Ten Biuletyn bezpieczeństwa w Androidzie zawiera szczegółowe informacje o lukach w zabezpieczeniach, które mają wpływ na urządzenia z Androidem. Wszystkie te problemy rozwiązują poziomy aktualizacji zabezpieczeń z 5 września 2026 r. lub nowsze. Aby dowiedzieć się, jak sprawdzić poziom aktualizacji zabezpieczeń urządzenia, przeczytaj artykuł Sprawdzanie i aktualizowanie wersji Androida.
Poprawki kodu źródłowego tych problemów zostały opublikowane w repozytorium Android Open Source Project (AOSP) i są podlinkowane w tym biuletynie. Ten biuletyn zawiera też linki do poprawek spoza AOSP.
Najpoważniejszym z tych problemów jest krytyczna luka w zabezpieczeniach komponentu System, która może prowadzić do zdalnego wykonania kodu bez konieczności posiadania dodatkowych uprawnień. Do wykorzystania luki nie jest wymagana interakcja ze strony użytkownika. Ocena ważności jest oparta na potencjalnym skutku wykorzystania luki w zabezpieczeniach na urządzeniu, na które ma ona wpływ, przy założeniu, że środki zapobiegawcze na platformie i w usłudze są wyłączone na potrzeby programistyczne lub zostały skutecznie pominięte.
Więcej informacji o zabezpieczeniach platformy Androida i Google Play Protect, które zwiększają bezpieczeństwo platformy Androida, znajdziesz w sekcji Zabezpieczenia Androida i Google Play Protect.
O wszystkich problemach powiadamiamy naszych partnerów korzystających z Androida co najmniej miesiąc przed opublikowaniem biuletynu.
Zastosowanie złagodzeń w usługach Androida i Google
To podsumowanie środków zapobiegawczych zapewnianych przez platformę zabezpieczeń Androida i usługi ochrony, takie jak Google Play Protect. Te funkcje zmniejszają prawdopodobieństwo wykorzystania luk w zabezpieczeniach Androida.
- Wykorzystanie wielu luk w zabezpieczeniach Androida jest utrudnione dzięki ulepszeniom wprowadzonym w nowszych wersjach platformy Androida. Zachęcamy wszystkich użytkowników do zaktualizowania Androida do najnowszej wersji, jeśli to możliwe.
- Zespół ds. bezpieczeństwa Androida aktywnie monitoruje nadużycia za pomocą Google Play Protect i ostrzega użytkowników przed potencjalnie szkodliwymi aplikacjami. Usługa Google Play Protect jest domyślnie włączona na urządzeniach z Usługami mobilnymi Google. Jest ona szczególnie ważna dla użytkowników, którzy instalują aplikacje spoza Google Play.
Szczegóły luki w zabezpieczeniach na poziomie aktualizacji zabezpieczeń z 1 września 2026 r.
W sekcjach poniżej znajdziesz szczegółowe informacje o każdej luce w zabezpieczeniach, która dotyczy poziomu poprawek z 1 września 2026 r. Luki w zabezpieczeniach są pogrupowane według komponentu, którego dotyczą. Problemy są opisane w poniższych tabelach i zawierają identyfikator CVE, powiązane numery referencyjne, typ luki w zabezpieczeniach, poziom ważności i zaktualizowane wersje AOSP (w stosownych przypadkach). W przypadku dostępności linkujemy publiczną zmianę, która rozwiązała problem, z identyfikatorem błędu, np. listą zmian AOSP. Jeśli kilka zmian dotyczy jednego błędu, dodatkowe odwołania są powiązane z numerami następującymi po identyfikatorze błędu. Urządzenia z Androidem 10 lub nowszym mogą otrzymywać aktualizacje zabezpieczeń oraz aktualizacje systemowe Google Play.
