ตั้งแต่ปี 2026 เป็นต้นไป เราจะเผยแพร่ซอร์สโค้ดไปยัง AOSP ในไตรมาสที่ 2 และ 4 เพื่อให้สอดคล้องกับโมเดลการพัฒนาแบบ Trunk Stable และรับประกันความเสถียรของแพลตฟอร์มสำหรับระบบนิเวศ หากต้องการสร้างและมีส่วนร่วมใน AOSP ให้ใช้ android-latest-release android-latest-release สาขา Manifest จะอ้างอิงถึงรุ่นล่าสุดที่พุชไปยัง AOSP เสมอ ดูข้อมูลเพิ่มเติมได้ที่การเปลี่ยนแปลงใน AOSP

Google ใช้เทคโนโลยี AI เพื่อแปลเนื้อหาเป็นภาษาที่คุณต้องการ การแปลโดย AI อาจมีข้อผิดพลาด

ประกาศข่าวสารด้านความปลอดภัยของ Android - กันยายน 2026

เผยแพร่ 8 กันยายน 2026 | อัปเดต 12 ตุลาคม 2026

กระดานข่าวสารด้านความปลอดภัยของ Android นี้มีรายละเอียดของช่องโหว่ด้านความปลอดภัยที่ส่งผลกระทบต่ออุปกรณ์ Android ระดับแพตช์ด้านความปลอดภัยของ 2026-09-05 หรือใหม่กว่าจะแก้ไขปัญหาทั้งหมดเหล่านี้ ดูวิธีตรวจสอบระดับแพตช์ด้านความปลอดภัยของอุปกรณ์ได้ที่หัวข้อตรวจสอบและอัปเดตเวอร์ชัน Android

เราได้เผยแพร่แพตช์ซอร์สโค้ดสำหรับปัญหาเหล่านี้ไปยังที่เก็บของโครงการโอเพนซอร์ส Android (AOSP) และลิงก์จากกระดานข่าวนี้ นโยบายนี้ยังมีลิงก์ไปยังแพตช์นอก AOSP ด้วย

ปัญหาที่รุนแรงที่สุดคือช่องโหว่ด้านความปลอดภัยระดับร้ายแรงในคอมโพเนนต์ระบบ ซึ่งอาจนำไปสู่การเรียกใช้โค้ดจากระยะไกลโดยไม่ต้องใช้สิทธิ์การเรียกใช้เพิ่มเติม ไม่จำเป็นต้องมีการโต้ตอบจากผู้ใช้เพื่อทำการเอารัดเอาเปรียบ การประเมินความรุนแรงจะอิงตามผลกระทบที่การใช้ประโยชน์จากช่องโหว่อาจมีต่ออุปกรณ์ที่ได้รับผลกระทบ โดยสมมติว่ามีการปิดการลดความเสี่ยงของแพลตฟอร์มและบริการเพื่อวัตถุประสงค์ในการพัฒนาหรือหากมีการข้ามการลดความเสี่ยงได้สำเร็จ

ดูรายละเอียดเพิ่มเติมเกี่ยวกับการป้องกันของแพลตฟอร์มความปลอดภัย Android และ Google Play Protect ซึ่งช่วยเพิ่มความปลอดภัยของแพลตฟอร์ม Android ได้ที่ส่วนการผ่อนปรนชั่วคราวของ Android และ Google Play Protect

เราแจ้งให้พาร์ทเนอร์ Android ทราบเกี่ยวกับปัญหาทั้งหมดอย่างน้อย 1 เดือนก่อนเผยแพร่กระดานข่าว

การผ่อนปรนชั่วคราวสำหรับบริการของ Android และ Google

นี่คือสรุปการผ่อนปรนชั่วคราวที่แพลตฟอร์มความปลอดภัยของ Android และการป้องกันของบริการต่างๆ เช่น Google Play Protect มีให้ ความสามารถเหล่านี้ช่วยลดโอกาสที่ช่องโหว่ด้านความปลอดภัยจะถูกใช้ประโยชน์บน Android ได้สำเร็จ

การใช้ช่องโหว่สำหรับปัญหาหลายอย่างใน Android ทำได้ยากขึ้นเนื่องจาก การปรับปรุงในแพลตฟอร์ม Android เวอร์ชันใหม่ เราขอแนะนำให้ผู้ใช้ทุกราย อัปเดตเป็น Android เวอร์ชันล่าสุดหากเป็นไปได้
ทีมความปลอดภัยของ Android จะตรวจสอบการละเมิดอย่างสม่ำเสมอผ่าน Google Play Protect และเตือนผู้ใช้เกี่ยวกับแอปที่อาจเป็นอันตราย Google Play Protect จะเปิดใช้โดยค่าเริ่มต้นในอุปกรณ์ที่มีบริการของ Google Mobile และมีความสำคัญอย่างยิ่งสำหรับผู้ใช้ที่ติดตั้งแอปจากภายนอก Google Play

