تتضمّن "نشرة أمان Android" هذه تفاصيل الثغرات الأمنية التي تؤثر في أجهزة Android. وتعمل مستويات رموز تصحيح الأمان في التحديث الصادر في 05-09-2026 أو الإصدارات الأحدث على معالجة كل هذه المشاكل. لمعرفة كيفية التحقّق من مستوى رمز تصحيح الأمان على الجهاز، يُرجى الاطّلاع على مقالة التحقّق من إصدار Android وتحديثه.
تم إصدار تصحيحات لرمز المصدر لهذه المشاكل في مستودع "مشروع Android المفتوح المصدر" (AOSP) وتم ربطها بهذا النشرة. تتضمّن هذه النشرة أيضًا روابط تؤدي إلى رموز تصحيح خارج مشروع Android المفتوح المصدر (AOSP).
وأخطر هذه المشاكل هي ثغرة أمنية خطيرة في مكوّن النظام قد تؤدي إلى تنفيذ الرموز البرمجية عن بُعد بدون الحاجة إلى امتيازات تنفيذ إضافية. ولا يتطلّب استغلال هذه الثغرة تفاعل المستخدم. يستند تقييم الخطورة إلى التأثير الذي قد يحدثه استغلال الثغرة الأمنية على الجهاز المتأثر، بافتراض أنّه تم إيقاف إجراءات التخفيف من المخاطر على النظام الأساسي والخدمة لأغراض التطوير أو في حال تم تجاوزها بنجاح.
لمزيد من التفاصيل حول وسائل الحماية التي توفّرها منصة أمان Android و"Google Play للحماية"، والتي تعمل على تحسين أمان نظام Android الأساسي، يُرجى الرجوع إلى قسم وسائل الحدّ من المخاطر في Android و"Google Play للحماية".
ونُعلم شركاء Android بجميع المشاكل قبل شهر على الأقل من نشر النشرة.
إجراءات الحدّ من التتبُّع الارتدادي في Android وخدمات Google
في ما يلي ملخّص لعمليات التخفيف من المخاطر التي توفّرها منصة أمان Android ووسائل حماية الخدمات، مثل Google Play للحماية. وتقلّل هذه الإمكانات من احتمالية استغلال الثغرات الأمنية بنجاح على Android.
- تساهم التحسينات في الإصدارات الأحدث من نظام Android الأساسي في الحد من استغلال العديد من المشاكل. ننصح جميع المستخدمين بتثبيت أحدث إصدار من Android إذا كان ذلك ممكنًا.
- يراقب فريق الأمان في Android إساءة الاستخدام بفعالية من خلال Google Play للحماية ويحذّر المستخدمين من التطبيقات التي قد تتسبّب بضرر. يتم تفعيل خدمة "Google Play للحماية" تلقائيًا على الأجهزة التي تتضمّن خدمات Google للأجهزة الجوّالة، وهي مهمة بشكل خاص للمستخدمين الذين يثبّتون التطبيقات من خارج Google Play.
تفاصيل الثغرة الأمنية لمستوى رمز تصحيح الأمان بتاريخ 2026-09-01
في الأقسام أدناه، نقدّم تفاصيل حول كل الثغرات الأمنية التي تنطبق على مستوى رمز تصحيح الأمان بتاريخ 2026-09-01. يتم تجميع الثغرات الأمنية ضمن المكوّن الذي تؤثر فيه. يتم وصف المشاكل في الجداول أدناه، وتشمل معرّف CVE والمراجع المرتبطة به ونوع الثغرة الأمنية والخطورة وإصدارات AOSP المعدَّلة (حيثما ينطبق ذلك). وعند توفّر التغيير العلني الذي عالج المشكلة، نربطه برقم تعريف الخطأ، مثل قائمة تغييرات مشروع Android المفتوح المصدر (AOSP). عندما ترتبط تغييرات متعددة بخطأ واحد، يتم ربط المراجع الإضافية بالأرقام التي تلي رقم تعريف الخطأ. قد تتلقّى الأجهزة التي تعمل بنظام التشغيل Android 10 والإصدارات الأحدث تحديثات الأمان بالإضافة إلى تحديثات نظام Google Play.