środowisko wykonawcze Androida,
Luka w zabezpieczeniach opisana w tej sekcji może prowadzić do lokalnej eskalacji uprawnień bez konieczności uzyskania dodatkowych uprawnień do wykonania. Wykorzystanie luki nie wymaga interakcji użytkownika.| CVE | Numer referencyjny | Typ | Poziom ważności | Zaktualizowane wersje AOSP |
|---|---|---|---|---|
| CVE-2026-28664 | A-489675413 | EoP | Wysoki | 14, 15, 16, 16-qpr2, 17 |
Platforma
Najpoważniejsza luka w zabezpieczeniach w tej sekcji może prowadzić do zdalnej eskalacji uprawnień bez konieczności posiadania dodatkowych uprawnień do wykonania. Wykorzystanie luki nie wymaga interakcji użytkownika.| CVE | Numer referencyjny | Typ | Poziom ważności | Zaktualizowane wersje AOSP |
|---|---|---|---|---|
| CVE-2026-55273 | A-524767048 | EoP | Krytyczny | 16, 16-qpr2, 17 |
| CVE-2026-49932 | A-513581684 | DoS | Krytyczny | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-28609 | A-485377744 | RCE | Wysoki | 14, 15, 16, 16-qpr2 |
| CVE-2025-48564 | A-403565650 | EoP | Wysoki | 14, 15, 16, 16-qpr2, 17 |
| CVE-2025-48566 | A-397216638 | EoP | Wysoki | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-0010 | A-379695596 | EoP | Wysoki | 14, 15, 16, 16-qpr2 |
| CVE-2026-0065 | A-464526458 | EoP | Wysoki | 14, 15, 16, 16-qpr2 |
| CVE-2026-28572 | A-484844380 | EoP | Wysoki | 16-qpr2 |
| CVE-2026-28594 | A-498720726 | EoP | Wysoki | 16-qpr2, 17 |
| CVE-2026-28599 | A-487147249 | EoP | Wysoki | 16, 16-qpr2, 17 |
| CVE-2026-28607 | A-489225275 | EoP | Wysoki | 15, 16, 16-qpr2, 17 |
| CVE-2026-28612 | A-475542441 | EoP | Wysoki | 16, 16-qpr2, 17 |
| CVE-2026-28614 | A-486385459 | EoP | Wysoki | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-28620 | A-477024345 | EoP | Wysoki | 16, 16-qpr2, 17 |
| CVE-2026-28631 | A-461500706 | EoP | Wysoki | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-28642 | A-460778875 | EoP | Wysoki | 14, 15, 16, 16-qpr2 |
| CVE-2026-28644 | A-471797575 | EoP | Wysoki | 14, 15, 16, 16-qpr2 |
| CVE-2026-28650 | A-493714520 | EoP | Wysoki | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-28655 | A-477278752 | EoP | Wysoki | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-28656 | A-463364901 | EoP | Wysoki | 14, 15, 16, 16-qpr2 |
| CVE-2026-28657 | A-498916138 | EoP | Wysoki | 16-qpr2, 17 |
| CVE-2026-28658 | A-507575871 | EoP | Wysoki | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-28663 | A-492867206 | EoP | Wysoki | 16, 16-qpr2, 17 |
| CVE-2026-45518 | A-393377017 | EoP | Wysoki | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-45528 | A-504573577 | EoP | Wysoki | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-49887 | A-480976221 | EoP | Wysoki | 16-qpr2, 17 |
| CVE-2026-58874 | A-459460951 | EoP | Wysoki | 14, 15, 16, 16-qpr2 |
| CVE-2026-0054 | A-467684755 | Identyfikator | Wysoki | 14, 15, 16, 16-qpr2 |
| CVE-2026-28602 | A-466379087 | Identyfikator | Wysoki | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-28660 | A-498588487 | Identyfikator | Wysoki | 15, 16, 16-qpr2, 17 |
| CVE-2026-45521 | A-491748298 | Identyfikator | Wysoki | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-55290 | A-499091487 | Identyfikator | Wysoki | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-28584 | A-472269954 | DoS | Wysoki | 16-qpr2, 17 |
| CVE-2026-28596 | A-480975165 | DoS | Wysoki | 14, 15, 16, 16-qpr2 |
| CVE-2026-28633 | A-430284594 | DoS | Wysoki | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-45527 | A-503550257 | DoS | Wysoki | 15, 16, 16-qpr2, 17 |
System
Najpoważniejsza luka w zabezpieczeniach w tej sekcji może prowadzić do zdalnego wykonania kodu bez konieczności uzyskania dodatkowych uprawnień do wykonania. Do wykorzystania luki nie jest wymagana interakcja ze strony użytkownika.| CVE | Numer referencyjny | Typ | Poziom ważności | Zaktualizowane wersje AOSP |
|---|---|---|---|---|
| CVE-2026-28604 | A-499053500 | RCE | Krytyczny | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-28618 | A-492492028 | RCE | Krytyczny | 16, 16-qpr2, 17 |
| CVE-2026-28639 | A-508389703 | RCE | Krytyczny | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-28662 | A-495652882 | RCE | Krytyczny | 16, 16-qpr2, 17 |