รายละเอียดช่องโหว่ของระดับแพตช์ด้านความปลอดภัย 2026-09-01

ในส่วนด้านล่าง เราจะให้รายละเอียดเกี่ยวกับช่องโหว่ด้านความปลอดภัยแต่ละรายการที่ใช้กับแพตช์ระดับ 2026-09-01 ระบบจะแบ่งประเภทช่องโหว่ตามคอมโพเนนต์ที่ได้รับผลกระทบ ปัญหาต่างๆ มีคำอธิบายอยู่ในตารางด้านล่าง ซึ่งรวมถึงรหัส CVE, ข้อมูลอ้างอิงที่เกี่ยวข้อง, ประเภทของช่องโหว่, ความรุนแรง และเวอร์ชัน AOSP ที่อัปเดต (หากมี) เมื่อพร้อมใช้งาน เราจะลิงก์การเปลี่ยนแปลงสาธารณะที่แก้ไขปัญหาไปยังรหัสข้อบกพร่อง เช่น รายการการเปลี่ยนแปลง AOSP เมื่อการเปลี่ยนแปลงหลายรายการเกี่ยวข้องกับข้อบกพร่องเดียว ระบบจะลิงก์ข้อมูลอ้างอิงเพิ่มเติมกับตัวเลขที่ตามหลังรหัสข้อบกพร่อง อุปกรณ์ที่ใช้ Android 10 ขึ้นไปอาจได้รับการอัปเดตความปลอดภัยและการอัปเดตระบบ Google Play

Android Runtime

ช่องโหว่ในส่วนนี้อาจทำให้เกิดการเพิ่มสิทธิ์ในเครื่องโดยไม่ต้องมีสิทธิ์ในการดำเนินการเพิ่มเติม ไม่จำเป็นต้องมีการโต้ตอบจากผู้ใช้เพื่อทำการเอารัดเอาเปรียบ

CVE	ข้อมูลอ้างอิง	ประเภท	ความรุนแรง	เวอร์ชัน AOSP ที่อัปเดตแล้ว
CVE-2026-28664	A-489675413	EoP	สูง	14, 15, 16, 16-qpr2, 17

Framework

ช่องโหว่ที่รุนแรงที่สุดในส่วนนี้อาจนำไปสู่การยกระดับสิทธิ์จากระยะไกลโดยไม่จำเป็นต้องมีสิทธิ์การดำเนินการเพิ่มเติม การใช้ประโยชน์ไม่จำเป็นต้องมีการโต้ตอบของผู้ใช้

CVE	ข้อมูลอ้างอิง	ประเภท	ความรุนแรง	เวอร์ชัน AOSP ที่อัปเดตแล้ว
CVE-2026-55273	A-524767048	EoP	วิกฤต	16, 16-qpr2, 17
CVE-2026-49932	A-513581684	DoS	วิกฤต	14, 15, 16, 16-qpr2, 17
CVE-2026-28609	A-485377744	RCE	สูง	14, 15, 16, 16-qpr2
CVE-2025-48564	A-403565650	EoP	สูง	14, 15, 16, 16-qpr2, 17
CVE-2025-48566	A-397216638	EoP	สูง	14, 15, 16, 16-qpr2, 17
CVE-2026-0010	A-379695596	EoP	สูง	14, 15, 16, 16-qpr2
CVE-2026-0065	A-464526458	EoP	สูง	14, 15, 16, 16-qpr2
CVE-2026-28572	A-484844380	EoP	สูง	16-qpr2
CVE-2026-28594	A-498720726	EoP	สูง	16-qpr2, 17
CVE-2026-28599	A-487147249	EoP	สูง	16, 16-qpr2, 17
CVE-2026-28607	A-489225275	EoP	สูง	15, 16, 16-qpr2, 17
CVE-2026-28612	A-475542441	EoP	สูง	16, 16-qpr2, 17
CVE-2026-28614	A-486385459	EoP	สูง	14, 15, 16, 16-qpr2, 17
CVE-2026-28620	A-477024345	EoP	สูง	16, 16-qpr2, 17
CVE-2026-28631	A-461500706	EoP	สูง	14, 15, 16, 16-qpr2, 17
CVE-2026-28642	A-460778875	EoP	สูง	14, 15, 16, 16-qpr2
CVE-2026-28644	A-471797575	EoP	สูง	14, 15, 16, 16-qpr2
CVE-2026-28650	A-493714520	EoP	สูง	14, 15, 16, 16-qpr2, 17
CVE-2026-28655	A-477278752	EoP	สูง	14, 15, 16, 16-qpr2, 17
CVE-2026-28656	A-463364901	EoP	สูง	14, 15, 16, 16-qpr2
CVE-2026-28657	A-498916138	EoP	สูง	16-qpr2, 17
CVE-2026-28658	A-507575871	EoP	สูง	14, 15, 16, 16-qpr2, 17
CVE-2026-28663	A-492867206	EoP	สูง	16, 16-qpr2, 17
CVE-2026-45518	A-393377017	EoP	สูง	14, 15, 16, 16-qpr2, 17
CVE-2026-45528	A-504573577	EoP	สูง	14, 15, 16, 16-qpr2, 17
CVE-2026-49887	A-480976221	EoP	สูง	16-qpr2, 17
CVE-2026-58874	A-459460951	EoP	สูง	14, 15, 16, 16-qpr2
CVE-2026-0054	A-467684755	รหัส	สูง	14, 15, 16, 16-qpr2
CVE-2026-28602	A-466379087	รหัส	สูง	14, 15, 16, 16-qpr2, 17
CVE-2026-28660	A-498588487	รหัส	สูง	15, 16, 16-qpr2, 17
CVE-2026-45521	A-491748298	รหัส	สูง	14, 15, 16, 16-qpr2, 17
CVE-2026-55290	A-499091487	รหัส	สูง	14, 15, 16, 16-qpr2, 17
CVE-2026-28584	A-472269954	DoS	สูง	16-qpr2, 17
CVE-2026-28596	A-480975165	DoS	สูง	14, 15, 16, 16-qpr2
CVE-2026-28633	A-430284594	DoS	สูง	14, 15, 16, 16-qpr2, 17
CVE-2026-45527	A-503550257	DoS	สูง	15, 16, 16-qpr2, 17

