تحتوي نشرة أمان Android هذه على تفاصيل الثغرات الأمنية التي تؤثر في أجهزة Android. وتعمل مستويات رموز تصحيح الأمان في التحديث الصادر في 05-09-2026 أو الإصدارات الأحدث على معالجة كل هذه المشاكل. لمعرفة كيفية التحقّق من مستوى رمز تصحيح الأمان على الجهاز، يُرجى الاطّلاع على مقالة التحقّق من إصدار Android وتحديثه.
تم إصدار رموز برمجية تصحيحية لهذه المشاكل في مستودع "مشروع Android المفتوح المصدر" (AOSP) وتم ربطها بهذه النشرة. تتضمّن هذه النشرة أيضًا روابط تؤدي إلى رموز تصحيح خارج مشروع Android المفتوح المصدر (AOSP).
وأخطر هذه المشاكل هي ثغرة أمنية خطيرة في مكوّن النظام قد تؤدي إلى تنفيذ الرموز البرمجية عن بُعد بدون الحاجة إلى امتيازات تنفيذ إضافية. ولا يتطلّب استغلال هذه الثغرة تفاعل المستخدم. يستند تقييم الخطورة إلى التأثير الذي قد يحدثه استغلال الثغرة الأمنية على الجهاز المتأثر، بافتراض أنّه تم إيقاف إجراءات التخفيف من المخاطر على النظام الأساسي والخدمة لأغراض التطوير أو في حال تم تجاوزها بنجاح.
لمزيد من التفاصيل حول وسائل الحماية التي توفّرها منصة Android الأمنية وخدمة "Google Play للحماية"، والتي تعمل على تحسين أمان نظام Android الأساسي، يُرجى الرجوع إلى قسم إجراءات التخفيف من المخاطر في Android و"Google Play للحماية".
ونُعلم شركاء Android بجميع المشاكل قبل شهر على الأقل من نشر النشرة.
إجراءات الحدّ من التتبُّع الارتدادي في Android وخدمات Google
في ما يلي ملخّص لعمليات التخفيف من المخاطر التي توفّرها منصة أمان Android ووسائل حماية الخدمات، مثل Google Play للحماية. وتقلّل هذه الإمكانات من احتمالية استغلال الثغرات الأمنية بنجاح على Android.
- يصبح استغلال العديد من المشاكل على Android أكثر صعوبة من خلال التحسينات في الإصدارات الأحدث من نظام Android الأساسي. وننصح جميع المستخدمين بتثبيت أحدث إصدار من Android إن أمكن.
- يراقب فريق أمان Android إساءة الاستخدام بفعالية من خلال Google Play للحماية ويحذّر المستخدمين من التطبيقات التي قد تتسبّب بضرر. يتم تفعيل "Google Play للحماية" تلقائيًا على الأجهزة التي تتضمّن خدمات Google للأجهزة الجوّالة، وهي مهمة بشكل خاص للمستخدمين الذين يثبّتون التطبيقات من خارج Google Play.
تفاصيل الثغرة الأمنية لمستوى رمز تصحيح الأمان بتاريخ 2026-09-01
في الأقسام أدناه، نقدّم تفاصيل عن كل ثغرة أمنية تنطبق على مستوى رمز التصحيح 2026-09-01. يتم تجميع الثغرات الأمنية ضمن المكوّن الذي تؤثر فيه. يتم وصف المشاكل في الجداول أدناه، وتشمل معرّف CVE والمراجع المرتبطة بها ونوع الثغرة الأمنية ومستوى الخطورة وإصدارات مشروع Android المفتوح المصدر (AOSP) المحدَّثة (حيثما ينطبق ذلك). وعند توفّر التغيير العلني الذي عالج المشكلة، نربطه برقم تعريف الخطأ، مثل قائمة تغييرات مشروع Android المفتوح المصدر (AOSP). عندما ترتبط تغييرات متعددة بخطأ واحد، يتم ربط المراجع الإضافية بالأرقام التي تلي رقم تعريف الخطأ. قد تتلقّى الأجهزة التي تعمل بنظام التشغيل Android 10 والإصدارات الأحدث تحديثات الأمان بالإضافة إلى تحديثات نظام Google Play.