| CVE-2026-49882 | A-503553866 | RCE | Krytyczny | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-49884 | A-503557185 | RCE | Krytyczny | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-49919 | A-503556301 | RCE | Krytyczny | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-49921 | A-503554490 | RCE | Krytyczny | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-27280 | A-491543354 | EoP | Krytyczny | 14, 15, 16, 16-qpr2 |
| CVE-2026-28590 | A-483126552 | EoP | Krytyczny | 14, 15, 16, 16-qpr2 |
| CVE-2026-33636 | A-496616027 | EoP | Krytyczny | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-45515 | A-503554165 | EoP | Krytyczny | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-45531 | A-508645975 | EoP | Krytyczny | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-49879 | A-503544522 | EoP | Krytyczny | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-49918 | A-511821731 | EoP | Krytyczny | 16-qpr2, 17 |
| CVE-2026-49927 | A-511640905 | EoP | Krytyczny | 16-qpr2, 17 |
| CVE-2026-55277 | A-524820424 | EoP | Krytyczny | 16-qpr2, 17 |
| CVE-2026-55285 | A-522374659 | EoP | Krytyczny | 16, 16-qpr2, 17 |
| CVE-2026-58823 | A-522376080 | EoP | Krytyczny | 17 |
| CVE-2026-28653 | A-508389055 | DoS | Krytyczny | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-49926 | A-513832249 | DoS | Krytyczny | 16-qpr2, 17 |
| CVE-2026-55256 | A-513581389 | DoS | Krytyczny | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-58822 | A-506109174 | RCE | Wysoki | 14, 15, 16, 16-qpr2, 17 |
| CVE-2025-48565 | A-407763772 | EoP | Wysoki | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-0008 | A-433252423 | EoP | Wysoki | 16, 16-qpr2 |
| CVE-2026-0084 | A-473814675 | EoP | Wysoki | 16, 16-qpr2 |
| CVE-2026-28583 | A-486597445 | EoP | Wysoki | 14, 15, 16, 16-qpr2 |
| CVE-2026-28600 | A-490605007 | EoP | Wysoki | 15, 16, 16-qpr2, 17 |
| CVE-2026-28603 | A-491253353 | EoP | Wysoki | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-28606 | A-495543559 | EoP | Wysoki | 15, 16, 16-qpr2, 17 |
| CVE-2026-28611 | A-497544808 | EoP | Wysoki | 15, 16 |
| CVE-2026-28624 | A-494585668 | EoP | Wysoki | 16, 16-qpr2, 17 |
| CVE-2026-28634 | A-471796626 | EoP | Wysoki | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-28636 | A-484148949 | EoP | Wysoki | 14, 15, 16, 16-qpr2 |
| CVE-2026-28668 | A-501541998 | EoP | Wysoki | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-45520 | A-490286986 | EoP | Wysoki | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-45529 | A-418776187 | EoP | Wysoki | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-49881 | A-501155244 | EoP | Wysoki | 17 |
| CVE-2026-49913 | A-505452999 | EoP | Wysoki | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-55294 | A-505000651 | EoP | Wysoki | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-58839 | A-466091304 | EoP | Wysoki | 14, 15, 16, 16-qpr2 |
| CVE-2026-28581 | A-479515555 | Identyfikator | Wysoki | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-28582 | A-487522353 | Identyfikator | Wysoki | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-28622 | A-484928416 | Identyfikator | Wysoki | 17 |
| CVE-2026-28623 | A-494698714 | Identyfikator | Wysoki | 16, 16-qpr2, 17 |
| CVE-2026-28627 | A-455566331 | Identyfikator | Wysoki | 16-qpr2, 17 |
| CVE-2026-28630 | A-488233632 | Identyfikator | Wysoki | 17 |
| CVE-2026-28638 | A-470260357 | Identyfikator | Wysoki | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-28652 | A-492683684 | Identyfikator | Wysoki | 16, 16-qpr2, 17 |
| CVE-2026-28671 | A-395640294 | Identyfikator | Wysoki | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-45517 | A-471796999 | Identyfikator | Wysoki | 15, 16, 16-qpr2, 17 |
| CVE-2026-45519 | A-471797062 | Identyfikator | Wysoki | 15, 16, 16-qpr2, 17 |
| CVE-2026-45525 | A-470265726 | Identyfikator | Wysoki | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-49895 | A-503551046 | Identyfikator | Wysoki | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-28617 | A-498792914 | DoS | Wysoki | 15, 16, 16-qpr2, 17 |
Kreator konfiguracji
Ta luka w zabezpieczeniach dotyczy komponentów Kreatora konfiguracji. Więcej informacji znajdziesz bezpośrednio w Kreatorze konfiguracji. Ocena ważności tego problemu jest podawana bezpośrednio przez Kreatora konfiguracji.