وقت تشغيل Android
قد تؤدي الثغرة الأمنية في هذا القسم إلى تصعيد الامتيازات على الجهاز بدون الحاجة إلى امتيازات تنفيذ إضافية. لا يلزم تفاعل المستخدم للاستغلال.| CVE | المراجع | النوع | درجة الخطورة | إصدارات AOSP المعدَّلة |
|---|---|---|---|---|
| CVE-2026-28664 | A-489675413 | EoP | مرتفع | 14 و15 و16 و16-qpr2 و17 |
Framework
يمكن أن يؤدي أشد الثغرات الأمنية خطورةً في هذا القسم إلى تصعيد الامتيازات عن بُعد بدون الحاجة إلى امتيازات تنفيذ إضافية. لا يلزم تفاعل المستخدم للاستغلال.| CVE | المراجع | النوع | درجة الخطورة | إصدارات AOSP المعدَّلة |
|---|---|---|---|---|
| CVE-2026-55273 | A-524767048 | EoP | مهم | 16 و16-qpr2 و17 |
| CVE-2026-49932 | A-513581684 | DoS | مهم | 14 و15 و16 و16-qpr2 و17 |
| CVE-2026-28609 | A-485377744 | RCE | مرتفع | 14 و15 و16 و16-qpr2 |
| CVE-2025-48564 | A-403565650 | EoP | مرتفع | 14 و15 و16 و16-qpr2 و17 |
| CVE-2025-48566 | A-397216638 | EoP | مرتفع | 14 و15 و16 و16-qpr2 و17 |
| CVE-2026-0010 | A-379695596 | EoP | مرتفع | 14 و15 و16 و16-qpr2 |
| CVE-2026-0065 | A-464526458 | EoP | مرتفع | 14 و15 و16 و16-qpr2 |
| CVE-2026-28572 | A-484844380 | EoP | مرتفع | 16-qpr2 |
| CVE-2026-28594 | A-498720726 | EoP | مرتفع | 16-qpr2, 17 |
| CVE-2026-28599 | A-487147249 | EoP | مرتفع | 16 و16-qpr2 و17 |
| CVE-2026-28607 | A-489225275 | EoP | مرتفع | 15 و16 و16-qpr2 و17 |
| CVE-2026-28612 | A-475542441 | EoP | مرتفع | 16، 16-qpr2، 17 |
| CVE-2026-28614 | A-486385459 | EoP | مرتفع | 14 و15 و16 و16-qpr2 و17 |
| CVE-2026-28620 | A-477024345 | EoP | مرتفع | 16 و16-qpr2 و17 |
| CVE-2026-28631 | A-461500706 | EoP | مرتفع | 14 و15 و16 و16-qpr2 و17 |
| CVE-2026-28642 | A-460778875 | EoP | مرتفع | 14 و15 و16 و16-qpr2 |
| CVE-2026-28644 | A-471797575 | EoP | مرتفع | 14 و15 و16 و16-qpr2 |
| CVE-2026-28650 | A-493714520 | EoP | مرتفع | 14 و15 و16 و16-qpr2 و17 |
| CVE-2026-28655 | A-477278752 | EoP | مرتفع | 14 و15 و16 و16-qpr2 و17 |
| CVE-2026-28656 | A-463364901 | EoP | مرتفع | 14 و15 و16 و16-qpr2 |
| CVE-2026-28657 | A-498916138 | EoP | مرتفع | 16-qpr2 و17 |
| CVE-2026-28658 | A-507575871 | EoP | مرتفع | 14 و15 و16 و16-qpr2 و17 |
| CVE-2026-28663 | A-492867206 | EoP | مرتفع | 16 و16-qpr2 و17 |
| CVE-2026-45518 | A-393377017 | EoP | مرتفع | 14 و15 و16 و16-qpr2 و17 |
| CVE-2026-45528 | A-504573577 | EoP | مرتفع | 14 و15 و16 و16-qpr2 و17 |
| CVE-2026-49887 | A-480976221 | EoP | مرتفع | 16-qpr2, 17 |
| CVE-2026-58874 | A-459460951 | EoP | مرتفع | 14 و15 و16 و16-qpr2 |
| CVE-2026-0054 | A-467684755 | رقم التعريف | مرتفع | 14 و15 و16 و16-qpr2 |
| CVE-2026-28602 | A-466379087 | رقم التعريف | مرتفع | 14 و15 و16 و16-qpr2 و17 |
| CVE-2026-28660 | A-498588487 | رقم التعريف | مرتفع | 15 و16 و16-qpr2 و17 |
| CVE-2026-45521 | A-491748298 | رقم التعريف | مرتفع | 14 و15 و16 و16-qpr2 و17 |
| CVE-2026-55290 | A-499091487 | رقم التعريف | مرتفع | 14 و15 و16 و16-qpr2 و17 |
| CVE-2026-28584 | A-472269954 | DoS | مرتفع | 16-qpr2 و17 |
| CVE-2026-28596 | A-480975165 | DoS | مرتفع | 14 و15 و16 و16-qpr2 |
