این «اعلامیه امنیتی Android» حاوی جزئیات آسیب‌پذیری‌های امنیتی است که بر دستگاه‌های Android تأثیر می‌گذارد. سطوح وصله امنیتی ۲۰۲۶-۰۹-۰۵ یا جدیدتر همه این مشکلات را برطرف می‌کند. برای آشنایی با نحوه بررسی سطح وصله امنیتی دستگاه، به بررسی و به‌روزرسانی نسخه Android مراجعه کنید.
وصله‌های کد منبع برای این مشکلات در مخزن «پروژه منبع باز Android» (AOSP) منتشر شده است و از این بولتن پیوند داده شده است. این اعلامیه همچنین شامل پیوندهایی به وصله‌های خارج از AOSP است.
شدیدترین این مشکلات، آسیب‌پذیری امنیتی بحرانی در مؤلفه System است که می‌تواند بدون نیاز به امتیازات اجرای اضافی، به اجرای کد ازراه‌دور منجر شود. برای سوءاستفاده، به تعامل کاربر نیازی نیست. ارزیابی شدت براساس تأثیری است که بهره‌برداری از آسیب‌پذیری احتمالاً بر دستگاه تحت‌تأثیر قرارگرفته خواهد داشت، با این فرض که اقدامات کاهشی پلاتفرم و خدمات برای اهداف توسعه خاموش باشند یا با موفقیت دور زده شوند.
برای جزئیات بیشتر درباره محافظت‌های پلاتفرم امنیتی Android و «سپر ایمنی Google Play» که امنیت پلاتفرم Android را بهبود می‌بخشند، به بخش کاهش خطرات Android و «سپر ایمنی Google Play» مراجعه کنید.
حداقل یک ماه قبل‌از انتشار این بولتن، همه مشکلات را به شرکای Android خود اطلاع می‌دهیم.
کاهش خطرات سرویس‌های Google و Android
این خلاصه اقدامات کاهشی است که توسط پلاتفرم امنیتی Android و محافظت‌های سرویس مانند سپر ایمنی Google Play ارائه شده است. این قابلیت‌ها احتمال اینکه آسیب‌پذیری‌های امنیتی بتوانند با موفقیت در Android مورد بهره‌برداری قرار گیرند را کاهش می‌دهند.
- بهبودهای نسخه‌های جدیدتر پلاتفرم Android سوءاستفاده از بسیاری از مشکلات Android را دشوارتر کرده است. همه کاربران را تشویق می‌کنیم درصورت امکان به جدیدترین نسخه Android به‌روزرسانی کنند.
- تیم امنیتی Android ازطریق سپر ایمنی Google Play به‌طور فعال سوءاستفاده‌ها را رصد می‌کند و درباره برنامه‌های بالقوه مضر به کاربران هشدار می‌دهد. «سپر ایمنی Google Play» به‌طور پیش‌فرض در دستگاه‌های دارای سرویس‌های Google Mobile فعال است و به‌ویژه برای کاربرانی که برنامه‌ها را از خارج از Google Play نصب می‌کنند اهمیت دارد.
جزئیات آسیب‌پذیری سطح وصله امنیتی ۲۰۲۶-۰۹-۰۱
در بخش‌های زیر، جزئیات مربوط به هریک از آسیب‌پذیری‌های امنیتی مربوط به سطح وصله ۲۰۲۶-۰۹-۰۱ را ارائه می‌دهیم. آسیب‌پذیری‌ها تحت مؤلفه‌ای که بر آن تأثیر می‌گذارند گروه‌بندی می‌شوند. مشکلات در جدول‌های زیر شرح داده شده‌اند و شامل شناسه CVE، مراجع مرتبط، نوع آسیب‌پذیری، شدت، و نسخه‌های به‌روزشده AOSP (درصورت وجود) می‌شوند. درصورت دردسترس بودن، تغییر عمومی‌ای را که مشکل را برطرف کرده است به شناسه اشکال پیوند می‌دهیم، مثل فهرست تغییرات AOSP. وقتی چند تغییر به یک اشکال مربوط می‌شود، ارجاع‌های اضافی به شماره‌های پس‌از شناسه اشکال پیوند داده می‌شود. دستگاه‌های دارای Android 10 و نسخه‌های بالاتر ممکن است به‌روزرسانی‌های امنیتی و همچنین به‌روزرسانی‌های سیستم Google Play را دریافت کنند.