ระบบ

ช่องโหว่ที่รุนแรงที่สุดในส่วนนี้อาจทำให้เกิดการเรียกใช้โค้ดจากระยะไกลโดยไม่จำเป็นต้องมีสิทธิ์การเรียกใช้เพิ่มเติม การใช้ประโยชน์จากช่องโหว่นี้ไม่จำเป็นต้องมีการโต้ตอบของผู้ใช้

CVE	ข้อมูลอ้างอิง	ประเภท	ความรุนแรง	เวอร์ชัน AOSP ที่อัปเดตแล้ว
CVE-2026-28604	A-499053500	RCE	วิกฤต	14, 15, 16, 16-qpr2, 17
CVE-2026-28618	A-492492028	RCE	วิกฤต	16, 16-qpr2, 17
CVE-2026-28639	A-508389703	RCE	วิกฤต	14, 15, 16, 16-qpr2, 17
CVE-2026-28662	A-495652882	RCE	วิกฤต	16, 16-qpr2, 17
CVE-2026-49882	A-503553866	RCE	วิกฤต	14, 15, 16, 16-qpr2, 17
CVE-2026-49884	A-503557185	RCE	วิกฤต	14, 15, 16, 16-qpr2, 17
CVE-2026-49919	A-503556301	RCE	วิกฤต	14, 15, 16, 16-qpr2, 17
CVE-2026-49921	A-503554490	RCE	วิกฤต	14, 15, 16, 16-qpr2, 17
CVE-2026-27280	A-491543354	EoP	วิกฤต	14, 15, 16, 16-qpr2
CVE-2026-28590	A-483126552	EoP	วิกฤต	14, 15, 16, 16-qpr2
CVE-2026-33636	A-496616027	EoP	วิกฤต	14, 15, 16, 16-qpr2, 17
CVE-2026-45515	A-503554165	EoP	วิกฤต	14, 15, 16, 16-qpr2, 17
CVE-2026-45531	A-508645975	EoP	วิกฤต	14, 15, 16, 16-qpr2, 17
CVE-2026-49879	A-503544522	EoP	วิกฤต	14, 15, 16, 16-qpr2, 17
CVE-2026-49918	A-511821731	EoP	วิกฤต	16-qpr2, 17
CVE-2026-49927	A-511640905	EoP	วิกฤต	16-qpr2, 17
CVE-2026-55277	A-524820424	EoP	วิกฤต	16-qpr2, 17
CVE-2026-55285	A-522374659	EoP	วิกฤต	16, 16-qpr2, 17
CVE-2026-58823	A-522376080	EoP	วิกฤต	17
CVE-2026-28653	A-508389055	DoS	วิกฤต	14, 15, 16, 16-qpr2, 17
CVE-2026-49926	A-513832249	DoS	วิกฤต	16-qpr2, 17
CVE-2026-55256	A-513581389	DoS	วิกฤต	14, 15, 16, 16-qpr2, 17
CVE-2026-58822	A-506109174	RCE	สูง	14, 15, 16, 16-qpr2, 17
CVE-2025-48565	A-407763772	EoP	สูง	14, 15, 16, 16-qpr2, 17
CVE-2026-0008	A-433252423	EoP	สูง	16, 16-qpr2
CVE-2026-0084	A-473814675	EoP	สูง	16, 16-qpr2
CVE-2026-28583	A-486597445	EoP	สูง	14, 15, 16, 16-qpr2
CVE-2026-28600	A-490605007	EoP	สูง	15, 16, 16-qpr2, 17
CVE-2026-28603	A-491253353	EoP	สูง	14, 15, 16, 16-qpr2, 17
CVE-2026-28606	A-495543559	EoP	สูง	15, 16, 16-qpr2, 17
CVE-2026-28611	A-497544808	EoP	สูง	15, 16
CVE-2026-28624	A-494585668	EoP	สูง	16, 16-qpr2, 17
CVE-2026-28634	A-471796626	EoP	สูง	14, 15, 16, 16-qpr2, 17
CVE-2026-28636	A-484148949	EoP	สูง	14, 15, 16, 16-qpr2
CVE-2026-28668	A-501541998	EoP	สูง	14, 15, 16, 16-qpr2, 17
CVE-2026-45520	A-490286986	EoP	สูง	14, 15, 16, 16-qpr2, 17
CVE-2026-45529	A-418776187	EoP	สูง	14, 15, 16, 16-qpr2, 17
CVE-2026-49881	A-501155244	EoP	สูง	17
CVE-2026-49913	A-505452999	EoP	สูง	14, 15, 16, 16-qpr2, 17
CVE-2026-55294	A-505000651	EoP	สูง	14, 15, 16, 16-qpr2, 17
CVE-2026-58839	A-466091304	EoP	สูง	14, 15, 16, 16-qpr2
CVE-2026-28581	A-479515555	รหัส	สูง	14, 15, 16, 16-qpr2, 17
CVE-2026-28582	A-487522353	รหัส	สูง	14, 15, 16, 16-qpr2, 17
CVE-2026-28622	A-484928416	รหัส	สูง	17
CVE-2026-28623	A-494698714	รหัส	สูง	16, 16-qpr2, 17
CVE-2026-28627	A-455566331	รหัส	สูง	16-qpr2, 17
CVE-2026-28630	A-488233632	รหัส	สูง	17
CVE-2026-28638	A-470260357	รหัส	สูง	14, 15, 16, 16-qpr2, 17
CVE-2026-28652	A-492683684	รหัส	สูง	16, 16-qpr2, 17
CVE-2026-28671	A-395640294	รหัส	สูง	14, 15, 16, 16-qpr2, 17
CVE-2026-45517	A-471796999	รหัส	สูง	15, 16, 16-qpr2, 17
CVE-2026-45519	A-471797062	รหัส	สูง	15, 16, 16-qpr2, 17
CVE-2026-45525	A-470265726	รหัส	สูง	14, 15, 16, 16-qpr2, 17
CVE-2026-49895	A-503551046	รหัส	สูง	14, 15, 16, 16-qpr2, 17
CVE-2026-28617	A-498792914	DoS	สูง	15, 16, 16-qpr2, 17