| CVE-2026-28633 | A-430284594 | DoS | مرتفع | 14 و15 و16 و16-qpr2 و17 |
| CVE-2026-45527 | A-503550257 | DoS | مرتفع | 15, 16, 16-qpr2, 17 |
النظام
يمكن أن تؤدي الثغرة الأمنية الأكثر خطورة في هذا القسم إلى تنفيذ رموز برمجية عن بُعد بدون الحاجة إلى امتيازات تنفيذ إضافية. ولا يتطلّب استغلال هذه الثغرة تفاعل المستخدم.| CVE | المراجع | النوع | درجة الخطورة | إصدارات AOSP المعدَّلة |
|---|---|---|---|---|
| CVE-2026-28604 | A-499053500 | RCE | مهم | 14 و15 و16 و16-qpr2 و17 |
| CVE-2026-28618 | A-492492028 | RCE | مهم | 16 و16-qpr2 و17 |
| CVE-2026-28639 | A-508389703 | RCE | مهم | 14 و15 و16 و16-qpr2 و17 |
| CVE-2026-28662 | A-495652882 | RCE | مهم | 16 و16-qpr2 و17 |
| CVE-2026-49882 | A-503553866 | RCE | مهم | 14 و15 و16 و16-qpr2 و17 |
| CVE-2026-49884 | A-503557185 | RCE | مهم | 14 و15 و16 و16-qpr2 و17 |
| CVE-2026-49919 | A-503556301 | RCE | مهم | 14 و15 و16 و16-qpr2 و17 |
| CVE-2026-49921 | A-503554490 | RCE | مهم | 14 و15 و16 و16-qpr2 و17 |
| CVE-2026-27280 | A-491543354 | EoP | مهم | 14 و15 و16 و16-qpr2 |
| CVE-2026-28590 | A-483126552 | EoP | مهم | 14 و15 و16 و16-qpr2 |
| CVE-2026-33636 | A-496616027 | EoP | مهم | 14 و15 و16 و16-qpr2 و17 |
| CVE-2026-45515 | A-503554165 | EoP | مهم | 14 و15 و16 و16-qpr2 و17 |
| CVE-2026-45531 | A-508645975 | EoP | مهم | 14 و15 و16 و16-qpr2 و17 |
| CVE-2026-49879 | A-503544522 | EoP | مهم | 14 و15 و16 و16-qpr2 و17 |
| CVE-2026-49918 | A-511821731 | EoP | مهم | 16-qpr2 و17 |
| CVE-2026-49927 | A-511640905 | EoP | مهم | 16-qpr2, 17 |
| CVE-2026-55277 | A-524820424 | EoP | مهم | 16-qpr2, 17 |
| CVE-2026-55285 | A-522374659 | EoP | مهم | 16 و16-qpr2 و17 |
| CVE-2026-58823 | A-522376080 | EoP | مهم | 17 |
| CVE-2026-28653 | A-508389055 | DoS | مهم | 14 و15 و16 و16-qpr2 و17 |
| CVE-2026-49926 | A-513832249 | DoS | مهم | 16-qpr2 و17 |
| CVE-2026-55256 | A-513581389 | DoS | مهم | 14 و15 و16 و16-qpr2 و17 |
| CVE-2026-58822 | A-506109174 | RCE | مرتفع | 14 و15 و16 و16-qpr2 و17 |
| CVE-2025-48565 | A-407763772 | EoP | مرتفع | 14 و15 و16 و16-qpr2 و17 |
| CVE-2026-0008 | A-433252423 | EoP | مرتفع | 16 و16-qpr2 |
| CVE-2026-0084 | A-473814675 | EoP | مرتفع | 16 و16-qpr2 |
| CVE-2026-28583 | A-486597445 | EoP | مرتفع | 14 و15 و16 و16-qpr2 |
| CVE-2026-28600 | A-490605007 | EoP | مرتفع | 15 و16 و16-qpr2 و17 |
| CVE-2026-28603 | A-491253353 | EoP | مرتفع | 14 و15 و16 و16-qpr2 و17 |
| CVE-2026-28606 | A-495543559 | EoP | مرتفع | 15, 16, 16-qpr2, 17 |
| CVE-2026-28611 | A-497544808 | EoP | مرتفع | 15, 16 |
| CVE-2026-28624 | A-494585668 | EoP | مرتفع | 16 و16-qpr2 و17 |
| CVE-2026-28634 | A-471796626 | EoP | مرتفع | 14 و15 و16 و16-qpr2 و17 |
| CVE-2026-28636 | A-484148949 | EoP | مرتفع | 14 و15 و16 و16-qpr2 |
| CVE-2026-28668 | A-501541998 | EoP | مرتفع | 14 و15 و16 و16-qpr2 و17 |
| CVE-2026-45520 | A-490286986 | EoP | مرتفع | 14 و15 و16 و16-qpr2 و17 |
| CVE-2026-45529 | A-418776187 | EoP | مرتفع | 14 و15 و16 و16-qpr2 و17 |