زمان اجرای Android
آسیب‌پذیری موجود در این بخش می‌تواند به ارتقای محلی امتیاز بدون نیاز به امتیازهای اجرای اضافی منجر شود. برای سوءاستفاده، به تعامل کاربر نیازی نیست.| آسیب‌پذیری‌ها و افشاگری‌های رایج | مرجع‌ها | نوع | شدت | نسخه‌های به‌روزشده AOSP |
|---|---|---|---|---|
| CVE-2026-28664 | A-489675413 | EoP | زیاد | ۱۴، ۱۵، ۱۶، ۱۶-qpr2، ۱۷ |
Framework
آسیب‌پذیرترین مورد در این بخش می‌تواند بدون نیاز به امتیازهای اجرای اضافی، به امتیازهای عالی ازراه‌دور منجر شود. برای بهره‌برداری، به تعامل کاربر نیازی نیست.| آسیب‌پذیری‌ها و افشاگری‌های رایج | مرجع‌ها | نوع | شدت | نسخه‌های به‌روزشده AOSP |
|---|---|---|---|---|
| CVE-2026-55273 | A-524767048 | افزایش امتیازات | بحرانی | 16, 16-qpr2, 17 |
| CVE-2026-49932 | A-513581684 | حمله DoS | بحرانی | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-28609 | A-485377744 | RCE | زیاد | ۱۴، ۱۵، ۱۶، ۱۶-qpr2 |
| CVE-2025-48564 | A-403565650 | EoP | زیاد | ۱۴، ۱۵، ۱۶، ۱۶-qpr2، ۱۷ |
| CVE-2025-48566 | A-397216638 | EoP | زیاد | ۱۴، ۱۵، ۱۶، ۱۶-qpr2، ۱۷ |
| CVE-2026-0010 | A-379695596 | افزایش امتیازات | زیاد | 14, 15, 16, 16-qpr2 |
| CVE-2026-0065 | A-464526458 | EoP | زیاد | ۱۴، ۱۵، ۱۶، ۱۶-qpr2 |
| CVE-2026-28572 | A-484844380 | افزایش امتیازات | زیاد | ۱۶-qpr2 |
| CVE-2026-28594 | A-498720726 | افزایش امتیازات | زیاد | 16-qpr2, 17 |
| CVE-2026-28599 | A-487147249 | افزایش امتیازات | زیاد | 16, 16-qpr2, 17 |
| CVE-2026-28607 | A-489225275 | افزایش امتیازات | زیاد | ۱۵، ۱۶، ۱۶-qpr2، ۱۷ |
| CVE-2026-28612 | A-475542441 | افزایش امتیازات | زیاد | 16، 16-qpr2، 17 |
| CVE-2026-28614 | A-486385459 | افزایش امتیازات | زیاد | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-28620 | A-477024345 | افزایش امتیازات | زیاد | 16, 16-qpr2, 17 |
| CVE-2026-28631 | A-461500706 | EoP | زیاد | ۱۴، ۱۵، ۱۶، ۱۶-qpr2، ۱۷ |
| CVE-2026-28642 | A-460778875 | افزایش امتیازات | زیاد | ۱۴، ۱۵، ۱۶، ۱۶-qpr2 |
| CVE-2026-28644 | A-471797575 | افزایش امتیازات | زیاد | 14, 15, 16, 16-qpr2 |
| CVE-2026-28650 | A-493714520 | افزایش امتیازات | زیاد | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-28655 | A-477278752 | افزایش امتیازات | زیاد | ۱۴، ۱۵، ۱۶، ۱۶-qpr2، ۱۷ |
| CVE-2026-28656 | A-463364901 | افزایش امتیازات | زیاد | 14, 15, 16, 16-qpr2 |
| CVE-2026-28657 | A-498916138 | افزایش امتیازات | زیاد | 16-qpr2, 17 |
| CVE-2026-28658 | A-507575871 | EoP | زیاد | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-28663 | A-492867206 | EoP | زیاد | 16، 16-qpr2، 17 |
| CVE-2026-45518 | A-393377017 | افزایش امتیازات | زیاد | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-45528 | A-504573577 | EoP | زیاد | ۱۴، ۱۵، ۱۶، ۱۶-qpr2، ۱۷ |
| CVE-2026-49887 | A-480976221 | EoP | زیاد | 16-qpr2, 17 |
| CVE-2026-58874 | A-459460951 | افزایش امتیازات | زیاد | ۱۴، ۱۵، ۱۶، ۱۶-qpr2 |
| CVE-2026-0054 | A-467684755 | شناسه | زیاد | ۱۴، ۱۵، ۱۶، ۱۶-qpr2 |
| CVE-2026-28602 | A-466379087 | شناسه | زیاد | ۱۴، ۱۵، ۱۶، ۱۶-qpr2، ۱۷ |
| CVE-2026-28660 | A-498588487 | شناسه | زیاد | ۱۵، ۱۶، ۱۶-qpr2، ۱۷ |
| CVE-2026-45521 | A-491748298 | شناسه | زیاد | ۱۴، ۱۵، ۱۶، ۱۶-qpr2، ۱۷ |
| CVE-2026-55290 | A-499091487 | شناسه | زیاد | ۱۴، ۱۵، ۱۶، ۱۶-qpr2، ۱۷ |