วิซาร์ดการตั้งค่า

ช่องโหว่นี้ส่งผลต่อคอมโพเนนต์ของวิซาร์ดการตั้งค่า และดูรายละเอียดเพิ่มเติมได้โดยตรงจากวิซาร์ดการตั้งค่า การประเมินความรุนแรงของปัญหานี้มาจากวิซาร์ดการตั้งค่าโดยตรง

CVE	ข้อมูลอ้างอิง		ความรุนแรง	องค์ประกอบย่อย
CVE-2026-28616	* A-483923525		สูง	SUW

การอัปเดตระบบ Google Play

ปัญหาต่อไปนี้รวมอยู่ในคอมโพเนนต์ของ Project Mainline

องค์ประกอบย่อย	CVE
ART	CVE-2026-28664
คอมโพเนนต์เฟรมเวิร์กสื่อ	CVE-2026-28609, CVE-2026-45527
UI ของเอกสาร	CVE-2026-28636
ตัวแปลงรหัสสื่อ	CVE-2026-28618, CVE-2026-55294
MediaProvider	CVE-2026-28622, CVE-2026-28638, CVE-2026-28671, CVE-2026-45517, CVE-2026-45519, CVE-2026-45525
Telephonycore	CVE-2026-28581, CVE-2026-49881
UWB	CVE-2026-28623, CVE-2026-28652
Wi-Fi	CVE-2026-28617, CVE-2026-28662, CVE-2026-49895
adbd	CVE-2026-28604

รายละเอียดช่องโหว่ระดับแพตช์ด้านความปลอดภัย 2026-09-05

ในส่วนด้านล่าง เราจะให้รายละเอียดเกี่ยวกับช่องโหว่ด้านความปลอดภัยแต่ละรายการที่เกี่ยวข้องกับระดับแพตช์ 2026-09-05 ระบบจะแบ่งประเภทช่องโหว่ตามคอมโพเนนต์ที่ได้รับผลกระทบ ปัญหาต่างๆ มีคำอธิบายอยู่ในตารางด้านล่าง ซึ่งรวมถึงรหัส CVE, ข้อมูลอ้างอิงที่เกี่ยวข้อง, ประเภทของช่องโหว่, ความรุนแรง และเวอร์ชัน AOSP ที่อัปเดต (หากมี) หากมี เราจะลิงก์การเปลี่ยนแปลงสาธารณะที่แก้ไขปัญหาไปยังรหัสข้อบกพร่อง เช่น รายการการเปลี่ยนแปลง AOSP เมื่อการเปลี่ยนแปลงหลายรายการเกี่ยวข้องกับข้อบกพร่องเดียว ระบบจะลิงก์ข้อมูลอ้างอิงเพิ่มเติมกับตัวเลขที่ตามหลังรหัสข้อบกพร่อง

