این «اعلامیه امنیتی Android» حاوی جزئیات آسیب‌پذیری‌های امنیتی است که بر دستگاه‌های Android تأثیر می‌گذارد. سطوح وصله امنیتی ۲۰۲۶/۰۹/۰۵ یا جدیدتر همه این مشکلات را برطرف می‌کند. برای آشنایی با نحوه بررسی سطح وصله امنیتی دستگاه، بررسی و به‌روزرسانی نسخه Android را ببینید.
وصله‌های کد منبع برای این مشکلات در مخزن «پروژه منبع باز Android» (AOSP) منتشر شده است و از این بولتن پیوند داده شده است. این اعلامیه همچنین شامل پیوندهایی به وصله‌های خارج از AOSP است.
شدیدترین این مشکلات، آسیب‌پذیری امنیتی بحرانی در مؤلفه System است که می‌تواند بدون نیاز به امتیازات اجرای اضافی، به اجرای کد ازراه‌دور منجر شود. برای بهره‌برداری، به تعامل کاربر نیازی نیست. ارزیابی شدت براساس تأثیری است که بهره‌برداری از آسیب‌پذیری احتمالاً بر دستگاه تحت‌تأثیر قرارگرفته خواهد داشت، با این فرض که اقدامات کاهشی پلاتفرم و سرویس برای اهداف توسعه خاموش شده باشند یا با موفقیت دور زده شوند.
برای جزئیات بیشتر درباره محافظت‌های پلاتفرم امنیتی Android و «سپر ایمنی Google Play» که امنیت پلاتفرم Android را بهبود می‌بخشند، به بخش کاهش خطرات Android و «سپر ایمنی Google Play» مراجعه کنید.
حداقل یک ماه قبل‌از انتشار این بولتن، همه مشکلات را به شرکای Android خود اطلاع می‌دهیم.
کاهش خطرات سرویس‌های Google و Android
این خلاصه اقدامات کاهشی است که توسط پلاتفرم امنیتی Android و محافظت‌های سرویس مانند سپر ایمنی Google Play ارائه شده است. این قابلیت‌ها احتمال سوءاستفاده موفقیت‌آمیز از آسیب‌پذیری‌های امنیتی را در Android کاهش می‌دهد.
- بهبودهای نسخه‌های جدیدتر پلاتفرم Android سوءاستفاده از بسیاری از مشکلات Android را دشوارتر کرده است. همه کاربران را تشویق می‌کنیم درصورت امکان به جدیدترین نسخه Android به‌روزرسانی کنند.
- تیم امنیتی Android به‌طور فعال سوءاستفاده را ازطریق سپر ایمنی Google Play رصد می‌کند و درباره برنامه‌های بالقوه مضر به کاربران هشدار می‌دهد. «سپر ایمنی Google Play» به‌طور پیش‌فرض در دستگاه‌های دارای سرویس‌های Google Mobile فعال است و به‌ویژه برای کاربرانی که برنامه‌ها را از خارج از Google Play نصب می‌کنند اهمیت دارد.
جزئیات آسیب‌پذیری سطح وصله امنیتی ۲۰۲۶-۰۹-۰۱
در بخش‌های زیر، جزئیات مربوط به هریک از آسیب‌پذیری‌های امنیتی را که برای سطح وصله ۲۰۲۶-۰۹-۰۱ اعمال می‌شود ارائه می‌دهیم. آسیب‌پذیری‌ها براساس مؤلفه‌ای که تحت تأثیر قرار می‌دهند گروه‌بندی می‌شوند. مشکلات در جدول‌های زیر شرح داده شده‌اند و شامل شناسه CVE، مراجع مرتبط، نوع آسیب‌پذیری، شدت، و نسخه‌های به‌روزشده AOSP (درصورت وجود) می‌شوند. درصورت دردسترس بودن، تغییر عمومی‌ای را که مشکل را برطرف کرده است به شناسه اشکال پیوند می‌دهیم، مثل فهرست تغییرات AOSP. وقتی چند تغییر به یک اشکال مربوط می‌شود، ارجاع‌های اضافی به شماره‌های پس‌از شناسه اشکال پیوند داده می‌شود. دستگاه‌های دارای Android نسخه ۱۰ و بالاتر ممکن است به‌روزرسانی‌های امنیتی و همچنین به‌روزرسانی‌های سیستم Google Play را دریافت کنند.