| CVE-2026-28584 | A-472269954 | حمله DoS | زیاد | ۱۶-qpr2، ۱۷ |
| CVE-2026-28596 | A-480975165 | DoS | زیاد | 14, 15, 16, 16-qpr2 |
| CVE-2026-28633 | A-430284594 | انکار سرویس | زیاد | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-45527 | A-503550257 | انکار سرویس | زیاد | 15, 16, 16-qpr2, 17 |
سیستم
آسیب‌پذیرترین مورد در این بخش می‌تواند به اجرای کد ازراه‌دور بدون نیاز به امتیازات اجرای اضافی منجر شود. برای بهره‌برداری، به تعامل کاربر نیازی نیست.| آسیب‌پذیری‌ها و افشاگری‌های رایج | مرجع‌ها | نوع | شدت | نسخه‌های به‌روزشده AOSP |
|---|---|---|---|---|
| CVE-2026-28604 | A-499053500 | RCE | بحرانی | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-28618 | A-492492028 | RCE | بحرانی | 16, 16-qpr2, 17 |
| CVE-2026-28639 | A-508389703 | RCE | بحرانی | ۱۴، ۱۵، ۱۶، ۱۶-qpr2، ۱۷ |
| CVE-2026-28662 | A-495652882 | RCE | بحرانی | 16, 16-qpr2, 17 |
| CVE-2026-49882 | A-503553866 | RCE | بحرانی | ۱۴، ۱۵، ۱۶، ۱۶-qpr2، ۱۷ |
| CVE-2026-49884 | A-503557185 | RCE | بحرانی | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-49919 | A-503556301 | RCE | بحرانی | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-49921 | A-503554490 | RCE | بحرانی | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-27280 | A-491543354 | افزایش امتیازات | بحرانی | ۱۴، ۱۵، ۱۶، ۱۶-qpr2 |
| CVE-2026-28590 | A-483126552 | افزایش امتیازات | بحرانی | ۱۴، ۱۵، ۱۶، ۱۶-qpr2 |
| CVE-2026-33636 | A-496616027 | افزایش امتیازات | بحرانی | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-45515 | A-503554165 | افزایش امتیازات | بحرانی | ۱۴، ۱۵، ۱۶، ۱۶-qpr2، ۱۷ |
| CVE-2026-45531 | A-508645975 | EoP | بحرانی | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-49879 | A-503544522 | افزایش امتیازات | بحرانی | ۱۴، ۱۵، ۱۶، ۱۶-qpr2، ۱۷ |
| CVE-2026-49918 | A-511821731 | EoP | بحرانی | 16-qpr2, 17 |
| CVE-2026-49927 | A-511640905 | EoP | بحرانی | ۱۶-qpr2، ۱۷ |
| CVE-2026-55277 | A-524820424 | افزایش امتیازات | بحرانی | ۱۶-qpr2، ۱۷ |
| CVE-2026-55285 | A-522374659 | افزایش امتیازات | بحرانی | 16، 16-qpr2، 17 |
| CVE-2026-58823 | A-522376080 | افزایش امتیازات | بحرانی | 17 |
| CVE-2026-28653 | A-508389055 | DoS | بحرانی | ۱۴، ۱۵، ۱۶، ۱۶-qpr2، ۱۷ |
| CVE-2026-49926 | A-513832249 | DoS | بحرانی | 16-qpr2, 17 |
| CVE-2026-55256 | A-513581389 | DoS | بحرانی | ۱۴، ۱۵، ۱۶، ۱۶-qpr2، ۱۷ |
| CVE-2026-58822 | A-506109174 | RCE | زیاد | ۱۴، ۱۵، ۱۶، ۱۶-qpr2، ۱۷ |
| CVE-2025-48565 | A-407763772 | افزایش امتیازات | زیاد | ۱۴، ۱۵، ۱۶، ۱۶-qpr2، ۱۷ |
| CVE-2026-0008 | A-433252423 | افزایش امتیازات | زیاد | 16, 16-qpr2 |
| CVE-2026-0084 | A-473814675 | EoP | زیاد | ۱۶، ۱۶-qpr2 |
| CVE-2026-28583 | A-486597445 | افزایش امتیازات | زیاد | ۱۴، ۱۵، ۱۶، ۱۶-qpr2 |
| CVE-2026-28600 | A-490605007 | EoP | زیاد | ۱۵، ۱۶، ۱۶-qpr2، ۱۷ |
| CVE-2026-28603 | A-491253353 | افزایش امتیازات | زیاد | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-28606 | A-495543559 | افزایش امتیازات | زیاد | 15, 16, 16-qpr2, 17 |
| CVE-2026-28611 | A-497544808 | افزایش امتیازات | زیاد | ۱۵، ۱۶ |
| CVE-2026-28624 | A-494585668 | EoP | زیاد | 16، 16-qpr2، 17 |
| CVE-2026-28634 | A-471796626 | افزایش امتیازات | زیاد | ۱۴، ۱۵، ۱۶، ۱۶-qpr2، ۱۷ |
