536200 | RCE | רחב | 14, 15, 16, 16-qpr2 |
| CVE-2025-26418 | A-351830787 | EoP | רחב | 14, 15 |
| CVE-2025-48581 | A-428945391 [2] [3] | EoP | רחב | 16 |
| CVE-2025-48612 | A-429417453 [2] [3] [4] | EoP | רחב | 14, 15, 16, 16-qpr2 |
| CVE-2026-0045 | A-380091558 | EoP | רחב | 14, 15, 16, 16-qpr2 |
| CVE-2026-0075 | A-465133716 | EoP | רחב | 14, 15, 16, 16-qpr2 |
| CVE-2026-0086 | A-476417007 | EoP | רחב | 16-qpr2 |
| CVE-2026-0088 | A-471127462 | EoP | רחב | 14, 15, 16, 16-qpr2 |
| CVE-2026-0093 | A-473812391 | EoP | רחב | 14, 15, 16, 16-qpr2 |
| CVE-2026-0095 | A-484861632 | EoP | רחב | 14, 15, 16, 16-qpr2 |
| CVE-2026-0096 | A-473005624 | EoP | רחב | 16, 16-qpr2 |
| CVE-2026-0098 | A-397217317 | EoP | רחב | 14, 15, 16, 16-qpr2 |
| CVE-2026-0099 | A-385917501 | EoP | רחב | 14, 15, 16, 16-qpr2 |
| CVE-2026-28574 | A-496735702 | EoP | רחב | 16, 16-qpr2 |
| CVE-2025-48616 | A-438973280 | מזהה | רחב | 14, 15, 16, 16-qpr2 |
| CVE-2026-0050 | A-290364858 | מזהה | רחב | 15, 16, 16-qpr2 |
| CVE-2025-48648 | A-396667508 | מניעת שירות (DoS) | רחב | 14, 15, 16 |
| CVE-2026-0060 | A-459639258 [2] [3] | מניעת שירות (DoS) | רחב | 14, 15, 16, 16-qpr2 |
| CVE-2026-0067 | A-470967228 | מניעת שירות (DoS) | רחב | 14, 15, 16, 16-qpr2 |
| CVE-2026-0074 | A-468061774 [2] | מניעת שירות (DoS) | רחב | 14, 15, 16, 16-qpr2 |
| CVE-2026-0079 | A-470966318 [2] | מניעת שירות (DoS) | רחב | 14, 15, 16, 16-qpr2 |
| CVE-2026-0085 | A-414389102 | מניעת שירות (DoS) | רחב | 14, 15, 16, 16-qpr2 |
עדכוני מערכת של Google Play
הבעיות הבאות נכללות ברכיבים של Project Mainline.
| רכיב משנה | CVE |
|---|---|
| MediaProvider | CVE-2026-0009 |
| ממשק משתמש של Documents | CVE-2026-0098 |
פרטים על נקודת החולשה ברמת תיקוני האבטחה – 05.06.2026
בקטעים הבאים מפורטות כל נקודות החולשה באבטחה שרלוונטיות לרמת התיקון 05.06.2026. נקודות החולשה מקובצות לפי הרכיב שהן משפיעות עליו. הבעיות מתוארות בטבלאות הבאות וכוללות את מזהה ה-CVE, הפניות למקורות חיצוניים, סוג נקודת החולשה, חומרת הבעיה וגרסאות AOSP מעודכנות (אם רלוונטי). כשאפשר אנחנו מקשרים את התיקון שפורסם ופותר את הבעיה למזהה של הבאג, כמו ברשימת השינויים ב-AOSP. אם כמה עדכונים קשורים לאותו באג, אנחנו מקשרים מקורות נוספים למספרים שמופיעים אחרי המזהה של הבאג.