زمان اجرای Android
آسیب‌پذیری موجود در این بخش می‌تواند به ارتقای محلی امتیاز بدون نیاز به امتیازهای اجرای اضافی منجر شود. برای بهره‌برداری، به تعامل کاربر نیازی نیست.| آسیب‌پذیری‌ها و افشاگری‌های رایج | مرجع‌ها | نوع | شدت | نسخه‌های به‌روزشده AOSP |
|---|---|---|---|---|
| CVE-2026-28664 | A-489675413 | افزایش امتیازات | حداکثر | 14, 15, 16, 16-qpr2, 17 |
Framework
شدیدترین آسیب‌پذیری در این بخش می‌تواند به ارتقای ازراه‌دور امتیاز بدون نیاز به امتیازهای اجرای اضافی منجر شود. برای بهره‌برداری، به تعامل کاربر نیازی نیست.| آسیب‌پذیری‌ها و افشاگری‌های رایج | مرجع‌ها | نوع | شدت | نسخه‌های به‌روزشده AOSP |
|---|---|---|---|---|
| CVE-2026-55273 | A-524767048 | افزایش امتیازات | بحرانی | 16, 16-qpr2, 17 |
| CVE-2026-49932 | A-513581684 | انکار سرویس | بحرانی | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-28609 | A-485377744 | RCE | حداکثر | 14, 15, 16, 16-qpr2 |
| CVE-2025-48564 | A-403565650 | افزایش امتیازات | حداکثر | 14, 15, 16, 16-qpr2, 17 |
| CVE-2025-48566 | A-397216638 | افزایش امتیازات | حداکثر | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-0010 | A-379695596 | افزایش امتیازات | حداکثر | 14, 15, 16, 16-qpr2 |
| CVE-2026-0065 | A-464526458 | افزایش امتیازات | حداکثر | 14, 15, 16, 16-qpr2 |
| CVE-2026-28572 | A-484844380 | افزایش امتیازات | حداکثر | 16-qpr2 |
| CVE-2026-28594 | A-498720726 | افزایش امتیازات | حداکثر | 16-qpr2, 17 |
| CVE-2026-28599 | A-487147249 | افزایش امتیازات | حداکثر | 16, 16-qpr2, 17 |
| CVE-2026-28607 | A-489225275 | افزایش امتیازات | حداکثر | 15, 16, 16-qpr2, 17 |
| CVE-2026-28612 | A-475542441 | افزایش امتیازات | حداکثر | 16, 16-qpr2, 17 |
| CVE-2026-28614 | A-486385459 | افزایش امتیازات | حداکثر | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-28620 | A-477024345 | افزایش امتیازات | حداکثر | 16, 16-qpr2, 17 |
| CVE-2026-28631 | A-461500706 | افزایش امتیازات | حداکثر | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-28642 | A-460778875 | افزایش امتیازات | حداکثر | 14, 15, 16, 16-qpr2 |
| CVE-2026-28644 | A-471797575 | افزایش امتیازات | حداکثر | 14, 15, 16, 16-qpr2 |
| CVE-2026-28650 | A-493714520 | افزایش امتیازات | حداکثر | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-28655 | A-477278752 | افزایش امتیازات | حداکثر | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-28656 | A-463364901 | افزایش امتیازات | حداکثر | 14, 15, 16, 16-qpr2 |
| CVE-2026-28657 | A-498916138 | افزایش امتیازات | حداکثر | 16-qpr2, 17 |
| CVE-2026-28658 | A-507575871 | افزایش امتیازات | حداکثر | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-28663 | A-492867206 | افزایش امتیازات | حداکثر | 16, 16-qpr2, 17 |
| CVE-2026-45518 | A-393377017 | افزایش امتیازات | حداکثر | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-45528 | A-504573577 | افزایش امتیازات | حداکثر | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-49887 | A-480976221 | افزایش امتیازات | حداکثر | 16-qpr2, 17 |
| CVE-2026-58874 | A-459460951 | افزایش امتیازات | حداکثر | 14, 15, 16, 16-qpr2 |
| CVE-2026-0054 | A-467684755 | شناسه | حداکثر | 14, 15, 16, 16-qpr2 |
| CVE-2026-28602 | A-466379087 | شناسه | حداکثر | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-28660 | A-49۸۵۸۸۴۸۷ | شناسه | حداکثر | 15, 16, 16-qpr2, 17 |