وقت تشغيل Android
قد تؤدي الثغرة الأمنية في هذا القسم إلى تصعيد الامتيازات على الجهاز بدون الحاجة إلى امتيازات تنفيذ إضافية. ولا يتطلب استغلال الثغرة تفاعل المستخدم.| CVE | المراجع | النوع | درجة الخطورة | إصدارات AOSP المعدَّلة |
|---|---|---|---|---|
| CVE-2026-28664 | A-489675413 | EoP | مرتفع | 14 و15 و16 و16-qpr2 و17 |
Framework
قد تؤدي الثغرة الأمنية الأكثر خطورة في هذا القسم إلى تصعيد الامتيازات عن بُعد بدون الحاجة إلى امتيازات تنفيذ إضافية. ولا يتطلّب استغلال هذه الثغرة تفاعل المستخدم.| CVE | المراجع | النوع | درجة الخطورة | إصدارات AOSP المعدَّلة |
|---|---|---|---|---|
| CVE-2026-55273 | A-524767048 | EoP | مهم | 16، 16-qpr2، 17 |
| CVE-2026-49932 | A-513581684 | DoS | مهم | 14 و15 و16 و16-qpr2 و17 |
| CVE-2026-28609 | A-485377744 | RCE | مرتفع | 14 و15 و16 و16-qpr2 |
| CVE-2025-48564 | A-403565650 | EoP | مرتفع | 14 و15 و16 و16-qpr2 و17 |
| CVE-2025-48566 | A-397216638 | EoP | مرتفع | 14 و15 و16 و16-qpr2 و17 |
| CVE-2026-0010 | A-379695596 | EoP | مرتفع | 14 و15 و16 و16-qpr2 |
| CVE-2026-0065 | A-464526458 | EoP | مرتفع | 14 و15 و16 و16-qpr2 |
| CVE-2026-28572 | A-484844380 | EoP | مرتفع | 16-qpr2 |
| CVE-2026-28594 | A-498720726 | EoP | مرتفع | 16-qpr2, 17 |
| CVE-2026-28599 | A-487147249 | EoP | مرتفع | 16 و16-qpr2 و17 |
| CVE-2026-28607 | A-489225275 | EoP | مرتفع | 15 و16 و16-qpr2 و17 |
| CVE-2026-28612 | A-475542441 | EoP | مرتفع | 16 و16-qpr2 و17 |
| CVE-2026-28614 | A-486385459 | EoP | مرتفع | 14 و15 و16 و16-qpr2 و17 |
| CVE-2026-28620 | A-477024345 | EoP | مرتفع | 16 و16-qpr2 و17 |
| CVE-2026-28631 | A-461500706 | EoP | مرتفع | 14 و15 و16 و16-qpr2 و17 |
| CVE-2026-28642 | A-460778875 | EoP | مرتفع | 14 و15 و16 و16-qpr2 |
| CVE-2026-28644 | A-471797575 | EoP | مرتفع | 14 و15 و16 و16-qpr2 |
| CVE-2026-28650 | A-493714520 | EoP | مرتفع | 14 و15 و16 و16-qpr2 و17 |
| CVE-2026-28655 | A-477278752 | EoP | مرتفع | 14 و15 و16 و16-qpr2 و17 |
| CVE-2026-28656 | A-463364901 | EoP | مرتفع | 14 و15 و16 و16-qpr2 |
| CVE-2026-28657 | A-498916138 | EoP | مرتفع | 16-qpr2, 17 |
| CVE-2026-28658 | A-507575871 | EoP | مرتفع | 14 و15 و16 و16-qpr2 و17 |
| CVE-2026-28663 | A-492867206 | EoP | مرتفع | 16 و16-qpr2 و17 |
| CVE-2026-45518 | A-393377017 | EoP | مرتفع | 14 و15 و16 و16-qpr2 و17 |
| CVE-2026-45528 | A-504573577 | EoP | مرتفع | 14 و15 و16 و16-qpr2 و17 |
| CVE-2026-49887 | A-480976221 | EoP | مرتفع | 16-qpr2, 17 |
| CVE-2026-58874 | A-459460951 | EoP | مرتفع | 14 و15 و16 و16-qpr2 |
| CVE-2026-0054 | A-467684755 | رقم التعريف | مرتفع | 14 و15 و16 و16-qpr2 |
| CVE-2026-28602 | A-466379087 | رقم التعريف | مرتفع | 14 و15 و16 و16-qpr2 و17 |
| CVE-2026-28660 | A-498588487 | رقم التعريف | مرتفع | 15 و16 و16-qpr2 و17 |
| CVE-2026-45521 | A-491748298 | رقم التعريف | مرتفع | 14 و15 و16 و16-qpr2 و17 |
| CVE-2026-55290 | A-499091487 | رقم التعريف | مرتفع | 14 و15 و16 و16-qpr2 و17 |