| CVE | Odniesienia | Poziom ważności | Składnik podrzędny | |
|---|---|---|---|---|
| CVE-2026-28616 |
A-483923525 * | Wysoki | SUW |
Aktualizacje systemowe Google Play
Komponenty Project Mainline obejmują te problemy:
| Składnik podrzędny | CVE |
|---|---|
| ART | CVE-2026-28664 |
| Komponenty Media Framework | CVE-2026-28609, CVE-2026-45527 |
| Interfejs Dokumentów | CVE-2026-28636 |
| Kodeki multimediów | CVE-2026-28618, CVE-2026-55294 |
| MediaProvider | CVE-2026-28622, CVE-2026-28638, CVE-2026-28671, CVE-2026-45517, CVE-2026-45519, CVE-2026-45525 |
| Telephonycore | CVE-2026-28581, CVE-2026-49881 |
| UWB | CVE-2026-28623, CVE-2026-28652 |
| Wi-Fi | CVE-2026-28617, CVE-2026-28662, CVE-2026-49895 |
| adbd | CVE-2026-28604 |
Szczegóły luki w zabezpieczeniach na poziomie aktualizacji zabezpieczeń z 5 września 2026 r.
W sekcjach poniżej znajdziesz szczegółowe informacje o poszczególnych lukach w zabezpieczeniach, które dotyczą poziomu poprawek 2026-09-05. Luki w zabezpieczeniach są pogrupowane według komponentu, którego dotyczą. Problemy są opisane w tabelach poniżej i zawierają identyfikator CVE, powiązane numery referencyjne, typ luki w zabezpieczeniach, poziom ważności i zaktualizowane wersje AOSP (w stosownych przypadkach). W przypadku dostępności linkujemy publiczną zmianę, która rozwiązała problem, z identyfikatorem błędu, np. listą zmian AOSP. Jeśli kilka zmian dotyczy jednego błędu, dodatkowe odwołania są powiązane z numerami następującymi po identyfikatorze błędu.
Telewizja
Najpoważniejsza luka w zabezpieczeniach opisana w tej sekcji może prowadzić do lokalnej eskalacji uprawnień bez konieczności posiadania dodatkowych uprawnień do wykonania. Do wykorzystania luki nie jest wymagana interakcja ze strony użytkownika.
| CVE | Numer referencyjny | Typ | Poziom ważności | Zaktualizowane wersje AOSP |
|---|---|---|---|---|
| CVE-2026-28593 | A-388272624 | EoP | Wysoki | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-28613 | A-329233015 | EoP | Wysoki | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-28626 | A-332883816 | EoP | Wysoki | 14, 15, 16, 16-qpr2, 17 |
Bąbelki
Najpoważniejsza luka w zabezpieczeniach w tej sekcji może prowadzić do zdalnego rozszerzenia uprawnień bez konieczności posiadania dodatkowych uprawnień do wykonania. Do wykorzystania luki nie jest wymagana interakcja ze strony użytkownika.