| CVE-2026-28636 | A-484148949 | EoP | زیاد | 14, 15, 16, 16-qpr2 |
| CVE-2026-28668 | A-501541998 | EoP | زیاد | ۱۴، ۱۵، ۱۶، ۱۶-qpr2، ۱۷ |
| CVE-2026-45520 | A-490286986 | افزایش امتیازات | زیاد | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-45529 | A-418776187 | EoP | زیاد | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-49881 | A-501155244 | EoP | زیاد | 17 |
| CVE-2026-49913 | A-505452999 | EoP | زیاد | ۱۴، ۱۵، ۱۶، ۱۶-qpr2، ۱۷ |
| CVE-2026-55294 | A-505000651 | EoP | زیاد | ۱۴، ۱۵، ۱۶، ۱۶-qpr2، ۱۷ |
| CVE-2026-58839 | A-466091304 | افزایش امتیازات | زیاد | 14, 15, 16, 16-qpr2 |
| CVE-2026-28581 | A-479515555 | شناسه | زیاد | ۱۴، ۱۵، ۱۶، ۱۶-qpr2، ۱۷ |
| CVE-2026-28582 | A-487522353 | شناسه | زیاد | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-28622 | A-484928416 | شناسه | زیاد | 17 |
| CVE-2026-28623 | A-494698714 | شناسه | زیاد | 16، 16-qpr2، 17 |
| CVE-2026-28627 | A-455566331 | شناسه | زیاد | 16-qpr2, 17 |
| CVE-2026-28630 | A-488233632 | شناسه | زیاد | 17 |
| CVE-2026-28638 | A-470260357 | شناسه | زیاد | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-28652 | A-492683684 | شناسه | زیاد | 16، 16-qpr2، 17 |
| CVE-2026-28671 | A-395640294 | شناسه | زیاد | ۱۴، ۱۵، ۱۶، ۱۶-qpr2، ۱۷ |
| CVE-2026-45517 | A-471796999 | شناسه | زیاد | 15, 16, 16-qpr2, 17 |
| CVE-2026-45519 | A-471797062 | شناسه | زیاد | 15, 16, 16-qpr2, 17 |
| CVE-2026-45525 | A-470265726 | شناسه | زیاد | ۱۴، ۱۵، ۱۶، ۱۶-qpr2، ۱۷ |
| CVE-2026-49895 | A-503551046 | شناسه | زیاد | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-28617 | A-498792914 | حمله DoS | زیاد | 15, 16, 16-qpr2, 17 |
برنامه نصب
این آسیب‌پذیری بر مؤلفه‌های «دستیار راه‌اندازی» تأثیر می‌گذارد و جزئیات بیشتر مستقیماً از «دستیار راه‌اندازی» دردسترس است. ارزیابی شدت این مشکل مستقیماً توسط «جادوگر راه‌اندازی» ارائه می‌شود.
| CVE | مرجع‌ها | شدت | زیرمؤلفه | |
|---|---|---|---|---|
| CVE-2026-28616 |
A-483923525 * | زیاد | SUW |
به‌روزرسانی‌های سیستم Google Play
مشکلات زیر در عناصر «پروژه اصلی» گنجانده شده است.
| زیرمؤلفه | آسیب‌پذیری‌ها و افشاگری‌های رایج |
|---|---|
| زمان اجرای Android | CVE-2026-28664 |
| اجزای چارچوب رسانه | CVE-2026-28609، CVE-2026-45527 |
| واسط کاربر اسناد | CVE-2026-28636 |
| کدک‌های رسانه | CVE-2026-28618، CVE-2026-55294 |
| MediaProvider | CVE-2026-28622، CVE-2026-28638، CVE-2026-28671، CVE-2026-45517، CVE-2026-45519، CVE-2026-45525 |
| Telephonycore | CVE-2026-28581، CVE-2026-49881 |
| باند فوق‌وسیع | CVE-2026-28623, CVE-2026-28652 |
| Wi-Fi | CVE-2026-28617، CVE-2026-28662، CVE-2026-49895 |
| adbd | CVE-2026-28604 |
جزئیات آسیب‌پذیری سطح وصله امنیتی ۲۰۲۶-۰۹-۰۵
در بخش‌های زیر، جزئیات مربوط به هریک از آسیب‌پذیری‌های امنیتی را که برای سطح وصله ۲۰۲۶/۰۹/۰۵ اعمال می‌شود ارائه می‌دهیم. آسیب‌پذیری‌ها براساس مؤلفه‌ای که تحت تأثیر قرار می‌دهند گروه‌بندی می‌شوند. مشکلات در جدول‌های زیر شرح داده شده‌اند و شامل شناسه CVE، مراجع مربوطه، نوع آسیب‌پذیری، شدت، و نسخه‌های به‌روزشده AOSP (درصورت وجود) هستند. وقتی دردسترس باشد، تغییر عمومی‌ای را که به مشکل رسیدگی کرده است به شناسه اشکال پیوند می‌دهیم، مثل فهرست تغییرات AOSP. وقتی چندین تغییر به یک اشکال مربوط باشد، مرجع‌های اضافی به شماره‌های پس‌از شناسه اشکال پیوند داده می‌شوند.