ליבה
נקודת החולשה שמפורטת בקטע הזה עלולה להוביל להסלמת הרשאות מקומית, בלי צורך בהרשאות הפעלה נוספות. לא נדרשת אינטראקציה של המשתמש כדי לנצל את הפרצה.| CVE | קובצי עזר | סוג | מידת החומרה | רכיב משנה |
|---|---|---|---|---|
| CVE-2025-40214 | A-463258435 Upstream kernel [2] |
EoP | רחב | רשת |
Imagination Technologies
נקודות החולשה האלה משפיעות על רכיבים של Imagination Technologies, ופרטים נוספים זמינים ישירות מ-Imagination Technologies. הערכת חומרת הבעיות האלה מסופקת ישירות על ידי Imagination Technologies.
| CVE | הפניות למקור חיצוני | מידת החומרה | רכיב משנה | |
|---|---|---|---|---|
| CVE-2026-21736 |
A-382331631 * | רחב | PowerVR-GPU | |
| CVE-2026-22163 |
A-477208444 * | רחב | PowerVR-GPU | |
| CVE-2026-22167 |
A-492104691 * | רחב | PowerVR-GPU |
רכיבים של MediaTek
נקודות החולשה האלה משפיעות על רכיבי MediaTek, ופרטים נוספים זמינים ישירות מ-MediaTek. הערכת החומרה של הבעיות האלה סופקה ישירות על ידי MediaTek.
| CVE | הפניות למקור חיצוני | מידת החומרה | רכיב משנה | |
|---|---|---|---|---|
| CVE-2026-20432 |
A-480646333 M-MOLY01406170 * |
רחב | מודם | |
| CVE-2026-20433 |
A-480745371 M-MOLY01088681 * |
רחב | מודם | |
| CVE-2026-20447 |
A-488940382 M-ALPS10724073 * |
רחב | geniezone | |
| CVE-2026-20448 |
A-488938763 M-ALPS10708513 * |
רחב | geniezone | |
| CVE-2026-20453 |
A-500172039 M-ALPS10886526 * |
רחב | geniezone | |
| CVE-2026-20454 |
A-500172040 M-ALPS10873936 * |
רחב | geniezone | |
| CVE-2026-20455 |
A-500171842 M-ALPS10873936 * |
רחב | geniezone | |
| CVE-2026-20435 |
A-493235107 M-ALPS10607099 * |
רחב | טוען מראש | |
| CVE-2026-20431 |
A-480745369 M-MOLY01106496 * |
רחב | מודם | |
| CVE-2026-20449 |
A-488935936 M-MOLY01760138 * |
רחב | מודם | |
| CVE-2026-20450 |
A-488946597 M-MOLY01753620 * |
רחב | מודם |
רכיבי Unisoc
נקודות החולשה האלה משפיעות על רכיבי Unisoc, ופרטים נוספים זמינים ישירות מ-Unisoc. הערכת החומרה של הבעיות האלה סופקה ישירות על ידי Unisoc.
| CVE | הפניות למקור חיצוני | מידת החומרה | רכיב משנה | |
|---|---|---|---|---|
| CVE-2025-71251 |
A-488917580 U-3192149 * |
רחב | מודם | |
| CVE-2025-71252 |
A-488896810 U-3192153 * |
רחב | מודם | |
| CVE-2025-71253 |
A-488917582 U-3192156 * |
רחב | מודם | |
| CVE-2025-71254 |
A-488926919 U-3192159 * |
רחב | מודם | |
| CVE-2025-71255 |
A-488928601 U-3192164 * |
רחב | מודם | |
| CVE-2025-71256 |
A-488928606 U-3217322 * |
רחב | מודם | |
| CVE-2026-21538 |
A-497208290 U-3281701 * |
רחב | מודם | |
| CVE-2026-21539 |
A-497585110 U-3281702 * |
רחב | מודם | |
| CVE-2026-21540 |
A-497585112 U-3281704 * |
רחב | מודם | |
| CVE-2026-21541 |
A-497208295 U-3281705 * |
רחב | מודם | |
| CVE-2026-21542 |
A-497208296 U-3281706 * |
רחב | מודם | |
| CVE-2026-21543 |
A-497585114 U-3281708 * |
רחב | מודם | |
| CVE-2026-21544 |
A-497585116 U-3281709 * |
רחב | מודם | |
| CVE-2026-21545 |
A-497208298 U-3281710 * |
רחב | מודם | |
| CVE-2026-21546 |
A-497587545 U-3281712 * |
רחב | מודם | |
| CVE-2026-21547 |
A-497587546 U-3281716 * |
רחב | מודם |
רכיבי Qualcomm
נקודות החולשה האלה משפיעות על רכיבי Qualcomm, והן מתוארות בפירוט רב יותר בעדכון האבטחה הדחוף או בהתראת האבטחה המתאימים של Qualcomm. הערכת חומרת הבעיות האלה מסופקת ישירות על ידי Qualcomm.