| CVE | Numer referencyjny | Typ | Poziom ważności | Składnik podrzędny |
|---|---|---|---|---|
| CVE-2026-31629 | A-499350302 Upstream kernel [2] |
EoP | Krytyczny | NFC |
| CVE-2026-58846 | A-508703529 Upstream kernel |
EoP | Krytyczny | Protected Kernel-Based Virtual Machine |
| CVE-2026-58848 | A-508703395 Upstream kernel |
EoP | Krytyczny | Protected Kernel-Based Virtual Machine |
| CVE-2026-58941 | A-508703583 Upstream kernel [2] |
EoP | Krytyczny | Protected Kernel-Based Virtual Machine |
| CVE-2026-43049 | A-482992246 Upstream kernel [2] |
EoP | Wysoki | Human Interface Device |
Komponenty jądra
Luka w zabezpieczeniach opisana w tej sekcji może prowadzić do zdalnego wykonania kodu bez konieczności uzyskania dodatkowych uprawnień do wykonania. Do wykorzystania luki nie jest wymagana interakcja ze strony użytkownika.
| CVE | Numer referencyjny | Typ | Poziom ważności | Składnik podrzędny |
|---|---|---|---|---|
| CVE-2026-52993 | A-500022799 Upstream kernel [2] |
RCE | Krytyczny | Transparent Inter-Process Communication |
Komponenty ramienia
Te luki dotyczą komponentów Arm, a szczegółowe informacje na ich temat można uzyskać bezpośrednio od firmy Arm. Ocena ważności tych problemów jest podawana bezpośrednio przez firmę Arm.
| CVE | Odniesienia | Poziom ważności | Składnik podrzędny |
|---|---|---|---|
| CVE-2026-0001 |
A-466377983 * | Wysoki | Mali |
| CVE-2026-5729 |
A-527029873 * | Wysoki | Mali |
| CVE-2026-7476 |
A-527043872 * | Wysoki | Mali |
| CVE-2026-7477 |
A-525773732 * | Wysoki | Mali |
| CVE-2026-12285 |
A-525777064 * | Wysoki | Mali |
| CVE-2026-12387 |
A-525782063 * | Wysoki | Mali |
Imagination Technologies
Te luki w zabezpieczeniach dotyczą komponentów Imagination Technologies, a więcej szczegółów można uzyskać bezpośrednio od tej firmy. Ocena ważności tych problemów jest dostarczana bezpośrednio przez firmę Imagination Technologies.
| CVE | Odniesienia | Poziom ważności | Składnik podrzędny |
|---|---|---|---|
| CVE-2026-21732 |
A-468248021 * | Wysoki | PowerVR-GPU |
| CVE-2026-21733 |
A-483582720 * | Wysoki | PowerVR-GPU |
| CVE-2026-22164 |
A-489795775 * | Wysoki | PowerVR-GPU |
| CVE-2026-22166 |
A-492082695 * | Wysoki | PowerVR-GPU |
| CVE-2026-34192 |
A-491040696 * | Wysoki | PowerVR-GPU |
| CVE-2026-34193 |
A-496245370 * | Wysoki | PowerVR-GPU |
| CVE-2026-34194 |
A-489979337 * | Wysoki | PowerVR-GPU |
| CVE-2026-34195 |
A-499004592 * | Wysoki | PowerVR-GPU |
| CVE-2026-34196 |
A-508272002 * | Wysoki | PowerVR-GPU |
| CVE-2026-41156 |
A-491024375 * | Wysoki | PowerVR-GPU |
| CVE-2026-41157 |
A-496269893 * | Wysoki | PowerVR-GPU |
| CVE-2026-41158 |
A-499004598 * | Wysoki | PowerVR-GPU |
| CVE-2026-45195 |
A-505492453 * | Wysoki | PowerVR-GPU |
| CVE-2026-45196 |
A-505488204 * | Wysoki | PowerVR-GPU |
| CVE-2026-45197 |
A-505806500 * | Wysoki | PowerVR-GPU |
| CVE-2026-45198 |
A-505471091 * | Wysoki | PowerVR-GPU |
| CVE-2026-45200 |
A-505490204 * | Wysoki | PowerVR-GPU |
| CVE-2026-45202 |
A-524220121 * | Wysoki | PowerVR-GPU |
| CVE-2026-45203 |
A-515478004 * | Wysoki | PowerVR-GPU |
| CVE-2026-49743 |
A-505801324 * | Wysoki | PowerVR-GPU |
| CVE-2026-49744 |
A-518751604 * | Wysoki | PowerVR-GPU |
| CVE-2026-49745 |
A-518709886 * | Wysoki | PowerVR-GPU |
| CVE-2026-49746 |
A-505486464 * | Wysoki | PowerVR-GPU |
| CVE-2026-7639 |
A-505486043 * | Wysoki | PowerVR-GPU |
| CVE-2026-21734 |
A-473852583 * | Wysoki | PowerVR-GPU |
Komponenty MediaTek
Te luki dotyczą komponentów MediaTek. Więcej informacji można uzyskać bezpośrednio od firmy MediaTek. Ocenę ważności tych problemów podaje bezpośrednio firma MediaTek.