| CVE-2026-28584 | A-472269954 | DoS | مرتفع | 16-qpr2, 17 |
| CVE-2026-28596 | A-480975165 | DoS | مرتفع | 14 و15 و16 و16-qpr2 |
| CVE-2026-28633 | A-430284594 | DoS | مرتفع | 14 و15 و16 و16-qpr2 و17 |
| CVE-2026-45527 | A-503550257 | DoS | مرتفع | 15 و16 و16-qpr2 و17 |
النظام
قد تؤدي الثغرة الأمنية الأكثر خطورة في هذا القسم إلى تنفيذ الرموز البرمجية عن بُعد بدون الحاجة إلى امتيازات تنفيذ إضافية. ولا يتطلّب استغلال هذه الثغرة تفاعل المستخدم.| CVE | المراجع | النوع | درجة الخطورة | إصدارات AOSP المعدَّلة |
|---|---|---|---|---|
| CVE-2026-28604 | A-499053500 | RCE | مهم | 14 و15 و16 و16-qpr2 و17 |
| CVE-2026-28618 | A-492492028 | RCE | مهم | 16، 16-qpr2، 17 |
| CVE-2026-28639 | A-508389703 | RCE | مهم | 14 و15 و16 و16-qpr2 و17 |
| CVE-2026-28662 | A-495652882 | RCE | مهم | 16، 16-qpr2، 17 |
| CVE-2026-49882 | A-503553866 | RCE | مهم | 14 و15 و16 و16-qpr2 و17 |
| CVE-2026-49884 | A-503557185 | RCE | مهم | 14 و15 و16 و16-qpr2 و17 |
| CVE-2026-49919 | A-503556301 | RCE | مهم | 14 و15 و16 و16-qpr2 و17 |
| CVE-2026-27280 | A-491543354 | EoP | مهم | 14 و15 و16 و16-qpr2 |
| CVE-2026-28590 | A-483126552 | EoP | مهم | 14 و15 و16 و16-qpr2 |
| CVE-2026-33636 | A-496616027 | EoP | مهم | 14 و15 و16 و16-qpr2 و17 |
| CVE-2026-45515 | A-503554165 | EoP | مهم | 14 و15 و16 و16-qpr2 و17 |
| CVE-2026-45531 | A-508645975 | EoP | مهم | 14 و15 و16 و16-qpr2 و17 |
| CVE-2026-49879 | A-503544522 | EoP | مهم | 14 و15 و16 و16-qpr2 و17 |
| CVE-2026-49918 | A-511821731 | EoP | مهم | 16-qpr2, 17 |
| CVE-2026-49927 | A-511640905 | EoP | مهم | 16-qpr2, 17 |
| CVE-2026-55277 | A-524820424 | EoP | مهم | 16-qpr2, 17 |
| CVE-2026-55285 | A-522374659 | EoP | مهم | 16 و16-qpr2 و17 |
| CVE-2026-58823 | A-522376080 | EoP | مهم | 17 |
| CVE-2026-28653 | A-508389055 | DoS | مهم | 14 و15 و16 و16-qpr2 و17 |
| CVE-2026-49926 | A-513832249 | DoS | مهم | 16-qpr2, 17 |
| CVE-2026-55256 | A-513581389 | DoS | مهم | 14 و15 و16 و16-qpr2 و17 |
| CVE-2026-58822 | A-506109174 | RCE | مرتفع | 14 و15 و16 و16-qpr2 و17 |
| CVE-2025-48565 | A-407763772 | EoP | مرتفع | 14 و15 و16 و16-qpr2 و17 |
| CVE-2026-0008 | A-433252423 | EoP | مرتفع | 16 و16-qpr2 |
| CVE-2026-0084 | A-473814675 | EoP | مرتفع | 16 و16-qpr2 |
| CVE-2026-28583 | A-486597445 | EoP | مرتفع | 14 و15 و16 و16-qpr2 |
| CVE-2026-28600 | A-490605007 | EoP | مرتفع | 15 و16 و16-qpr2 و17 |
| CVE-2026-28603 | A-491253353 | EoP | مرتفع | 14 و15 و16 و16-qpr2 و17 |
| CVE-2026-28606 | A-495543559 | EoP | مرتفع | 15 و16 و16-qpr2 و17 |
| CVE-2026-28611 | A-497544808 | EoP | مرتفع | 15, 16 |
| CVE-2026-28624 | A-494585668 | EoP | مرتفع | 16، 16-qpr2، 17 |
| CVE-2026-28634 | A-471796626 | EoP | مرتفع | 14 و15 و16 و16-qpr2 و17 |
| CVE-2026-28636 | A-484148949 | EoP | مرتفع | 14 و15 و16 و16-qpr2 |
| CVE-2026-28668 | A-501541998 | EoP | مرتفع | 14 و15 و16 و16-qpr2 و17 |
| CVE-2026-45520 | A-490286986 | EoP | مرتفع | 14 و15 و16 و16-qpr2 و17 |