| CVE-2026-49881 | A-501155244 | EoP | مرتفع | 17 |
| CVE-2026-49913 | A-505452999 | EoP | مرتفع | 14 و15 و16 و16-qpr2 و17 |
| CVE-2026-55294 | A-505000651 | EoP | مرتفع | 14 و15 و16 و16-qpr2 و17 |
| CVE-2026-58839 | A-466091304 | EoP | مرتفع | 14 و15 و16 و16-qpr2 |
| CVE-2026-28581 | A-479515555 | رقم التعريف | مرتفع | 14 و15 و16 و16-qpr2 و17 |
| CVE-2026-28582 | A-487522353 | رقم التعريف | مرتفع | 14 و15 و16 و16-qpr2 و17 |
| CVE-2026-28622 | A-484928416 | رقم التعريف | مرتفع | 17 |
| CVE-2026-28623 | A-494698714 | رقم التعريف | مرتفع | 16 و16-qpr2 و17 |
| CVE-2026-28627 | A-455566331 | رقم التعريف | مرتفع | 16-qpr2, 17 |
| CVE-2026-28630 | A-488233632 | رقم التعريف | مرتفع | 17 |
| CVE-2026-28638 | A-470260357 | رقم التعريف | مرتفع | 14 و15 و16 و16-qpr2 و17 |
| CVE-2026-28652 | A-492683684 | رقم التعريف | مرتفع | 16 و16-qpr2 و17 |
| CVE-2026-28671 | A-395640294 | رقم التعريف | مرتفع | 14 و15 و16 و16-qpr2 و17 |
| CVE-2026-45517 | A-471796999 | رقم التعريف | مرتفع | 15 و16 و16-qpr2 و17 |
| CVE-2026-45519 | A-471797062 | رقم التعريف | مرتفع | 15 و16 و16-qpr2 و17 |
| CVE-2026-45525 | A-470265726 | رقم التعريف | مرتفع | 14 و15 و16 و16-qpr2 و17 |
| CVE-2026-49895 | A-503551046 | رقم التعريف | مرتفع | 14 و15 و16 و16-qpr2 و17 |
| CVE-2026-28617 | A-498792914 | DoS | مرتفع | 15 و16 و16-qpr2 و17 |
معالج الإعداد
تؤثّر هذه الثغرة الأمنية في مكوّنات "معالج الإعداد"، وتتوفّر المزيد من التفاصيل مباشرةً من "معالج الإعداد". يتم توفير تقييم مدى خطورة هذه المشكلة مباشرةً من خلال "معالج الإعداد".
| CVE | المراجع | درجة الخطورة | المكوّن الفرعي | |
|---|---|---|---|---|
| CVE-2026-28616 |
A-483923525 * | مرتفع | SUW |
تحديثات نظام Google Play
يتم تضمين المشاكل التالية في مكوّنات Project Mainline.
| المكوّن الفرعي | CVE |
|---|---|
| وقت تشغيل Android (ART) | CVE-2026-28664 |
| مكوّنات إطار عمل الوسائط | CVE-2026-28609 وCVE-2026-45527 |
| واجهة مستخدم "مستندات Google" | CVE-2026-28636 |
| برامج ترميز الوسائط | CVE-2026-28618, CVE-2026-55294 |
| MediaProvider | CVE-2026-28622 وCVE-2026-28638 وCVE-2026-28671 وCVE-2026-45517 وCVE-2026-45519 وCVE-2026-45525 |
| Telephonycore | CVE-2026-28581, CVE-2026-49881 |
| النطاق الفائق العرض (UWB) | CVE-2026-28623 وCVE-2026-28652 |
| Wi-Fi | CVE-2026-28617 وCVE-2026-28662 وCVE-2026-49895 |
| adbd | CVE-2026-28604 |
تفاصيل الثغرة الأمنية لمستوى رمز تصحيح الأمان بتاريخ 2026-09-05
في الأقسام أدناه، نقدّم تفاصيل حول كل الثغرات الأمنية التي تنطبق على مستوى رمز تصحيح الأمان بتاريخ 2026-09-05. يتم تجميع الثغرات الأمنية ضمن المكوّن الذي تؤثر فيه. يتم وصف المشاكل في الجداول أدناه، وتشمل معرّف CVE والمراجع المرتبطة به ونوع الثغرة الأمنية ومستوى الخطورة وإصدارات مشروع Android المفتوح المصدر (AOSP) المحدَّثة (حيثما ينطبق ذلك). وعند توفّر التغيير العلني الذي يعالج المشكلة، نربطه برقم تعريف الخطأ، مثل قائمة تغييرات مشروع Android المفتوح المصدر (AOSP). عندما تتعلّق تغييرات متعدّدة بخطأ واحد، يتم ربط مراجع إضافية بالأرقام التي تلي معرّف الخطأ.