ทีวี

ช่องโหว่ที่รุนแรงที่สุดในส่วนนี้อาจนำไปสู่การยกระดับสิทธิ์ในเครื่องโดยไม่จำเป็นต้องมีสิทธิ์การดำเนินการเพิ่มเติม การใช้ประโยชน์จากช่องโหว่นี้ไม่จำเป็นต้องมีการโต้ตอบของผู้ใช้

CVE	ข้อมูลอ้างอิง	ประเภท	ความรุนแรง	เวอร์ชัน AOSP ที่อัปเดตแล้ว
CVE-2026-28593	A-388272624	EoP	สูง	14, 15, 16, 16-qpr2, 17
CVE-2026-28613	A-329233015	EoP	สูง	14, 15, 16, 16-qpr2, 17
CVE-2026-28626	A-332883816	EoP	สูง	14, 15, 16, 16-qpr2, 17

เคอร์เนล

ช่องโหว่ที่ร้ายแรงที่สุดในส่วนนี้อาจทำให้เกิดการยกระดับสิทธิ์จากระยะไกล โดยไม่ต้องมีสิทธิ์การดำเนินการเพิ่มเติม การใช้ประโยชน์ไม่จำเป็นต้องมีการโต้ตอบของผู้ใช้

CVE	ข้อมูลอ้างอิง	ประเภท	ความรุนแรง	องค์ประกอบย่อย
CVE-2026-31629	A-499350302 เคอร์เนลต้นน้ำ [2]	EoP	วิกฤต	NFC
CVE-2026-58846	A-508703529 เคอร์เนลต้นน้ำ	EoP	วิกฤต	Protected Kernel-Based Virtual Machine
CVE-2026-58848	A-508703395 เคอร์เนลต้นน้ำ	EoP	วิกฤต	Kernel-based Virtual Machine (KVM) ที่ได้รับการปกป้อง
CVE-2026-58941	A-508703583 เคอร์เนลอัปสตรีม [2]	EoP	วิกฤต	Protected Kernel-Based Virtual Machine
CVE-2026-43049	A-482992246 Upstream kernel [2]	EoP	สูง	อุปกรณ์ที่โต้ตอบกับมนุษย์โดยตรง

คอมโพเนนต์เคอร์เนล

ช่องโหว่ในส่วนนี้อาจนำไปสู่การเรียกใช้โค้ดจากระยะไกลโดยไม่ต้องมีสิทธิ์การเรียกใช้เพิ่มเติม การใช้ประโยชน์จากช่องโหว่นี้ไม่จำเป็นต้องมีการโต้ตอบของผู้ใช้

CVE	ข้อมูลอ้างอิง	ประเภท	ความรุนแรง	องค์ประกอบย่อย
CVE-2026-52993	A-500022799 เคอร์เนลอัปสตรีม [2]	RCE	วิกฤต	Transparent Inter-Process Communication

ส่วนประกอบของแขน

ช่องโหว่เหล่านี้ส่งผลต่อคอมโพเนนต์ของ Arm และดูรายละเอียดเพิ่มเติมได้จาก Arm โดยตรง การประเมินความรุนแรงของปัญหาเหล่านี้มาจาก Arm โดยตรง

CVE	ข้อมูลอ้างอิง	ความรุนแรง	องค์ประกอบย่อย
CVE-2026-0001	A-466377983 *	สูง	มาลี
CVE-2026-5729	A-527029873 *	สูง	มาลี
CVE-2026-7476	A-527043872 *	สูง	มาลี
CVE-2026-7477	A-525773732 *	สูง	มาลี
CVE-2026-12285	A-525777064 *	สูง	มาลี
CVE-2026-12387	A-525782063 *	สูง	มาลี

Imagination Technologies

ช่องโหว่เหล่านี้ส่งผลต่อคอมโพเนนต์ของ Imagination Technologies และดูรายละเอียดเพิ่มเติมได้โดยตรงจาก Imagination Technologies การประเมินความรุนแรงของปัญหาเหล่านี้มาจาก Imagination Technologies โดยตรง