تلویزیون
شدیدترین آسیب‌پذیری در این بخش می‌تواند به ارتقای محلی امتیاز منجر شود بدون اینکه به امتیازهای اجرای اضافی نیاز باشد. برای بهره‌برداری، تعامل کاربر لازم نیست.
| آسیب‌پذیری‌ها و افشاگری‌های رایج | مرجع‌ها | نوع | شدت | نسخه‌های به‌روزشده AOSP |
|---|---|---|---|---|
| CVE-2026-28593 | A-388272624 | افزایش امتیازات | زیاد | ۱۴، ۱۵، ۱۶، ۱۶-qpr2، ۱۷ |
| CVE-2026-28613 | A-329233015 | افزایش امتیازات | زیاد | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-28626 | A-332883816 | EoP | زیاد | 14, 15, 16, 16-qpr2, 17 |
مرکزی
شدیدترین آسیب‌پذیری در این بخش می‌تواند به ارتقای ازراه‌دور امتیاز منجر شود بدون اینکه به امتیازهای اجرای اضافی نیاز باشد. برای بهره‌برداری، تعامل کاربر لازم نیست.
| آسیب‌پذیری‌ها و افشاگری‌های رایج | مرجع‌ها | نوع | شدت | زیرمؤلفه |
|---|---|---|---|---|
| CVE-2026-31629 | A-499350302 Upstream kernel [2] |
افزایش امتیازات | بحرانی | NFC |
| CVE-2026-58846 | A-508703529 هسته Upstream |
افزایش امتیازات | بحرانی | ماشین مجازی مبتنی بر هسته محافظت‌شده |
| CVE-2026-58848 | A-508703395 Upstream kernel |
EoP | بحرانی | ماشین مجازی محافظت‌شده مبتنی بر هسته |
| CVE-2026-58941 | A-508703583 هسته Upstream [۲] |
افزایش امتیازات | بحرانی | ماشین مجازی مبتنی بر هسته محافظت‌شده |
| CVE-2026-43049 | A-482992246 هسته بالادستی [۲] |
افزایش امتیازات | زیاد | دستگاه میانای انسانی |
عناصر هسته
آسیب‌پذیری موجود در این بخش می‌تواند به اجرای کد ازراه‌دور منجر شود، بدون اینکه به امتیازات اجرای اضافی نیاز باشد. برای بهره‌برداری، تعامل کاربر لازم نیست.
| آسیب‌پذیری‌ها و افشاگری‌های رایج | مرجع‌ها | نوع | شدت | زیرمؤلفه |
|---|---|---|---|---|
| CVE-2026-52993 | A-500022799 هسته بالادستی [۲] |
RCE | بحرانی | ارتباط بین‌فرایندی شفاف |
فعال کردن عناصر
این آسیب‌پذیری‌ها بر اجزای Arm تأثیر می‌گذارند و جزئیات بیشتر مستقیماً از Arm دردسترس است. ارزیابی شدت این مشکلات مستقیماً توسط Arm ارائه شده است.
| CVE | مرجع‌ها | شدت | زیرمؤلفه |
|---|---|---|---|
| CVE-2026-0001 |
A-466377983 * | زیاد | مالی |
| CVE-2026-5729 |
A-527029873 * | زیاد | مالی |
| CVE-2026-7476 |
A-527043872 * | زیاد | مالی |
| CVE-2026-7477 |
A-525773732 * | زیاد | مالی |
| CVE-2026-12285 |
A-525777064 * | زیاد | مالی |
| CVE-2026-12387 |
A-525782063 * | زیاد | مالی |
Imagination Technologies
این آسیب‌پذیری‌ها بر اجزای Imagination Technologies تأثیر می‌گذارد و جزئیات بیشتر مستقیماً از Imagination Technologies دردسترس است. ارزیابی شدت این مشکلات مستقیماً توسط Imagination Technologies ارائه شده است.