تلفزيون
قد تؤدي الثغرة الأمنية الأكثر خطورة في هذا القسم إلى تصعيد محلي للامتيازات بدون الحاجة إلى امتيازات تنفيذ إضافية. ولا يتطلّب استغلال هذه الثغرة تفاعل المستخدم.
| CVE | المراجع | النوع | درجة الخطورة | إصدارات AOSP المعدَّلة |
|---|---|---|---|---|
| CVE-2026-28593 | A-388272624 | EoP | مرتفع | 14 و15 و16 و16-qpr2 و17 |
| CVE-2026-28613 | A-329233015 | EoP | مرتفع | 14 و15 و16 و16-qpr2 و17 |
| CVE-2026-28626 | A-332883816 | EoP | مرتفع | 14 و15 و16 و16-qpr2 و17 |
Kernel
قد تؤدي الثغرة الأمنية الأكثر خطورة في هذا القسم إلى تصعيد الامتيازات عن بُعد بدون الحاجة إلى امتيازات تنفيذ إضافية. ولا يتطلّب استغلال هذه الثغرة تفاعل المستخدم.
| CVE | المراجع | النوع | درجة الخطورة | المكوّن الفرعي |
|---|---|---|---|---|
| CVE-2026-31629 | A-499350302 Upstream kernel [2] |
EoP | مهم | NFC |
| CVE-2026-58846 | A-508703529 Upstream kernel |
EoP | مهم | Protected Kernel-Based Virtual Machine |
| CVE-2026-58848 | A-508703395 Upstream kernel |
EoP | مهم | جهاز افتراضي محمي يعتمد على النواة |
| CVE-2026-58941 | A-508703583 Upstream kernel [2] |
EoP | مهم | جهاز افتراضي محمي يعتمد على النواة |
| CVE-2026-43049 | A-482992246 نواة المصدر [2] |
EoP | مرتفع | Human Interface Device |
مكوّنات النواة
يمكن أن تؤدي الثغرة الأمنية في هذا القسم إلى تنفيذ الرموز البرمجية عن بُعد بدون الحاجة إلى امتيازات تنفيذ إضافية. ولا يتطلّب استغلال هذه الثغرة تفاعل المستخدم.
| CVE | المراجع | النوع | درجة الخطورة | المكوّن الفرعي |
|---|---|---|---|---|
| CVE-2026-52993 | A-500022799 نواة المصدر [2] |
RCE | مهم | Transparent Inter-Process Communication |
مكوّنات الذراع
تؤثّر هذه الثغرات الأمنية في مكونات Arm، ويمكنك الحصول على مزيد من التفاصيل مباشرةً من Arm. تقدّم شركة Arm تقييمًا لخطورة هذه المشاكل مباشرةً.
| CVE | المراجع | درجة الخطورة | المكوّن الفرعي |
|---|---|---|---|
| CVE-2026-0001 |
A-466377983 * | مرتفع | مالي |
| CVE-2026-5729 |
A-527029873 * | مرتفع | مالي |
| CVE-2026-7476 |
A-527043872 * | مرتفع | مالي |
| CVE-2026-7477 |
A-525773732 * | مرتفع | مالي |
| CVE-2026-12285 |
A-525777064 * | مرتفع | مالي |
| CVE-2026-12387 |
A-525782063 * | مرتفع | مالي |
Imagination Technologies
تؤثر هذه الثغرات الأمنية في مكونات Imagination Technologies، ويمكنك الحصول على مزيد من التفاصيل مباشرةً من Imagination Technologies. وتقدّم شركة Imagination Technologies تقييمًا لخطورة هذه المشاكل مباشرةً.