CVE	ข้อมูลอ้างอิง	ความรุนแรง	องค์ประกอบย่อย
CVE-2026-21732	A-468248021 *	สูง	PowerVR-GPU
CVE-2026-21733	A-483582720 *	สูง	PowerVR-GPU
CVE-2026-22164	A-489795775 *	สูง	PowerVR-GPU
CVE-2026-22166	A-492082695 *	สูง	PowerVR-GPU
CVE-2026-34192	A-491040696 *	สูง	PowerVR-GPU
CVE-2026-34193	A-496245370 *	สูง	PowerVR-GPU
CVE-2026-34194	A-489979337 *	สูง	PowerVR-GPU
CVE-2026-34195	A-499004592 *	สูง	PowerVR-GPU
CVE-2026-34196	A-508272002 *	สูง	PowerVR-GPU
CVE-2026-41156	A-491024375 *	สูง	PowerVR-GPU
CVE-2026-41157	A-496269893 *	สูง	PowerVR-GPU
CVE-2026-41158	A-499004598 *	สูง	PowerVR-GPU
CVE-2026-45195	A-505492453 *	สูง	PowerVR-GPU
CVE-2026-45196	A-505488204 *	สูง	PowerVR-GPU
CVE-2026-45197	A-505806500 *	สูง	PowerVR-GPU
CVE-2026-45198	A-505471091 *	สูง	PowerVR-GPU
CVE-2026-45200	A-505490204 *	สูง	PowerVR-GPU
CVE-2026-45202	A-524220121 *	สูง	PowerVR-GPU
CVE-2026-45203	A-515478004 *	สูง	PowerVR-GPU
CVE-2026-49743	A-505801324 *	สูง	PowerVR-GPU
CVE-2026-49744	A-518751604 *	สูง	PowerVR-GPU
CVE-2026-49745	A-518709886 *	สูง	PowerVR-GPU
CVE-2026-49746	A-505486464 *	สูง	PowerVR-GPU
CVE-2026-7639	A-505486043 *	สูง	PowerVR-GPU
CVE-2026-21734	*	สูง	PowerVR-GPU

คอมโพเนนต์ MediaTek

ช่องโหว่เหล่านี้ส่งผลต่อคอมโพเนนต์ของ MediaTek และดูรายละเอียดเพิ่มเติมได้โดยตรงจาก MediaTek การประเมินความรุนแรงของปัญหาเหล่านี้มาจาก MediaTek โดยตรง

CVE	ข้อมูลอ้างอิง	ความรุนแรง	องค์ประกอบย่อย
CVE-2026-20458	A-509305912 M-MOLY01402160 *	สูง	โมเด็ม
CVE-2026-20464	*	สูง	ตัวถอดรหัส HEVC
CVE-2026-20467	A-518564544 M-AUTO00837766 *	สูง	apusys
CVE-2026-20468	A-518595862 M-AUTO00833804 *	สูง	apusys
CVE-2026-20469	A-518601919 M-AUTO00834868 *	สูง	trusted_mem
CVE-2026-20473	A-518610752 M-ALPS11019722 *	สูง	จอแสดงผล
CVE-2026-20474	A-518601920 M-ALPS11019183 *	สูง	จอแสดงผล
CVE-2026-20475	*A-518601922 M-ALPS11004276	สูง	จอแสดงผล
CVE-2026-20477	A-518606098 M-ALPS11009963 *	สูง	จอแสดงผล
CVE-2026-20481	*	สูง	geniezone
CVE-2026-20497	A-527617087 M-ALPS10965550 * M-ALPS11393405 *	สูง	geniezone
CVE-2026-20501	A-528211066 M-ALPS11262030 *	สูง	vdec
CVE-2026-20502	A-528209858 M-ALPS11262030 *	สูง	vdec
CVE-2026-20460	A-509305913 M-MOLY01811421 *	สูง	โมเด็ม
CVE-2026-20457	A-509305911 M-MOLY01826924 *	สูง	โมเด็ม
CVE-2026-20459	A-509319284 M-MOLY01816800 *	สูง	โมเด็ม
CVE-2026-20461	A-509319286 M-MOLY01267281 * M-MOLY01318201 *	สูง	โมเด็ม
CVE-2026-20479	A-518610755 M-MOLY00741071 *	สูง	โมเด็ม
CVE-2026-20500	A-528209857 M-MOLY01810811 *	สูง	โมเด็ม
CVE-2026-20503	A-528211067 M-MOLY01371002 *	สูง	โมเด็ม
CVE-2026-20504	A-528211070 M-MOLY00755024 *	สูง	โมเด็ม

Tsingteng Micro

ช่องโหว่นี้ส่งผลต่อคอมโพเนนต์ Tsingteng Micro และดูรายละเอียดเพิ่มเติมได้โดยตรงจาก Tsingteng Micro การประเมินความรุนแรงของปัญหานี้มาจาก Tsingteng Micro โดยตรง

CVE	ข้อมูลอ้างอิง	ความรุนแรง	องค์ประกอบย่อย
CVE-2025-48651	A-529876547 *	สูง	StrongBox

คอมโพเนนต์ Unisoc

ช่องโหว่เหล่านี้ส่งผลต่อคอมโพเนนต์ของ Unisoc และดูรายละเอียดเพิ่มเติมได้ จาก Unisoc โดยตรง Unisoc เป็นผู้ประเมินความรุนแรงของปัญหาเหล่านี้โดยตรง