| CVE-2026-49881 | A-501155244 | EoP | مرتفع | 17 |
| CVE-2026-49913 | A-505452999 | EoP | مرتفع | 14 و15 و16 و16-qpr2 و17 |
| CVE-2026-55294 | A-505000651 | EoP | مرتفع | 14 و15 و16 و16-qpr2 و17 |
| CVE-2026-58839 | A-466091304 | EoP | مرتفع | 14 و15 و16 و16-qpr2 |
| CVE-2026-28581 | A-479515555 | رقم التعريف | مرتفع | 14 و15 و16 و16-qpr2 و17 |
| CVE-2026-28582 | A-487522353 | رقم التعريف | مرتفع | 14 و15 و16 و16-qpr2 و17 |
| CVE-2026-28622 | A-484928416 | رقم التعريف | مرتفع | 17 |
| CVE-2026-28623 | A-494698714 | رقم التعريف | مرتفع | 16 و16-qpr2 و17 |
| CVE-2026-28630 | A-488233632 | رقم التعريف | مرتفع | 17 |
| CVE-2026-28638 | A-470260357 | رقم التعريف | مرتفع | 14 و15 و16 و16-qpr2 و17 |
| CVE-2026-28652 | A-492683684 | رقم التعريف | مرتفع | 16، 16-qpr2، 17 |
| CVE-2026-28671 | A-395640294 | رقم التعريف | مرتفع | 14 و15 و16 و16-qpr2 و17 |
| CVE-2026-45517 | A-471796999 | رقم التعريف | مرتفع | 15 و16 و16-qpr2 و17 |
| CVE-2026-45519 | A-471797062 | رقم التعريف | مرتفع | 15 و16 و16-qpr2 و17 |
| CVE-2026-45525 | A-470265726 | رقم التعريف | مرتفع | 14 و15 و16 و16-qpr2 و17 |
| CVE-2026-49895 | A-503551046 | رقم التعريف | مرتفع | 14 و15 و16 و16-qpr2 و17 |
| CVE-2026-28617 | A-498792914 | DoS | مرتفع | 15 و16 و16-qpr2 و17 |
معالج الإعداد
تؤثر هذه الثغرة الأمنية في مكوّنات "معالج الإعداد"، وتتوفّر تفاصيل إضافية مباشرةً من "معالج الإعداد". يتم توفير تقييم مدى خطورة هذه المشكلة مباشرةً من خلال "معالج الإعداد".
| CVE | المراجع | درجة الخطورة | المكوّن الفرعي | |
|---|---|---|---|---|
| CVE-2026-28616 |
A-483923525 * | مرتفع | SUW |
تحديثات نظام Google Play
يتم تضمين المشاكل التالية في مكوّنات Project Mainline.
| المكوّن الفرعي | CVE |
|---|---|
| وقت تشغيل Android (ART) | CVE-2026-28664 |
| مكوّنات إطار عمل الوسائط | CVE-2026-28609 وCVE-2026-45527 |
| واجهة مستخدم "مستندات Google" | CVE-2026-28636 |
| برامج ترميز الوسائط | CVE-2026-28618, CVE-2026-55294 |
| MediaProvider | CVE-2026-28622 وCVE-2026-28638 وCVE-2026-28671 وCVE-2026-45517 وCVE-2026-45519 وCVE-2026-45525 |
| Telephonycore | CVE-2026-28581, CVE-2026-49881 |
| النطاق الفائق العرض (UWB) | CVE-2026-28623 وCVE-2026-28652 |
| Wi-Fi | CVE-2026-28617 وCVE-2026-28662 وCVE-2026-49895 |
| adbd | CVE-2026-28604 |
تفاصيل الثغرة الأمنية لمستوى رمز تصحيح الأمان بتاريخ 05-09-2026
في الأقسام أدناه، نقدّم تفاصيل عن كل ثغرة أمنية تنطبق على مستوى رمز التصحيح 2026-09-05. يتم تجميع الثغرات الأمنية ضمن المكوّن الذي تؤثر فيه. يتم وصف المشاكل في الجداول أدناه، وتشمل معرّف CVE والمراجع المرتبطة بها ونوع الثغرة الأمنية ومستوى الخطورة وإصدارات مشروع Android المفتوح المصدر (AOSP) المحدَّثة (حيثما ينطبق ذلك). وعند توفّر التغيير العلني الذي عالج المشكلة، نربطه برقم تعريف الخطأ، مثل قائمة تغييرات مشروع Android المفتوح المصدر (AOSP). عندما ترتبط تغييرات متعددة بخطأ واحد، يتم ربط المراجع الإضافية بالأرقام التي تلي رقم تعريف الخطأ.