| CVE | المراجع | درجة الخطورة | المكوّن الفرعي |
|---|---|---|---|
| CVE-2026-21732 |
A-468248021 * | مرتفع | PowerVR-GPU |
| CVE-2026-21733 |
A-483582720 * | مرتفع | PowerVR-GPU |
| CVE-2026-22164 |
A-489795775 * | مرتفع | PowerVR-GPU |
| CVE-2026-22166 |
A-492082695 * | مرتفع | PowerVR-GPU |
| CVE-2026-34192 |
A-491040696 * | مرتفع | PowerVR-GPU |
| CVE-2026-34193 |
A-496245370 * | مرتفع | PowerVR-GPU |
| CVE-2026-34194 |
A-489979337 * | مرتفع | PowerVR-GPU |
| CVE-2026-34195 |
A-499004592 * | مرتفع | PowerVR-GPU |
| CVE-2026-34196 |
A-508272002 * | مرتفع | PowerVR-GPU |
| CVE-2026-41156 |
A-491024375 * | مرتفع | PowerVR-GPU |
| CVE-2026-41157 |
A-496269893 * | مرتفع | PowerVR-GPU |
| CVE-2026-41158 |
A-499004598 * | مرتفع | PowerVR-GPU |
| CVE-2026-45195 |
A-505492453 * | مرتفع | PowerVR-GPU |
| CVE-2026-45196 |
A-505488204 * | مرتفع | PowerVR-GPU |
| CVE-2026-45197 |
A-505806500 * | مرتفع | PowerVR-GPU |
| CVE-2026-45198 |
A-505471091 * | مرتفع | PowerVR-GPU |
| CVE-2026-45200 |
A-505490204 * | مرتفع | PowerVR-GPU |
| CVE-2026-45202 |
A-524220121 * | مرتفع | PowerVR-GPU |
| CVE-2026-45203 |
A-515478004 * | مرتفع | PowerVR-GPU |
| CVE-2026-49743 |
A-505801324 * | مرتفع | PowerVR-GPU |
| CVE-2026-49744 |
A-518751604 * | مرتفع | PowerVR-GPU |
| CVE-2026-49745 |
A-518709886 * | مرتفع | PowerVR-GPU |
| CVE-2026-49746 |
A-505486464 * | مرتفع | PowerVR-GPU |
| CVE-2026-7639 |
A-505486043 * | مرتفع | PowerVR-GPU |
| CVE-2026-21734 |
A-473852583 * | مرتفع | PowerVR-GPU |
مكوّنات MediaTek
تؤثر هذه الثغرات الأمنية في مكوّنات MediaTek، وتتوفّر تفاصيل إضافية عنها مباشرةً من MediaTek. وتقدّم MediaTek تقييمًا مباشرًا لخطورة هذه المشاكل.
| CVE | المراجع | درجة الخطورة | المكوّن الفرعي |
|---|---|---|---|
| CVE-2026-20458 |
A-509305912 M-MOLY01402160 * |
مرتفع | مودم |
| CVE-2026-20464 |
A-518566453 M-ALPS11104718 * |
مرتفع | أداة فك ترميز HEVC |
| CVE-2026-20467 |
A-518564544 M-AUTO00837766 * |
مرتفع | apusys |
| CVE-2026-20468 |
A-518595862 M-AUTO00833804 * |
مرتفع | apusys |
| CVE-2026-20469 |
A-518601919 M-AUTO00834868 * |
مرتفع | trusted_mem |
| CVE-2026-20473 |
A-518610752 M-ALPS11019722 * |
مرتفع | عرض |
| CVE-2026-20474 |
A-518601920 M-ALPS11019183 * |
مرتفع | عرض |
| CVE-2026-20475 |
A-518601922 M-ALPS11004276 * |
مرتفع | عرض |
| CVE-2026-20477 |
A-518606098 M-ALPS11009963 * |
مرتفع | عرض |
| CVE-2026-20481 |
A-518601923 M-ALPS10965373 * |
مرتفع | geniezone |
| CVE-2026-20497 |
A-527617087 M-ALPS10965550 * M-ALPS11393405 * |
مرتفع | geniezone |
| CVE-2026-20501 |
A-528211066 M-ALPS11262030 * |
مرتفع | vdec |
| CVE-2026-20502 |
A-528209858 M-ALPS11262030 * |
مرتفع | vdec |
| CVE-2026-20460 |
A-509305913 M-MOLY01811421 * |
مرتفع | مودم |
| CVE-2026-20457 |
A-509305911 M-MOLY01826924 * |
مرتفع | مودم |
| CVE-2026-20459 |
A-509319284 M-MOLY01816800 * |
مرتفع | مودم |
| CVE-2026-20461 |
A-509319286 M-MOLY01267281 * M-MOLY01318201 * |
مرتفع | مودم |
| CVE-2026-20479 |
A-518610755 M-MOLY00741071 * |
مرتفع | مودم |
| CVE-2026-20500 |
A-528209857 M-MOLY01810811 * |
مرتفع | مودم |
| CVE-2026-20503 |
A-528211067 M-MOLY01371002 * |
مرتفع | مودم |
| CVE-2026-20504 |
A-528211070 M-MOLY00755024 * |
مرتفع | مودم |
Tsingteng Micro
تؤثر هذه الثغرة الأمنية في مكونات Tsingteng Micro، ويمكنك الحصول على مزيد من التفاصيل مباشرةً من Tsingteng Micro. وتقدّم شركة Tsingteng Micro تقييمًا مباشرًا لخطورة هذه المشكلة.