| CVE | הפניות למקור חיצוני | מידת החומרה | רכיב משנה | |
|---|---|---|---|---|
| CVE-2026-24085 |
A-489081387 QC-CR#4389100 |
רחב | תצוגה | |
| CVE-2026-24089 |
A-480963667 QC-CR#4409502 |
רחב | תצוגה |
רכיבים של Qualcomm שהקוד שלהם סגור
נקודות החולשה האלה משפיעות על רכיבים של Qualcomm שהקוד שלהם סגור, והן מתוארות בפירוט נוסף בפרסום או באזהרת האבטחה המתאימים של Qualcomm. הערכת חומרת הבעיות האלה מסופקת ישירות על ידי Qualcomm.
| CVE | הפניות למקור חיצוני | מידת החומרה | רכיב משנה | |
|---|---|---|---|---|
| CVE-2025-47392 |
A-449732037 * | קריטית | רכיב שהקוד שלו סגור | |
| CVE-2026-25276 |
A-500022090 * | קריטית | רכיב שהקוד שלו סגור | |
| CVE-2026-25277 |
A-500022443 * | קריטית | רכיב שהקוד שלו סגור | |
| CVE-2025-47384 |
A-482066737 * | רחב | רכיב שהקוד שלו סגור | |
| CVE-2025-47400 |
A-490088971 * | רחב | רכיב שהקוד שלו סגור | |
| CVE-2025-47401 |
A-457748569 * | רחב | רכיב שהקוד שלו סגור | |
| CVE-2025-47403 |
A-457748033 * | רחב | רכיב שהקוד שלו סגור | |
| CVE-2025-59604 |
A-465463345 * | רחב | רכיב שהקוד שלו סגור | |
| CVE-2025-59605 |
A-465462444 * | רחב | רכיב שהקוד שלו סגור | |
| CVE-2025-59606 |
A-465461683 * | רחב | רכיב שהקוד שלו סגור | |
| CVE-2026-21367 |
A-473524385 * | רחב | רכיב שהקוד שלו סגור | |
| CVE-2026-21372 |
A-490089371 * | רחב | רכיב שהקוד שלו סגור | |
| CVE-2026-21373 |
A-490089294 * | רחב | רכיב שהקוד שלו סגור | |
| CVE-2026-21374 |
A-490088523 * | רחב | רכיב שהקוד שלו סגור | |
| CVE-2026-21375 |
A-490088656 * | רחב | רכיב שהקוד שלו סגור | |
| CVE-2026-21376 |
A-490089071 * | רחב | רכיב שהקוד שלו סגור | |
| CVE-2026-21378 |
A-490088320 * | רחב | רכיב שהקוד שלו סגור | |
| CVE-2026-21380 |
A-490088402 * | רחב | רכיב שהקוד שלו סגור | |
| CVE-2026-21381 |
A-473524555 * | רחב | רכיב שהקוד שלו סגור |
תשובות לשאלות נפוצות
בקטע הזה תמצאו תשובות לשאלות נפוצות שיכולות לעלות אחרי שתקראו את פרטי העדכון הזה.
1. איך אפשר לבדוק אם המכשיר שלי קיבל את העדכון שפותר את הבעיות האלה?
במאמר בדיקה ועדכון של גרסת Android מוסבר איך בודקים את רמת תיקוני האבטחה במכשיר.
- תיקוני אבטחה מרמה 2026-06-01 ואילך פותרים את כל הבעיות שמשויכות לרמת תיקוני האבטחה 2026-06-01.
- רמות תיקוני האבטחה מ-2026-06-05 ואילך פותרות את כל הבעיות שמשויכות לרמת תיקוני האבטחה מ-2026-06-05 וגם את אלה שמשויכות לרמות תיקונים קודמות.
יצרני מכשירים שכוללים את העדכונים האלה צריכים להגדיר את רמת המחרוזת של התיקון לערך:
- [ro.build.version.security_patch]:[2026-06-01]
- [ro.build.version.security_patch]:[2026-06-05]
בחלק מהמכשירים עם Android מגרסה 10 ואילך, עדכון המערכת של Google Play יכלול מחרוזת תאריך שתואמת לרמת תיקוני האבטחה 2026-06-01. במאמר הזה מוסבר איך להתקין עדכוני אבטחה.