تلفزيون
قد تؤدي الثغرة الأمنية الأكثر خطورة في هذا القسم إلى تصعيد محلي للامتيازات بدون الحاجة إلى امتيازات تنفيذ إضافية. ولا يتطلب استغلال الثغرة تفاعل المستخدم.
| CVE | المراجع | النوع | درجة الخطورة | إصدارات AOSP المعدَّلة |
|---|---|---|---|---|
| CVE-2026-28593 | A-388272624 | EoP | مرتفع | 14 و15 و16 و16-qpr2 و17 |
| CVE-2026-28613 | A-329233015 | EoP | مرتفع | 14 و15 و16 و16-qpr2 و17 |
| CVE-2026-28626 | A-332883816 | EoP | مرتفع | 14 و15 و16 و16-qpr2 و17 |
Kernel
قد تؤدي الثغرة الأمنية الأكثر خطورة في هذا القسم إلى تصعيد الامتيازات عن بُعد بدون الحاجة إلى امتيازات تنفيذ إضافية. ولا يتطلب استغلال الثغرة تفاعل المستخدم.
| CVE | المراجع | النوع | درجة الخطورة | المكوّن الفرعي |
|---|---|---|---|---|
| CVE-2026-31629 | A-499350302 Upstream kernel [2] |
EoP | مهم | NFC |
| CVE-2026-58846 | A-508703529 نواة Upstream |
EoP | مهم | جهاز افتراضي محمي يعتمد على النواة |
| CVE-2026-58848 | A-508703395 نواة Upstream |
EoP | مهم | جهاز افتراضي محمي يعتمد على النواة |
| CVE-2026-58941 | A-508703583 نواة Upstream [2] |
EoP | مهم | جهاز افتراضي محمي يعتمد على النواة |
| CVE-2026-43049 | A-482992246 نواة المصدر [2] |
EoP | مرتفع | جهاز الواجهة البشرية |
مكوّنات النواة
يمكن أن تؤدي الثغرة الأمنية في هذا القسم إلى تنفيذ الرموز البرمجية عن بُعد بدون الحاجة إلى امتيازات تنفيذ إضافية. ولا يتطلّب استغلال هذه الثغرة تفاعل المستخدم.
| CVE | المراجع | النوع | درجة الخطورة | المكوّن الفرعي |
|---|---|---|---|---|
| CVE-2026-52993 | A-500022799 Upstream kernel [2] |
RCE | مهم | Transparent Inter-Process Communication |
مكوّنات الذراع
تؤثر هذه الثغرات الأمنية في مكوّنات Arm، وتتوفّر تفاصيل إضافية مباشرةً من Arm. وتقدّم شركة Arm تقييمًا لخطورة هذه المشاكل مباشرةً.
| CVE | المراجع | درجة الخطورة | المكوّن الفرعي |
|---|---|---|---|
| CVE-2026-0001 |
A-466377983 * | مرتفع | مالي |
| CVE-2026-5729 |
A-527029873 * | مرتفع | مالي |
| CVE-2026-7476 |
A-527043872 * | مرتفع | مالي |
| CVE-2026-7477 |
A-525773732 * | مرتفع | مالي |
| CVE-2026-12285 |
A-525777064 * | مرتفع | مالي |
| CVE-2026-12387 |
A-525782063 * | مرتفع | مالي |
Imagination Technologies
تؤثر هذه الثغرات الأمنية في مكوّنات Imagination Technologies، وتتوفّر تفاصيل إضافية مباشرةً من Imagination Technologies. وتقدّم شركة Imagination Technologies تقييمًا لخطورة هذه المشاكل مباشرةً.