| CVE | المراجع | درجة الخطورة | المكوّن الفرعي |
|---|---|---|---|
| CVE-2025-48651 |
A-529876547 * | مرتفع | StrongBox |
مكوّنات Unisoc
تؤثّر هذه الثغرات الأمنية في مكونات Unisoc، ويمكنك الحصول على مزيد من التفاصيل مباشرةً من Unisoc. وتقدّم شركة Unisoc مباشرةً تقييمًا لخطورة هذه المشاكل.
| CVE | المراجع | درجة الخطورة | المكوّن الفرعي |
|---|---|---|---|
| CVE-2026-4967 |
A-508074243 U-3304745 * |
مرتفع | مودم |
| CVE-2026-21548 |
A-517353300 U-3293610 * |
مرتفع | مودم |
| CVE-2026-21549 |
A-517316530 U-3379435 * |
مرتفع | مودم |
| CVE-2026-21550 |
A-517371323 U-3379437 * |
مرتفع | مودم |
| CVE-2026-21551 |
A-517360524 U-3379444 * |
مرتفع | مودم |
| CVE-2026-21552 |
A-517360525 U-3379448 * |
مرتفع | مودم |
| CVE-2026-21553 |
A-517371324 U-3379457 * |
مرتفع | مودم |
مكوّنات Qualcomm
تؤثر هذه الثغرات الأمنية في مكوّنات Qualcomm، ويتم توضيحها بمزيد من التفصيل في نشرة الأمان أو تنبيه الأمان المناسبَين من Qualcomm. تقدّم شركة Qualcomm تقييم خطورة هذه المشاكل مباشرةً.
| CVE | المراجع | درجة الخطورة | المكوّن الفرعي |
|---|---|---|---|
| CVE-2026-24087 |
A-510336694 QC-CR#4409501 |
مرتفع | الأمان |
| CVE-2026-24088 |
A-489081076 QC-CR#4409568 |
مرتفع | الأمان |
| CVE-2026-24090 |
A-489079986 QC-CR#4384595 |
مرتفع | الأمان |
| CVE-2026-24091 |
A-489079565 QC-CR#4416730 |
مرتفع | الأمان |
| CVE-2026-24092 |
A-489080465 QC-CR#4416731 |
مرتفع | الأمان |
مكوّنات Qualcomm المغلقة المصدر
تؤثر هذه الثغرات الأمنية في مكوّنات Qualcomm ذات المصدر المغلق، وهي موضّحة بمزيد من التفاصيل في نشرة الأمان أو تنبيه الأمان المناسبَين من Qualcomm. تقدّم شركة Qualcomm تقييم خطورة هذه المشاكل مباشرةً.
| CVE | المراجع | درجة الخطورة | المكوّن الفرعي |
|---|---|---|---|
| CVE-2026-25289 |
A-509524204 * | مهم | مكوّن مغلق المصدر |
| CVE-2026-21383 |
A-473523681 * | مرتفع | مكوّن مغلق المصدر |
| CVE-2026-24079 |
A-480963580 * | مرتفع | مكوّن مغلق المصدر |
| CVE-2026-24080 |
A-480962566 * | مرتفع | مكوّن مغلق المصدر |
| CVE-2026-24081 |
A-480963433 * | مرتفع | مكوّن مغلق المصدر |
| CVE-2026-24084 |
A-480963781 * | مرتفع | مكوّن مغلق المصدر |
| CVE-2026-25259 |
A-509938095 * | مرتفع | مكوّن مغلق المصدر |
| CVE-2026-25260 |
A-509938408 * | مرتفع | مكوّن مغلق المصدر |
| CVE-2026-25275 |
A-500020897 * | مرتفع | مكوّن مغلق المصدر |
| CVE-2026-25288 |
A-509524287 * | مرتفع | مكوّن مغلق المصدر |
| CVE-2026-25294 |
A-518779699 * | مرتفع | مكوّن مغلق المصدر |
الأسئلة الشائعة والإجابات
يقدّم هذا القسم إجابات عن الأسئلة الشائعة التي قد تتبادر إلى ذهنك بعد قراءة هذه النشرة.
1. كيف يمكنني معرفة ما إذا كان جهازي محدَّثًا لمعالجة هذه المشاكل؟
لمعرفة كيفية التحقّق من مستوى رمز تصحيح الأمان على الجهاز، يُرجى الاطّلاع على مقالة التحقّق من إصدار Android وتحديثه.
- تعالج مستويات رموز تصحيح الأمان بتاريخ 2026-09-01 أو الإصدارات الأحدث جميع المشاكل المرتبطة بمستوى رمز تصحيح الأمان بتاريخ 2026-09-01.