| CVE | Odniesienia | Poziom ważności | Składnik podrzędny |
|---|---|---|---|
| CVE-2026-20458 |
A-509305912 M-MOLY01402160 * |
Wysoki | Modem |
| CVE-2026-20464 |
A-518566453 M-ALPS11104718 * |
Wysoki | dekoder HEVC |
| CVE-2026-20467 |
A-518564544 M-AUTO00837766 * |
Wysoki | apusys |
| CVE-2026-20468 |
A-518595862 M-AUTO00833804 * |
Wysoki | apusys |
| CVE-2026-20469 |
A-518601919 M-AUTO00834868 * |
Wysoki | trusted_mem |
| CVE-2026-20473 |
A-518610752 M-ALPS11019722 * |
Wysoki | wyświetl |
| CVE-2026-20474 |
A-518601920 M-ALPS11019183 * |
Wysoki | wyświetl |
| CVE-2026-20475 |
A-518601922 M-ALPS11004276 * |
Wysoki | wyświetl |
| CVE-2026-20477 |
A-518606098 M-ALPS11009963 * |
Wysoki | wyświetl |
| CVE-2026-20481 |
A-518601923 M-ALPS10965373 * |
Wysoki | geniezone |
| CVE-2026-20497 |
A-527617087 M-ALPS10965550 * M-ALPS11393405 * |
Wysoki | geniezone |
| CVE-2026-20501 |
A-528211066 M-ALPS11262030 * |
Wysoki | vdec |
| CVE-2026-20502 |
A-528209858 M-ALPS11262030 * |
Wysoki | vdec |
| CVE-2026-20460 |
A-509305913 M-MOLY01811421 * |
Wysoki | Modem |
| CVE-2026-20457 |
A-509305911 M-MOLY01826924 * |
Wysoki | Modem |
| CVE-2026-20459 |
A-509319284 M-MOLY01816800 * |
Wysoki | Modem |
| CVE-2026-20461 |
A-509319286 M-MOLY01267281 * M-MOLY01318201 * |
Wysoki | Modem |
| CVE-2026-20479 |
A-518610755 M-MOLY00741071 * |
Wysoki | Modem |
| CVE-2026-20500 |
A-528209857 M-MOLY01810811 * |
Wysoki | Modem |
| CVE-2026-20503 |
A-528211067 M-MOLY01371002 * |
Wysoki | Modem |
| CVE-2026-20504 |
A-528211070 M-MOLY00755024 * |
Wysoki | Modem |
Tsingteng Micro
Ta luka w zabezpieczeniach dotyczy komponentów Tsingteng Micro. Więcej informacji można uzyskać bezpośrednio od firmy Tsingteng Micro. Ocena powagi tego problemu jest dostarczana bezpośrednio przez firmę Tsingteng Micro.
| CVE | Odniesienia | Poziom ważności | Składnik podrzędny |
|---|---|---|---|
| CVE-2025-48651 |
A-529876547 * | Wysoki | StrongBox |
Komponenty Unisoc
Te luki w zabezpieczeniach dotyczą komponentów Unisoc, a więcej szczegółów można uzyskać bezpośrednio od firmy Unisoc. Ocena ważności tych problemów jest dostarczana bezpośrednio przez firmę Unisoc.