| CVE | المراجع | درجة الخطورة | المكوّن الفرعي |
|---|---|---|---|
| CVE-2026-21732 |
A-468248021 * | مرتفع | PowerVR-GPU |
| CVE-2026-21733 |
A-483582720 * | مرتفع | PowerVR-GPU |
| CVE-2026-22164 |
A-489795775 * | مرتفع | PowerVR-GPU |
| CVE-2026-22166 |
A-492082695 * | مرتفع | PowerVR-GPU |
| CVE-2026-34192 |
A-491040696 * | مرتفع | PowerVR-GPU |
| CVE-2026-34193 |
A-496245370 * | مرتفع | PowerVR-GPU |
| CVE-2026-34194 |
A-489979337 * | مرتفع | PowerVR-GPU |
| CVE-2026-34195 |
A-499004592 * | مرتفع | PowerVR-GPU |
| CVE-2026-34196 |
A-508272002 * | مرتفع | PowerVR-GPU |
| CVE-2026-41156 |
A-491024375 * | مرتفع | PowerVR-GPU |
| CVE-2026-41157 |
A-496269893 * | مرتفع | PowerVR-GPU |
| CVE-2026-41158 |
A-499004598 * | مرتفع | PowerVR-GPU |
| CVE-2026-45195 |
A-505492453 * | مرتفع | PowerVR-GPU |
| CVE-2026-45196 |
A-505488204 * | مرتفع | PowerVR-GPU |
| CVE-2026-45197 |
A-505806500 * | مرتفع | PowerVR-GPU |
| CVE-2026-45198 |
A-505471091 * | مرتفع | PowerVR-GPU |
| CVE-2026-45200 |
A-505490204 * | مرتفع | PowerVR-GPU |
| CVE-2026-45202 |
A-524220121 * | مرتفع | PowerVR-GPU |
| CVE-2026-45203 |
A-515478004 * | مرتفع | PowerVR-GPU |
| CVE-2026-49743 |
A-505801324 * | مرتفع | PowerVR-GPU |
| CVE-2026-49744 |
A-518751604 * | مرتفع | PowerVR-GPU |
| CVE-2026-49745 |
A-518709886 * | مرتفع | PowerVR-GPU |
| CVE-2026-49746 |
A-505486464 * | مرتفع | PowerVR-GPU |
| CVE-2026-7639 |
A-505486043 * | مرتفع | PowerVR-GPU |
| CVE-2026-21734 |
A-473852583 * | مرتفع | PowerVR-GPU |
مكوّنات MediaTek
تؤثر هذه الثغرات الأمنية في مكوّنات MediaTek، وتتوفّر تفاصيل إضافية عنها مباشرةً من MediaTek. وتقدّم MediaTek تقييمًا مباشرًا لخطورة هذه المشاكل.
| CVE | المراجع | درجة الخطورة | المكوّن الفرعي |
|---|---|---|---|
| CVE-2026-20458 |
A-509305912 M-MOLY01402160 * |
مرتفع | مودم |
| CVE-2026-20464 |
A-518566453 M-ALPS11104718 * |
مرتفع | أداة فك ترميز HEVC |
| CVE-2026-20467 |
A-518564544 M-AUTO00837766 * |
مرتفع | apusys |
| CVE-2026-20468 |
A-518595862 M-AUTO00833804 * |
مرتفع | apusys |
| CVE-2026-20469 |
A-518601919 M-AUTO00834868 * |
مرتفع | trusted_mem |
| CVE-2026-20473 |
A-518610752 M-ALPS11019722 * |
مرتفع | عرض |
| CVE-2026-20474 |
A-518601920 M-ALPS11019183 * |
مرتفع | عرض |
| CVE-2026-20475 |
A-518601922 M-ALPS11004276 * |
مرتفع | عرض |
| CVE-2026-20477 |
A-518606098 M-ALPS11009963 * |
مرتفع | عرض |
| CVE-2026-20481 |
A-518601923 M-ALPS10965373 * |
مرتفع | geniezone |
| CVE-2026-20497 |
A-527617087 M-ALPS10965550 * M-ALPS11393405 * |
مرتفع | geniezone |
| CVE-2026-20501 |
A-528211066 M-ALPS11262030 * |
مرتفع | vdec |
| CVE-2026-20502 |
A-528209858 M-ALPS11262030 * |
مرتفع | vdec |
| CVE-2026-20460 |
A-509305913 M-MOLY01811421 * |
مرتفع | مودم |
| CVE-2026-20457 |
A-509305911 M-MOLY01826924 * |
مرتفع | مودم |
| CVE-2026-20459 |
A-509319284 M-MOLY01816800 * |
مرتفع | مودم |
| CVE-2026-20461 |
A-509319286 M-MOLY01267281 * M-MOLY01318201 * |
مرتفع | مودم |
| CVE-2026-20479 |
A-518610755 M-MOLY00741071 * |
مرتفع | مودم |
| CVE-2026-20500 |
A-528209857 M-MOLY01810811 * |
مرتفع | مودم |
| CVE-2026-20503 |
A-528211067 M-MOLY01371002 * |
مرتفع | مودم |
| CVE-2026-20504 |
A-528211070 M-MOLY00755024 * |
مرتفع | مودم |
Tsingteng Micro
تؤثر هذه الثغرة الأمنية في مكوّنات Tsingteng Micro، وتتوفّر تفاصيل إضافية مباشرةً من Tsingteng Micro. وتقدّم شركة Tsingteng Micro تقييمًا مباشرًا لخطورة هذه المشكلة.