CVE	ข้อมูลอ้างอิง	ความรุนแรง	องค์ประกอบย่อย
CVE-2026-4967	A-508074243 U-3304745 *	สูง	โมเด็ม
CVE-2026-21548	A-517353300 U-3293610 *	สูง	โมเด็ม
CVE-2026-21549	A-517316530 U-3379435 *	สูง	โมเด็ม
CVE-2026-21550	A-517371323 U-3379437 *	สูง	โมเด็ม
CVE-2026-21551	A-517360524 U-3379444 *	สูง	โมเด็ม
CVE-2026-21552	A-517360525 U-3379448 *	สูง	โมเด็ม
CVE-2026-21553	A-517371324 U-3379457 *	สูง	โมเด็ม

คอมโพเนนต์ Qualcomm

ช่องโหว่เหล่านี้ส่งผลกระทบต่อคอมโพเนนต์ของ Qualcomm และมีการอธิบายรายละเอียดเพิ่มเติมในกระดานข่าวสารด้านความปลอดภัยหรือการแจ้งเตือนความปลอดภัยที่เหมาะสมของ Qualcomm การประเมินความรุนแรงของปัญหาเหล่านี้มาจาก Qualcomm โดยตรง

CVE	ข้อมูลอ้างอิง	ความรุนแรง	องค์ประกอบย่อย
CVE-2026-24087	A-510336694 QC-CR#4409501	สูง	ความปลอดภัย
CVE-2026-24088	A-489081076 QC-CR#4409568	สูง	ความปลอดภัย
CVE-2026-24090	A-489079986 QC-CR#4384595	สูง	ความปลอดภัย
CVE-2026-24091	A-489079565 QC-CR#4416730	สูง	ความปลอดภัย
CVE-2026-24092	A-489080465 QC-CR#4416731	สูง	ความปลอดภัย

คอมโพเนนต์ที่ไม่เปิดเผยรหัสต้นฉบับของ Qualcomm

ช่องโหว่เหล่านี้ส่งผลต่อคอมโพเนนต์แบบปิดของ Qualcomm และมีการอธิบายรายละเอียดเพิ่มเติมในกระดานข่าวสารด้านความปลอดภัยหรือการแจ้งเตือนด้านความปลอดภัยของ Qualcomm ที่เกี่ยวข้อง การประเมินความรุนแรงของปัญหาเหล่านี้มาจาก Qualcomm โดยตรง

CVE	ข้อมูลอ้างอิง	ความรุนแรง	องค์ประกอบย่อย
CVE-2026-25289	A-509524204 *	วิกฤต	คอมโพเนนต์โคลสซอร์ส
CVE-2026-21383	A-473523681 *	สูง	คอมโพเนนต์โคลสซอร์ส
CVE-2026-24079	A-480963580 *	สูง	คอมโพเนนต์โคลสซอร์ส
CVE-2026-24080	A-480962566 *	สูง	คอมโพเนนต์แบบปิด
CVE-2026-24081	A-480963433 *	สูง	คอมโพเนนต์แบบปิด
CVE-2026-24084	A-480963781 *	สูง	คอมโพเนนต์โคลสซอร์ส
CVE-2026-25259	A-509938095 *	สูง	คอมโพเนนต์โคลสซอร์ส
CVE-2026-25260	A-509938408 *	สูง	คอมโพเนนต์แบบปิด
CVE-2026-25275	A-500020897 *	สูง	คอมโพเนนต์แบบปิด
CVE-2026-25288	A-509524287 *	สูง	คอมโพเนนต์โคลสซอร์ส
CVE-2026-25294	A-518779699 *	สูง	คอมโพเนนต์แบบปิด

คำถามที่พบบ่อยและคำตอบ

ส่วนนี้จะตอบคำถามที่พบบ่อยซึ่งผู้ใช้อาจสงสัยหลังจากที่อ่านกระดานข่าวสารนี้

1. ฉันจะทราบได้อย่างไรว่าอุปกรณ์ได้รับการอัปเดตเพื่อแก้ไขปัญหาเหล่านี้แล้ว

ดูวิธีตรวจสอบระดับแพตช์ด้านความปลอดภัยของอุปกรณ์ได้ที่หัวข้อตรวจสอบและอัปเดตเวอร์ชัน Android

ระดับแพตช์ด้านความปลอดภัย 2026-09-01 ขึ้นไปจะแก้ไขปัญหาทั้งหมดที่เกี่ยวข้องกับระดับแพตช์ด้านความปลอดภัย 2026-09-01

ผู้ผลิตอุปกรณ์ที่รวมการอัปเดตเหล่านี้ควรตั้งค่าระดับสตริงแพตช์เป็น

[ro.build.version.security_patch]:[2026-09-01]
[ro.build.version.security_patch]:[2026-09-05]

สำหรับอุปกรณ์บางรุ่นที่ใช้ Android 10 ขึ้นไป การอัปเดตระบบ Google Play จะมีสตริงวันที่ที่ตรงกับระดับแพตช์ด้านความปลอดภัย 2026-09-01 โปรดดูรายละเอียดเพิ่มเติมเกี่ยวกับวิธีติดตั้งการอัปเดตความปลอดภัยในบทความนี้