| CVE | Odniesienia | Poziom ważności | Składnik podrzędny |
|---|---|---|---|
| CVE-2026-4967 |
A-508074243 U-3304745 * |
Wysoki | Modem |
| CVE-2026-21548 |
A-517353300 U-3293610 * |
Wysoki | Modem |
| CVE-2026-21549 |
A-517316530 U-3379435 * |
Wysoki | Modem |
| CVE-2026-21550 |
A-517371323 U-3379437 * |
Wysoki | Modem |
| CVE-2026-21551 |
A-517360524 U-3379444 * |
Wysoki | Modem |
| CVE-2026-21552 |
A-517360525 U-3379448 * |
Wysoki | Modem |
| CVE-2026-21553 |
A-517371324 U-3379457 * |
Wysoki | Modem |
Komponenty Qualcomm
Te luki w zabezpieczeniach dotyczą komponentów firmy Qualcomm i są szczegółowo opisane w odpowiednim biuletynie o zabezpieczeniach lub alercie bezpieczeństwa tej firmy. Ocenę ważności tych problemów podaje bezpośrednio firma Qualcomm.
| CVE | Odniesienia | Poziom ważności | Składnik podrzędny |
|---|---|---|---|
| CVE-2026-24087 |
A-510336694 QC-CR#4409501 |
Wysoki | Bezpieczeństwo |
| CVE-2026-24088 |
A-489081076 QC-CR#4409568 |
Wysoki | Bezpieczeństwo |
| CVE-2026-24090 |
A-489079986 QC-CR#4384595 |
Wysoki | Bezpieczeństwo |
| CVE-2026-24091 |
A-489079565 QC-CR#4416730 |
Wysoki | Bezpieczeństwo |
| CVE-2026-24092 |
A-489080465 QC-CR#4416731 |
Wysoki | Bezpieczeństwo |
Komponenty Qualcomm o zamkniętym kodzie źródłowym
Te luki w zabezpieczeniach dotyczą komponentów Qualcomm z zamkniętym kodem źródłowym i zostały szczegółowo opisane w odpowiednim biuletynie o zabezpieczeniach lub alercie bezpieczeństwa firmy Qualcomm. Ocenę ważności tych problemów podaje bezpośrednio firma Qualcomm.
| CVE | Odniesienia | Poziom ważności | Składnik podrzędny |
|---|---|---|---|
| CVE-2026-25289 |
A-509524204 * | Krytyczny | Komponent o zamkniętym kodzie źródłowym |
| CVE-2026-21383 |
A-473523681 * | Wysoki | Komponent o zamkniętym kodzie źródłowym |
| CVE-2026-24079 |
A-480963580 * | Wysoki | Komponent o zamkniętym kodzie źródłowym |
| CVE-2026-24080 |
A-480962566 * | Wysoki | Komponent oprogramowania zamkniętego |
| CVE-2026-24081 |
A-480963433 * | Wysoki | Komponent o zamkniętym kodzie źródłowym |
| CVE-2026-24084 |
A-480963781 * | Wysoki | Komponent oprogramowania zamkniętego |
| CVE-2026-25259 |
A-509938095 * | Wysoki | Komponent o zamkniętym kodzie źródłowym |
| CVE-2026-25260 |
A-509938408 * | Wysoki | Komponent o zamkniętym kodzie źródłowym |
| CVE-2026-25275 |
A-500020897 * | Wysoki | Komponent o zamkniętym kodzie źródłowym |
| CVE-2026-25288 |
A-509524287 * | Wysoki | Komponent oprogramowania zamkniętego |
| CVE-2026-25294 |
A-518779699 * | Wysoki | Komponent oprogramowania zamkniętego |
Najczęstsze pytania i odpowiedzi
W tej sekcji znajdziesz odpowiedzi na najczęstsze pytania, które mogą się pojawić po przeczytaniu tego biuletynu.
1. Jak sprawdzić, czy moje urządzenie zostało zaktualizowane, aby rozwiązać te problemy?
Aby dowiedzieć się, jak sprawdzić poziom aktualizacji zabezpieczeń urządzenia, przeczytaj artykuł Sprawdzanie i aktualizowanie wersji Androida.
- Poziomy aktualizacji zabezpieczeń z 1 września 2026 r. lub nowsze rozwiązują wszystkie problemy związane z poziomem aktualizacji zabezpieczeń z 1 września 2026 r.
Producenci urządzeń, którzy uwzględniają te aktualizacje, powinni ustawić poziom ciągu poprawek na:
- [ro.build.version.security_patch]:[2026-09-01]
- [ro.build.version.security_patch]:[2026-09-05]
W przypadku niektórych urządzeń z Androidem 10 lub nowszym aktualizacja systemowa Google Play będzie miała ciąg daty zgodny z poziomem aktualizacji zabezpieczeń z 1 września 2026 r. Więcej informacji o instalowaniu aktualizacji zabezpieczeń znajdziesz w tym artykule.