| CVE | المراجع | درجة الخطورة | المكوّن الفرعي |
|---|---|---|---|
| CVE-2025-48651 |
A-529876547 * | مرتفع | StrongBox |
مكوّنات Unisoc
تؤثر هذه الثغرات الأمنية في مكوّنات Unisoc، وتتوفّر تفاصيل إضافية عنها مباشرةً من Unisoc. وتقدّم شركة Unisoc مباشرةً تقييمًا لخطورة هذه المشاكل.
| CVE | المراجع | درجة الخطورة | المكوّن الفرعي |
|---|---|---|---|
| CVE-2026-4967 |
A-508074243 U-3304745 * |
مرتفع | مودم |
| CVE-2026-21548 |
A-517353300 U-3293610 * |
مرتفع | مودم |
| CVE-2026-21549 |
A-517316530 U-3379435 * |
مرتفع | مودم |
| CVE-2026-21550 |
A-517371323 U-3379437 * |
مرتفع | مودم |
| CVE-2026-21551 |
A-517360524 U-3379444 * |
مرتفع | مودم |
| CVE-2026-21552 |
A-517360525 U-3379448 * |
مرتفع | مودم |
| CVE-2026-21553 |
A-517371324 U-3379457 * |
مرتفع | مودم |
مكوّنات Qualcomm
تؤثر هذه الثغرات الأمنية في مكوّنات Qualcomm، وهي موضّحة بمزيد من التفاصيل في نشرة الأمان أو تنبيه الأمان المناسبَين من Qualcomm. وتقدّم شركة Qualcomm تقييمًا لخطورة هذه المشاكل مباشرةً.
| CVE | المراجع | درجة الخطورة | المكوّن الفرعي |
|---|---|---|---|
| CVE-2026-24087 |
A-510336694 QC-CR#4409501 |
مرتفع | الأمان |
| CVE-2026-24088 |
A-489081076 QC-CR#4409568 |
مرتفع | الأمان |
| CVE-2026-24090 |
A-489079986 QC-CR#4384595 |
مرتفع | الأمان |
| CVE-2026-24091 |
A-489079565 QC-CR#4416730 |
مرتفع | الأمان |
| CVE-2026-24092 |
A-489080465 QC-CR#4416731 |
مرتفع | الأمان |
مكوّنات Qualcomm المغلقة المصدر
تؤثر هذه الثغرات الأمنية في مكوّنات Qualcomm ذات المصدر المغلق، وهي موضّحة بمزيد من التفاصيل في نشرة الأمان أو تنبيه الأمان المناسبَين من Qualcomm. وتقدّم شركة Qualcomm تقييمًا لخطورة هذه المشاكل مباشرةً.
| CVE | المراجع | درجة الخطورة | المكوّن الفرعي |
|---|---|---|---|
| CVE-2026-25289 |
A-509524204 * | مهم | مكوّن مغلق المصدر |
| CVE-2026-21383 |
A-473523681 * | مرتفع | مكوّن مغلق المصدر |
| CVE-2026-24079 |
A-480963580 * | مرتفع | مكوّن مغلق المصدر |
| CVE-2026-24080 |
A-480962566 * | مرتفع | مكوّن مغلق المصدر |
| CVE-2026-24081 |
A-480963433 * | مرتفع | مكوّن مغلق المصدر |
| CVE-2026-24084 |
A-480963781 * | مرتفع | مكوّن مغلق المصدر |
| CVE-2026-25259 |
A-509938095 * | مرتفع | مكوّن مغلق المصدر |
| CVE-2026-25260 |
A-509938408 * | مرتفع | مكوّن مغلق المصدر |
| CVE-2026-25275 |
A-500020897 * | مرتفع | مكوّن مغلق المصدر |
| CVE-2026-25288 |
A-509524287 * | مرتفع | مكوّن مغلق المصدر |
| CVE-2026-25294 |
A-518779699 * | مرتفع | مكوّن مغلق المصدر |
الأسئلة الشائعة والإجابات عنها
يقدّم هذا القسم إجابات عن الأسئلة الشائعة التي قد تتبادر إلى ذهنك بعد قراءة هذه النشرة.
1. كيف يمكنني تحديد ما إذا كان جهازي محدَّثًا لمعالجة هذه المشاكل؟
لمعرفة كيفية التحقّق من مستوى رمز تصحيح الأمان على الجهاز، يُرجى الاطّلاع على المقالة التحقّق من إصدار Android وتحديثه.
- تعالج مستويات رموز تصحيح الأمان بتاريخ 2026-09-01 أو الإصدارات الأحدث جميع المشاكل المرتبطة بمستوى رمز تصحيح الأمان بتاريخ 2026-09-01.