| CVE | مرجع‌ها | شدت | زیرمؤلفه |
|---|---|---|---|
| CVE-2026-21732 |
A-468248021 * | زیاد | PowerVR-GPU |
| CVE-2026-21733 |
A-483582720 * | زیاد | PowerVR-GPU |
| CVE-2026-22164 |
A-489795775 * | زیاد | PowerVR-GPU |
| CVE-2026-22166 |
A-492082695 * | زیاد | PowerVR-GPU |
| CVE-2026-34192 |
A-491040696 * | زیاد | PowerVR-GPU |
| CVE-2026-34193 |
A-496245370 * | زیاد | PowerVR-GPU |
| CVE-2026-34194 |
A-489979337 * | زیاد | PowerVR-GPU |
| CVE-2026-34195 |
A-499004592 * | زیاد | PowerVR-GPU |
| CVE-2026-34196 |
A-508272002 * | زیاد | PowerVR-GPU |
| CVE-2026-41156 |
A-491024375 * | زیاد | PowerVR-GPU |
| CVE-2026-41157 |
A-496269893 * | زیاد | PowerVR-GPU |
| CVE-2026-41158 |
A-499004598 * | زیاد | PowerVR-GPU |
| CVE-2026-45195 |
A-505492453 * | زیاد | PowerVR-GPU |
| CVE-2026-45196 |
A-505488204 * | زیاد | PowerVR-GPU |
| CVE-2026-45197 |
A-505806500 * | زیاد | PowerVR-GPU |
| CVE-2026-45198 |
A-505471091 * | زیاد | PowerVR-GPU |
| CVE-2026-45200 |
A-505490204 * | زیاد | PowerVR-GPU |
| CVE-2026-45202 |
A-524220121 * | زیاد | PowerVR-GPU |
| CVE-2026-45203 |
A-515478004 * | زیاد | PowerVR-GPU |
| CVE-2026-49743 |
A-505801324 * | زیاد | PowerVR-GPU |
| CVE-2026-49744 |
A-518751604 * | زیاد | PowerVR-GPU |
| CVE-2026-49745 |
A-518709886 * | زیاد | PowerVR-GPU |
| CVE-2026-49746 |
A-505486464 * | زیاد | PowerVR-GPU |
| CVE-2026-7639 |
A-505486043 * | زیاد | PowerVR-GPU |
| CVE-2026-21734 |
A-473852583 * | زیاد | PowerVR-GPU |
قطعات MediaTek
این آسیب‌پذیری‌ها بر قطعات MediaTek تأثیر می‌گذارد و جزئیات بیشتر مستقیماً از MediaTek دردسترس است. ارزیابی شدت این مشکلات مستقیماً توسط MediaTek ارائه می‌شود.
| CVE | مرجع‌ها | شدت | زیرمؤلفه |
|---|---|---|---|
| CVE-2026-20458 |
A-509305912 M-MOLY01402160 * |
زیاد | مودم |
| CVE-2026-20464 |
A-518566453 M-ALPS11104718 * |
زیاد | کدگشای hevc |
| CVE-2026-20467 |
A-518564544 M-AUTO00837766 * |
زیاد | apusys |
| CVE-2026-20468 |
A-518595862 M-AUTO00833804 * |
زیاد | apusys |
| CVE-2026-20469 |
A-518601919 M-AUTO00834868 * |
زیاد | trusted_mem |
| CVE-2026-20473 |
A-518610752 M-ALPS11019722 * |
زیاد | نمایش |
| CVE-2026-20474 |
A-518601920 M-ALPS11019183 * |
زیاد | نمایش |
| CVE-2026-20475 |
A-518601922 M-ALPS11004276 * |
زیاد | نمایش |
| CVE-2026-20477 |
A-518606098 M-ALPS11009963 * |
زیاد | نمایش |
| CVE-2026-20481 |
A-518601923 M-ALPS10965373 * |
زیاد | geniezone |
| CVE-2026-20497 |
A-527617087 M-ALPS10965550 * M-ALPS11393405 * |
زیاد | geniezone |
| CVE-2026-20501 |
A-528211066 M-ALPS11262030 * |
زیاد | vdec |
| CVE-2026-20502 |
A-528209858 M-ALPS11262030 * |
زیاد | vdec |
| CVE-2026-20460 |
A-509305913 M-MOLY01811421 * |
زیاد | مودم |
| CVE-2026-20457 |
A-509305911 M-MOLY01826924 * |
زیاد | مودم |
| CVE-2026-20459 |
A-509319284 M-MOLY01816800 * |
زیاد | مودم |
| CVE-2026-20461 |
A-509319286 M-MOLY01267281 * M-MOLY01318201 * |
زیاد | مودم |
| CVE-2026-20479 |
A-518610755 M-MOLY00741071 * |
زیاد | مودم |
| CVE-2026-20500 |
A-528209857 M-MOLY01810811 * |
زیاد | مودم |
| CVE-2026-20503 |
A-528211067 M-MOLY01371002 * |
زیاد | مودم |
| CVE-2026-20504 |
A-528211070 M-MOLY00755024 * |
زیاد | مودم |
Tsingteng Micro
این آسیب‌پذیری بر اجزای Tsingteng Micro تأثیر می‌گذارد و جزئیات بیشتر مستقیماً از Tsingteng Micro دردسترس است. ارزیابی شدت این مشکل مستقیماً توسط Tsingteng Micro ارائه می‌شود.