2. למה יש שתי רמות של תיקוני אבטחה באוסף הזה?
בחדשות האבטחה האלה יש שתי רמות של תיקוני אבטחה, כדי ששותפי Android יוכלו לתקן מהר יותר קבוצת משנה של נקודות חולשה שדומות בכל מכשירי Android. אנחנו ממליצים לשותפי Android לתקן את כל הבעיות שמפורטות באימייל הזה ולהשתמש ברמה העדכנית ביותר של תיקוני האבטחה.
- מכשירים שמשתמשים ברמת תיקוני האבטחה 2026-06-01 חייבים לכלול את כל הבעיות שמשויכות לרמת תיקוני האבטחה הזו, וגם תיקונים לכל הבעיות שדווחו בעדכוני האבטחה הדחופים הקודמים.
- מכשירים שמשתמשים בתיקוני אבטחה ברמה 2026-06-05 או בתיקונים חדשים יותר חייבים לכלול את כל התיקונים הרלוונטיים בחדשות האבטחה האלה (ובחדשות קודמות).
מומלץ לשותפים לאגד את התיקונים לכל הבעיות שהם מטפלים בהן בעדכון אחד.
3. מה המשמעות של הערכים בעמודה סוג?
הערכים בעמודה סוג בטבלת הפרטים של נקודות החולשה מתייחסים לסיווג שלהן.
| קיצור | ההגדרה |
|---|---|
| RCE | הרצת קוד מרחוק |
| EoP | רמת הרשאה גבוהה יותר |
| ID | חשיפת מידע |
| מניעת שירות (DoS) | התקפת מניעת שירות |
| N/A | אין סיווג |
4. מה המשמעות של הערכים בעמודה הפניות למקורות חיצוניים?
מידע על הערכים בעמודה הפניות למקורות חיצוניים בטבלה של פרטי נקודות החולשה: יש מקרים שבהם לערך יש תחילית שמציינת לאיזה ארגון משויך מקור המידע החיצוני.
| תחילית | מקור המידע החיצוני |
|---|---|
| A- | מזהה הבאג ב-Android |
| QC- | מספר הסימוכין של Qualcomm |
| M- | מספר סימוכין של MediaTek |
| N- | מספר הסימוכין של NVIDIA |
| B- | מספר הסימוכין של Broadcom |
| U- | מספר סימוכין של UNISOC |
5. מה המשמעות של הכוכבית (*) לצד מזהה הבאג ב-Android בעמודה הפניות למקור חיצוני?
אם הנתונים על הבעיה לא פורסמו לציבור הרחב, יש סימן * לצד מזהה ההפניה המתאים. העדכון לבעיה הזו נכלל בדרך כלל במנהלי ההתקנים הבינאריים העדכניים ביותר למכשירי Pixel שזמינים באתר Google Developers.
6. למה נקודות חולשה באבטחה מפוצלות בין עדכון אבטחה דחוף זה לבין עדכוני אבטחה דחופים של מכשירים / שותפים, כמו עדכון האבטחה של Pixel?
נקודות חולשה באבטחה שמתועדות בעדכון אבטחה דחוף זה נדרשות כדי להצהיר על רמת תיקוני האבטחה העדכנית ביותר במכשירי Android. אין צורך לתעד נקודות חולשה נוספות המתועדות ב-עדכוני אבטחה דחופים של המכשיר / שותף לצורך הצהרה על רמת תיקוני האבטחה. יצרנים של מכשירי Android וערכות שבבים עשויים לפרסם גם פרטים על נקודות חולשה באבטחה שספציפיות למוצרים שלהם, כמו Google, Huawei, LGE, Motorola, Nokia או Samsung.
גרסאות
| הגרסה | תאריך | הערות |
|---|---|---|
| 1.0 | 1 ביוני 2026 | תאריך פרסום העדכון |
| 1.1 | 3 ביוני 2026 | עודכנה רשימת הבעיות והוספו קישורים ל-AOSP |
| 1.2 | 25 באוגוסט 2026 | רשימת בעיות מעודכנת |
| 1.3 | 2 בספטמבר 2026 | רשימת הבעיות המעודכנת |
| 1.4 | 12 באוקטובר 2026 | רשימת הבעיות עודכנה |