وعلى الشركات المصنّعة للأجهزة التي تتضمّن هذه التحديثات ضبط مستوى سلسلة رموز التصحيح على:
- [ro.build.version.security_patch]:[2026-09-01]
- [ro.build.version.security_patch]:[2026-09-05]
في بعض الأجهزة التي تعمل بنظام التشغيل Android 10 أو الإصدارات الأحدث، سيتضمّن تحديث نظام Google Play سلسلة تاريخ تتطابق مع مستوى رمز تصحيح الأمان 2026-09-01. يُرجى الاطّلاع على هذه المقالة لمزيد من التفاصيل حول كيفية تثبيت تحديثات الأمان.
2. لماذا تتضمّن هذه النشرة مستويَين من رموز تصحيح الأمان؟
تتضمّن هذه النشرة مستويَين من رموز تصحيح الأمان، ما يمنح شركاء Android المرونة اللازمة لإصلاح مجموعة فرعية من الثغرات الأمنية المتشابهة على جميع أجهزة Android بسرعة أكبر. ننصح شركاء Android بإصلاح جميع المشاكل الواردة في هذه النشرة واستخدام أحدث مستوى رمز تصحيح الأمان.
- يجب أن تتضمّن الأجهزة التي تستخدم مستوى رمز تصحيح الأمان 2026-09-01 جميع المشاكل المرتبطة بمستوى رمز تصحيح الأمان هذا، بالإضافة إلى إصلاحات لجميع المشاكل التي تم الإبلاغ عنها في نشرات الأمان السابقة.
- يجب أن تتضمّن الأجهزة التي تستخدم مستوى رمز تصحيح الأمان 2026-09-05 أو إصدارًا أحدث جميع رموز التصحيح السارية في نشرات الأمان هذه (والسابقة).
ننصح الشركاء بتجميع الإصلاحات لجميع المشاكل التي يعالجونها في تحديث واحد.
3. ما معنى الإدخالات في عمود النوع؟
تشير الإدخالات في عمود النوع في جدول تفاصيل الثغرات الأمنية إلى تصنيف الثغرة الأمنية.
| الاختصار | التعريف |
|---|---|
| RCE | تطبيق الرموز البرمجية عن بُعد |
| EoP | رفع مستوى الامتيازات |
| رقم التعريف | الإفصاح عن المعلومات |
| DoS | حجب الخدمة |
| لا ينطبق | التصنيف غير متاح |
4. ما معنى الإدخالات في عمود المراجع؟
قد تحتوي الإدخالات ضمن عمود المراجع في جدول تفاصيل الثغرات الأمنية على بادئة تحدّد المؤسسة التي تنتمي إليها قيمة المرجع.
| بادئة | مراجع |
|---|---|
| A- | رقم تعريف الخطأ في Android |
| QC- | الرقم المرجعي لشركة Qualcomm |
| M- | الرقم المرجعي في MediaTek |
| N- | الرقم المرجعي لـ NVIDIA |
| B- | الرقم المرجعي لشركة Broadcom |
| U- | الرقم المرجعي لشركة UNISOC |
5. ماذا تعني علامة النجمة (*) بجانب رقم تعريف خطأ Android في عمود المراجع؟
وتظهر علامة * بجانب رقم التعريف المرجعي للمشاكل غير المتاحة للجميع. يتوفّر تحديث لهذه المشكلة بشكل عام في أحدث برامج التشغيل الثنائية لأجهزة Pixel على موقع Google للمطوّرين الإلكتروني.
6- لماذا يتم تقسيم الثغرات الأمنية بين هذه النشرة ونشرات الأمان الخاصة بالأجهزة / الشركاء، مثل نشرة Pixel؟
يجب الإفصاح عن مستوى رموز تصحيح الأمان الأحدث على أجهزة Android عند توثيق الثغرات الأمنية في نشرة الأمان هذه. لا يلزم توفّر ثغرات أمنية إضافية، مثل تلك الموضّحة في نشرات أمان الجهاز / الشركاء، لتحديد مستوى رمز تصحيح الأمان. قد تنشر أيضًا الشركات المصنّعة لأجهزة Android وشرائح التعريف تفاصيل الثغرات الأمنية الخاصة بمنتجاتها، مثل Google أو Huawei أو LGE أو Motorola أو Nokia أو Samsung.
الإصدارات
| الإصدار | التاريخ | ملاحظات |
|---|---|---|
| 1.0 | 8 سبتمبر 2026 | تم نشر النشرة |
| 1.1 | 15 سبتمبر 2026 | تم تعديل قائمة المشاكل وإضافة روابط AOSP |
| 1.2 | 16 سبتمبر 2026 | قائمة المشاكل المعدَّلة |
| 1.3 | 17 سبتمبر 2026 | قائمة المشاكل المعدَّلة |