| آسیب‌پذیری‌ها و افشاگری‌های رایج | مرجع‌ها | شدت | زیرمؤلفه |
|---|---|---|---|
| CVE-2025-48651 |
A-529876547 * | زیاد | StrongBox |
عناصر Unisoc
این آسیب‌پذیری‌ها بر قطعات Unisoc تأثیر می‌گذارد و جزئیات بیشتر مستقیماً از Unisoc دردسترس است. ارزیابی شدت این مشکلات مستقیماً توسط Unisoc ارائه می‌شود.
| آسیب‌پذیری‌ها و افشاگری‌های رایج | مرجع‌ها | شدت | زیرمؤلفه |
|---|---|---|---|
| CVE-2026-4967 |
A-508074243 U-3304745 * |
زیاد | مودم |
| CVE-2026-21548 |
A-517353300 U-3293610 * |
زیاد | مودم |
| CVE-2026-21549 |
A-517316530 U-3379435 * |
زیاد | مودم |
| CVE-2026-21550 |
A-517371323 U-3379437 * |
زیاد | مودم |
| CVE-2026-21551 |
A-517360524 U-3379444 * |
زیاد | مودم |
| CVE-2026-21552 |
A-517360525 U-3379448 * |
زیاد | مودم |
| CVE-2026-21553 |
A-517371324 U-3379457 * |
زیاد | مودم |
عناصر Qualcomm
این آسیب‌پذیری‌ها بر اجزای Qualcomm تأثیر می‌گذارند و در بولتن امنیتی یا هشدار امنیتی مربوط به Qualcomm با جزئیات بیشتری شرح داده شده‌اند. ارزیابی شدت این مشکلات مستقیماً توسط Qualcomm ارائه شده است.
| CVE | مرجع‌ها | شدت | زیرمؤلفه |
|---|---|---|---|
| CVE-2026-24087 |
A-510336694 QC-CR#4409501 |
زیاد | امنیت |
| CVE-2026-24088 |
A-489081076 QC-CR#4409568 |
زیاد | امنیت |
| CVE-2026-24090 |
A-489079986 QC-CR#4384595 |
زیاد | امنیت |
| CVE-2026-24091 |
A-489079565 QC-CR#4416730 |
زیاد | امنیت |
| CVE-2026-24092 |
A-489080465 QC-CR#4416731 |
زیاد | امنیت |
اجزای منبع بسته Qualcomm
این آسیب‌پذیری‌ها بر اجزای کدبسته Qualcomm تأثیر می‌گذارند و در اعلان امنیتی یا هشدار امنیتی مربوط به Qualcomm با جزئیات بیشتری شرح داده شده‌اند. ارزیابی شدت این مشکلات مستقیماً توسط Qualcomm ارائه شده است.
| CVE | مرجع‌ها | شدت | زیرمؤلفه |
|---|---|---|---|
| CVE-2026-25289 |
A-509524204 * | بحرانی | مؤلفه منبع بسته |
| CVE-2026-21383 |
A-473523681 * | زیاد | عنصر منبع بسته |
| CVE-2026-24079 |
A-480963580 * | زیاد | مؤلفه منبع بسته |
| CVE-2026-24080 |
A-480962566 * | زیاد | مؤلفه منبع بسته |
| CVE-2026-24081 |
A-480963433 * | زیاد | مؤلفه منبع بسته |
| CVE-2026-24084 |
A-480963781 * | زیاد | مؤلفه منبع بسته |
| CVE-2026-25259 |
A-509938095 * | زیاد | عنصر منبع بسته |
| CVE-2026-25260 |
A-509938408 * | زیاد | مؤلفه منبع بسته |
| CVE-2026-25275 |
A-500020897 * | زیاد | مؤلفه منبع بسته |
| CVE-2026-25288 |
A-509524287 * | زیاد | مؤلفه منبع بسته |
| CVE-2026-25294 |
A-518779699 * | زیاد | عنصر منبع بسته |
پرسش‌ها و پاسخ‌های متداول
این بخش به سؤالات رایجی که ممکن است پس‌از خواندن این بولتن پیش بیاید پاسخ می‌دهد.
۱. چگونه تشخیص دهم که دستگاه من برای رفع این مشکلات به‌روز شده است یا نه؟
برای آشنایی با نحوه بررسی سطح وصله امنیتی دستگاه، بررسی و به‌روزرسانی نسخه Android را ببینید.
- سطوح وصله امنیتی ۰۱-۰۹-۲۰۲۶ یا جدیدتر همه مشکلات مربوط به سطح وصله امنیتی ۰۱-۰۹-۲۰۲۶ را برطرف می‌کند.