2. เหตุใดกระดานข่าวนี้จึงมีระดับแพตช์ด้านความปลอดภัย 2 ระดับ

กระดานข่าวนี้มีระดับแพตช์ด้านความปลอดภัย 2 ระดับเพื่อให้พาร์ทเนอร์ Android มีความยืดหยุ่นในการแก้ไขชุดย่อยของช่องโหว่ที่คล้ายกันในอุปกรณ์ Android ทั้งหมดได้รวดเร็วยิ่งขึ้น เราขอแนะนำให้พาร์ทเนอร์ Android แก้ไขปัญหาทั้งหมด ในกระดานข่าวนี้และใช้ระดับแพตช์ด้านความปลอดภัยล่าสุด

อุปกรณ์ที่ใช้แพตช์ด้านความปลอดภัยระดับ 2026-09-01 ต้องรวมปัญหาทั้งหมดที่เกี่ยวข้องกับแพตช์ด้านความปลอดภัยระดับดังกล่าว รวมถึง การแก้ไขปัญหาทั้งหมดที่รายงานในกระดานข่าวความปลอดภัยก่อนหน้า
อุปกรณ์ที่ใช้ระดับแพตช์ด้านความปลอดภัย 2026-09-05 ขึ้นไปต้องมีแพตช์ที่เกี่ยวข้องทั้งหมดในกระดานข่าวความปลอดภัยนี้ (และก่อนหน้า)

เราขอแนะนำให้พาร์ทเนอร์รวมการแก้ไขปัญหาทั้งหมดที่พบไว้ในการอัปเดตครั้งเดียว

3. รายการในคอลัมน์ประเภทหมายถึงอะไร

รายการในคอลัมน์ประเภทของตารางรายละเอียดช่องโหว่ จะอ้างอิงการแยกประเภทช่องโหว่ด้านความปลอดภัย

ตัวย่อ	คำจำกัดความ
RCE	การดำเนินการกับโค้ดจากระยะไกล
EoP	การยกระดับสิทธิ์
ID	การเปิดเผยข้อมูล
DoS	การปฏิเสธการให้บริการ
ไม่มี	ไม่มีการแยกประเภท

4. รายการในคอลัมน์ข้อมูลอ้างอิงหมายถึงอะไร

รายการในคอลัมน์ข้อมูลอ้างอิงของตารางรายละเอียดช่องโหว่อาจมีคำนำหน้าที่ระบุองค์กรที่เป็นเจ้าของค่าอ้างอิง

คำนำหน้า	ข้อมูลอ้างอิง
A-	รหัสข้อบกพร่องของ Android
QC-	หมายเลขอ้างอิงของ Qualcomm
M-	หมายเลขอ้างอิงของ MediaTek
N-	หมายเลขอ้างอิงของ NVIDIA
B-	หมายเลขอ้างอิงของ Broadcom
U-	หมายเลขอ้างอิง UNISOC

5. เครื่องหมาย * ข้างรหัสข้อบกพร่องของ Android ในคอลัมน์การอ้างอิง หมายความว่าอย่างไร

ปัญหาที่ไม่ได้เผยแพร่ต่อสาธารณะจะมีเครื่องหมาย * อยู่ข้างรหัสอ้างอิงที่เกี่ยวข้อง โดยทั่วไปแล้ว การอัปเดตสำหรับปัญหาดังกล่าวจะรวมอยู่ในไดรเวอร์ไบนารีล่าสุดสำหรับอุปกรณ์ Pixel ซึ่งพร้อมใช้งานจากGoogle Developers

6. เหตุใดจึงมีการแยกช่องโหว่ด้านความปลอดภัยระหว่างกระดานข่าวนี้กับกระดานข่าวความปลอดภัยของอุปกรณ์ / พาร์ทเนอร์ เช่น กระดานข่าว Pixel

ช่องโหว่ด้านความปลอดภัยที่บันทึกไว้ในประกาศข่าวสารด้านความปลอดภัยนี้ ต้องประกาศระดับแพตช์ด้านความปลอดภัยล่าสุดในอุปกรณ์ Android ไม่จำเป็นต้องประกาศระดับแพตช์ด้านความปลอดภัยสำหรับช่องโหว่ด้านความปลอดภัยเพิ่มเติมที่ระบุไว้ในประกาศด้านความปลอดภัยของอุปกรณ์ / พาร์ทเนอร์ ผู้ผลิตอุปกรณ์ Android และชิปเซ็ต อาจเผยแพร่รายละเอียดช่องโหว่ด้านความปลอดภัยที่เจาะจงสำหรับผลิตภัณฑ์ของตนด้วย เช่น Google, Huawei, LGE, Motorola, Nokia หรือ Samsung

เวอร์ชัน

เวอร์ชัน	วันที่	หมายเหตุ
1.0	8 กันยายน 2569	เผยแพร่กระดานข่าวแล้ว
1.1	15 กันยายน 2569	อัปเดตรายการปัญหาและเพิ่มลิงก์ AOSP
1.2	16 กันยายน 2569	รายการปัญหาที่อัปเดตแล้ว
1.3	17 กันยายน 2569	รายการปัญหาที่อัปเดตแล้ว