2. Dlaczego w tym biuletynie są 2 poziomy aktualizacji zabezpieczeń?
Ten biuletyn zawiera 2 poziomy aktualizacji zabezpieczeń, dzięki czemu partnerzy Androida mogą szybciej naprawiać podzbiór luk w zabezpieczeniach, które są podobne na wszystkich urządzeniach z Androidem. Zachęcamy partnerów Androida do rozwiązania wszystkich problemów opisanych w tym biuletynie i używania najnowszego poziomu aktualizacji zabezpieczeń.
- Urządzenia, które korzystają z poziomu aktualizacji zabezpieczeń z 1 września 2026 r., muszą uwzględniać wszystkie problemy związane z tym poziomem aktualizacji zabezpieczeń, a także poprawki wszystkich problemów zgłoszonych w poprzednich biuletynach o zabezpieczeniach.
- Urządzenia, które korzystają z poziomu aktualizacji zabezpieczeń z 5 września 2026 r. lub nowszego, muszą zawierać wszystkie odpowiednie poprawki z tego (i poprzednich) biuletynu bezpieczeństwa.
Zachęcamy partnerów do łączenia poprawek wszystkich problemów, które rozwiązują, w jednej aktualizacji.
3. Co oznaczają wpisy w kolumnie Typ?
Wpisy w kolumnie Typ w tabeli szczegółów dotyczących luk w zabezpieczeniach odnoszą się do klasyfikacji luki w zabezpieczeniach.
| Skrót | Definicja |
|---|---|
| RCE | Zdalne wykonywanie kodu |
| EoP | Podniesienie uprawnień |
| Identyfikator | Ujawnianie informacji |
| DoS | Atak typu DoS |
| Nie dotyczy | Klasyfikacja niedostępna |
4. Co oznaczają wpisy w kolumnie Numer referencyjny?
Wpisy w kolumnie Numer referencyjny w tabeli szczegółów dotyczących luk w zabezpieczeniach mogą zawierać prefiks identyfikujący organizację, do której należy numer referencyjny.
| Prefiks | Odniesienie |
|---|---|
| A- | Identyfikator błędu Androida |
| QC- | Numer referencyjny Qualcomm |
| M- | Numer referencyjny MediaTek |
| N- | Numer referencyjny NVIDIA |
| B- | Numer referencyjny Broadcom |
| U- | Numer referencyjny UNISOC |
5. Co oznacza gwiazdka (*) obok identyfikatora błędu Androida w kolumnie Numer referencyjny?
Problemy, które nie są dostępne publicznie, mają gwiazdkę obok odpowiedniego identyfikatora referencyjnego. Aktualizacja rozwiązująca ten problem jest zwykle zawarta w najnowszych sterownikach binarnych dla urządzeń Pixel dostępnych na stronie Google Developers.
6. Dlaczego luki w zabezpieczeniach są podzielone między ten biuletyn a biuletyny o zabezpieczeniach urządzeń lub partnerów, takie jak biuletyn dotyczący Pixela?
Luki w zabezpieczeniach udokumentowane w tym biuletynie o zabezpieczeniach wymagają deklarowania najnowszego poziomu aktualizacji zabezpieczeń na urządzeniach z Androidem. Dodatkowe luki w zabezpieczeniach udokumentowane w biuletynach o zabezpieczeniach urządzenia lub partnera nie są wymagane do zadeklarowania poziomu aktualizacji zabezpieczeń. Producenci urządzeń z Androidem i chipsetów mogą też publikować informacje o lukach w zabezpieczeniach, które dotyczą ich produktów, np. Google, Huawei, LGE, Motorola, Nokia czy Samsung.
Wersje
| Wersja | Data | Notatki |
|---|---|---|
| 1,0 | 8 września 2026 r. | Biuletyn opublikowany |
| 1.1 | 15 września 2026 r. | Zaktualizowano listę problemów i dodano linki do AOSP |
| 1.2 | 16 września 2026 r. | Zaktualizowana lista problemów |
| 1.3 | 17 września 2026 r. | Zaktualizowana lista problemów |