سازندگان دستگاهی که این به‌روزرسانی‌ها را اضافه می‌کنند باید سطح رشته وصله را روی این مقدار تنظیم کنند:
- [ro.build.version.security_patch]:[2026-09-01]
- [ro.build.version.security_patch]:[2026-09-05]
برای برخی‌از دستگاه‌های دارای Android نسخه ۱۰ یا جدیدتر، به‌روزرسانی سیستم Google Play رشته تاریخی خواهد داشت که با سطح وصله امنیتی ۲۰۲۶-۰۹-۰۱ مطابقت دارد. برای جزئیات بیشتر درباره نحوه نصب به‌روزرسانی‌های امنیتی، لطفاً این مقاله را ببینید.
۲. چرا این بولتن دو سطح وصله امنیتی دارد؟
این بولتن دو سطح وصله امنیتی دارد تا شرکای Android این انعطاف‌پذیری را داشته باشند که زیرمجموعه‌ای از آسیب‌پذیری‌های مشابه در همه دستگاه‌های Android را سریع‌تر برطرف کنند. شرکای Android تشویق می‌شوند همه مشکلات موجود در این اعلامیه را برطرف کنند و از جدیدترین سطح وصله امنیتی استفاده کنند.
- دستگاه‌هایی که از سطح وصله امنیتی ۰۱-۰۹-۲۰۲۶ استفاده می‌کنند باید همه مشکلات مرتبط با آن سطح وصله امنیتی و همچنین اصلاحات همه مشکلات گزارش‌شده در بولتن‌های امنیتی قبلی را دربر داشته باشند.
- دستگاه‌هایی که از سطح وصله امنیتی ۲۰۲۶-۰۹-۰۵ یا جدیدتر استفاده می‌کنند باید همه وصله‌های ذی‌ربط را در این (و بولتن‌های امنیتی قبلی) درج کنند.
به شرکا توصیه می‌شود که اصلاحات مربوط به همه مشکلاتی را که درحال رسیدگی به آن‌ها هستند در یک به‌روزرسانی واحد ارائه دهند.
۳. ورودی‌های ستون نوع به چه معنا است؟
ورودی‌های ستون نوع در جدول جزئیات آسیب‌پذیری به طبقه‌بندی آسیب‌پذیری امنیتی ارجاع می‌دهند.
| کوته‌نوشت | تعریف |
|---|---|
| RCE | اجرای کد از راه دور |
| افزایش امتیازات | ارتقای امتیاز |
| شناسه | شفاف‌سازی اطلاعات |
| حمله DoS | محروم‌سازی از سرویس |
| موجود نیست | طبقه‌بندی دردسترس نیست |
۴. ورودی‌های ستون مراجع به چه معنا هستند؟
ورودی‌های زیر ستون مراجع جدول جزئیات آسیب‌پذیری ممکن است حاوی پیشوندی باشد که سازمان متعلق به مقدار مرجع را شناسایی می‌کند.
| پیشوند | مرجع |
|---|---|
| A- | شناسه اشکال Android |
| QC- | شماره مرجع Qualcomm |
| M- | شماره مرجع MediaTek |
| N- | شماره مرجع NVIDIA |
| B- | شماره مرجع Broadcom |
| U- | شماره مرجع UNISOC |
۵. علامت * در کنار شناسه اشکال Android در ستون ارجاع‌ها به چه معنا است؟
مشکلاتی که به‌طور عمومی دردسترس نیستند، یک * در کنار شناسه مرجع مربوطه دارند. به‌روزرسانی مربوط به این مشکل معمولاً در جدیدترین درایورهای باینری برای دستگاه‌های Pixel موجود در سایت Google Developers قرار دارد.
۶. چرا آسیب‌پذیری‌های امنیتی بین این بولتن و بولتن‌های امنیتی دستگاه / شریک، مانند بولتن Pixel، تقسیم شده‌اند؟
آسیب‌پذیری‌های امنیتی که در این گزارش امنیتی مستند شده‌اند برای اعلام جدیدترین سطح وصله امنیتی در دستگاه‌های Android الزامی هستند. آسیب‌پذیری‌های امنیتی اضافی که در اعلامیه‌های امنیتی دستگاه / شریک مستند شده‌اند برای اعلام سطح وصله امنیتی لازم نیستند. تولیدکنندگان دستگاه و تراشه Android نیز ممکن است جزئیات آسیب‌پذیری امنیتی خاص محصولات خود را منتشر کنند، مانند Google، Huawei، LGE، Motorola، Nokia، یا Samsung.
نسخه‌ها
| نسخه | تاریخ | یادداشت‌ها |
|---|---|---|
| 1.0 | ۸ سپتامبر ۲۰۲۶ | بولتن منتشر شد |
| ۱٫۱ | ۱۵ سپتامبر ۲۰۲۶ | فهرست مشکل به‌روز شد و پیوندهای AOSP اضافه شد |
| ۲-۱ | ۱۶ سپتامبر ۲۰۲۶ | فهرست مشکلات به‌روزشده |
| ۳-۱ | ۱۷ سپتامبر ۲۰۲۶ | فهرست مشکل به‌روزشده |