وعلى الشركات المصنّعة للأجهزة التي تتضمّن هذه التحديثات ضبط مستوى سلسلة رموز التصحيح على:
- [ro.build.version.security_patch]:[2026-09-01]
- [ro.build.version.security_patch]:[2026-09-05]
في بعض الأجهزة التي تعمل بنظام التشغيل Android 10 أو الإصدارات الأحدث، سيتضمّن تحديث نظام Google Play سلسلة تاريخ تتطابق مع مستوى رمز تصحيح الأمان 2026-09-01. يُرجى الاطّلاع على هذه المقالة لمعرفة المزيد من التفاصيل حول كيفية تثبيت تحديثات الأمان.
2. لماذا تتضمّن هذه النشرة مستويَين من رموز تصحيح الأمان؟
تتضمّن هذه النشرة مستويَين من رموز تصحيح الأمان، ما يمنح شركاء Android المرونة اللازمة لإصلاح مجموعة فرعية من الثغرات الأمنية المتشابهة على جميع أجهزة Android بسرعة أكبر. ننصح شركاء Android بإصلاح جميع المشاكل الواردة في هذه النشرة واستخدام أحدث مستوى لرموز تصحيح الأمان.
- يجب أن تتضمّن الأجهزة التي تستخدم مستوى رمز تصحيح الأمان 2026-09-01 جميع المشاكل المرتبطة بمستوى رمز تصحيح الأمان هذا، بالإضافة إلى إصلاحات لجميع المشاكل التي تم الإبلاغ عنها في نشرات الأمان السابقة.
- يجب أن تتضمّن الأجهزة التي تستخدم مستوى رمز تصحيح الأمان 2026-09-05 أو إصدارًا أحدث جميع رموز التصحيح السارية في نشرات الأمان هذه (والسابقة).
ننصح الشركاء بتجميع الإصلاحات لجميع المشاكل التي يعالجونها في تحديث واحد.
3. ما معنى الإدخالات في عمود النوع؟
تشير الإدخالات في عمود النوع ضمن جدول تفاصيل الثغرة الأمنية إلى تصنيف الثغرة الأمنية.
| الاختصار | التعريف |
|---|---|
| RCE | تطبيق الرموز البرمجية عن بُعد |
| EoP | رفع مستوى الامتيازات |
| رقم التعريف | الإفصاح عن المعلومات |
| DoS | الحرمان من الخدمة |
| لا ينطبق | التصنيف غير متاح |
4. ما معنى الإدخالات في عمود المراجع؟
قد تحتوي الإدخالات ضمن عمود المراجع في جدول تفاصيل الثغرات الأمنية على بادئة تحدّد المؤسسة التي تنتمي إليها قيمة المرجع.
| بادئة | مراجع |
|---|---|
| A- | رقم تعريف الخطأ في Android |
| QC- | الرقم المرجعي لشركة Qualcomm |
| M- | الرقم المرجعي لشركة MediaTek |
| N- | الرقم المرجعي لشركة NVIDIA |
| B- | رقم Broadcom المرجعي |
| U- | الرقم المرجعي لشركة UNISOC |
5. ماذا تعني علامة النجمة (*) بجانب رقم تعريف خطأ Android في عمود المراجع؟
تحتوي المشاكل غير المتاحة للجميع على علامة * بجانب رقم التعريف المرجعي المقابل. يتوفّر تحديث لهذه المشكلة بشكل عام في أحدث برامج التشغيل الثنائية لأجهزة Pixel على موقع Google للمطوّرين الإلكتروني.
6- لماذا يتم تقسيم الثغرات الأمنية بين هذه النشرة ونشرات الأمان الخاصة بالأجهزة / الشركاء، مثل نشرة Pixel؟
يجب الإفصاح عن مستوى رموز تصحيح الأمان الأحدث على أجهزة Android عند توثيق الثغرات الأمنية في "نشرة أمان Android". لا يلزم توفّر ثغرات أمنية إضافية، مثل تلك الموضّحة في نشرات أمان الجهاز / الشركاء، لتحديد مستوى رمز تصحيح الأمان. قد تنشر الشركات المصنّعة لأجهزة Android وشرائح المعالجة أيضًا تفاصيل حول الثغرات الأمنية الخاصة بمنتجاتها، مثل Google أو Huawei أو LGE أو Motorola أو Nokia أو Samsung.
الإصدارات
| الإصدار | التاريخ | ملاحظات |
|---|---|---|
| 1.0 | 8 سبتمبر 2026 | تم نشر النشرة |
| 1.1 | 15 سبتمبر 2026 | تعديل قائمة المشاكل وإضافة روابط AOSP |
| 1.2 | 16 سبتمبر 2026 | قائمة المشاكل المعدَّلة |
| 1.3 | 17 سبتمبر 2026 | قائمة المشاكل المعدَّلة |