| CVE-2026-45521 | A-491748298 | شناسه | حداکثر | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-55290 | A-499091487 | شناسه | حداکثر | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-28584 | A-472269954 | انکار سرویس | حداکثر | 16-qpr2, 17 |
| CVE-2026-28596 | A-480975165 | انکار سرویس | حداکثر | 14, 15, 16, 16-qpr2 |
| CVE-2026-28633 | A-430284594 | انکار سرویس | حداکثر | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-45527 | A-503550257 | انکار سرویس | حداکثر | 15, 16, 16-qpr2, 17 |
سیستم
شدیدترین آسیب‌پذیری در این بخش می‌تواند به اجرای کد ازراه‌دور منجر شود، بدون اینکه به امتیازات اجرای اضافی نیاز باشد. برای سوءاستفاده، به تعامل کاربر نیازی نیست.| آسیب‌پذیری‌ها و افشاگری‌های رایج | مرجع‌ها | نوع | شدت | نسخه‌های به‌روزشده AOSP |
|---|---|---|---|---|
| CVE-2026-28604 | A-499053500 | RCE | بحرانی | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-28618 | A-492492028 | RCE | بحرانی | 16, 16-qpr2, 17 |
| CVE-2026-28639 | A-508389703 | RCE | بحرانی | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-28662 | A-495652882 | RCE | بحرانی | 16, 16-qpr2, 17 |
| CVE-2026-49882 | A-503553866 | RCE | بحرانی | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-49884 | A-503557185 | RCE | بحرانی | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-49919 | A-503556301 | RCE | بحرانی | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-27280 | A-491543354 | افزایش امتیازات | بحرانی | 14, 15, 16, 16-qpr2 |
| CVE-2026-28590 | A-483126552 | افزایش امتیازات | بحرانی | 14, 15, 16, 16-qpr2 |
| CVE-2026-33636 | A-496616027 | افزایش امتیازات | بحرانی | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-45515 | A-503554165 | افزایش امتیازات | بحرانی | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-45531 | A-508645975 | افزایش امتیازات | بحرانی | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-49879 | A-503544522 | افزایش امتیازات | بحرانی | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-49918 | A-511821731 | افزایش امتیازات | بحرانی | 16-qpr2, 17 |
| CVE-2026-49927 | A-511640905 | افزایش امتیازات | بحرانی | 16-qpr2, 17 |
| CVE-2026-55277 | A-524820424 | افزایش امتیازات | بحرانی | 16-qpr2, 17 |
| CVE-2026-55285 | A-522374659 | افزایش امتیازات | بحرانی | 16, 16-qpr2, 17 |
| CVE-2026-58823 | A-522376080 | افزایش امتیازات | بحرانی | 17 |
| CVE-2026-28653 | A-508389055 | انکار سرویس | بحرانی | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-49926 | A-513832249 | انکار سرویس | بحرانی | 16-qpr2, 17 |
| CVE-2026-55256 | A-513581389 | انکار سرویس | بحرانی | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-58822 | A-506109174 | RCE | حداکثر | 14, 15, 16, 16-qpr2, 17 |
| CVE-2025-48565 | A-407763772 | افزایش امتیازات | حداکثر | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-0008 | A-433252423 | افزایش امتیازات | حداکثر | 16, 16-qpr2 |
| CVE-2026-0084 | A-473814675 | افزایش امتیازات | حداکثر | 16, 16-qpr2 |
| CVE-2026-28583 | A-486597445 | افزایش امتیازات | حداکثر | 14, 15, 16, 16-qpr2 |
| CVE-2026-28600 | A-490605007 | افزایش امتیازات | حداکثر | 15, 16, 16-qpr2, 17 |
| CVE-2026-28603 | A-491253353 | افزایش امتیازات | حداکثر | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-28606 | A-495543559 | افزایش امتیازات | حداکثر | 15, 16, 16-qpr2, 17 |
| CVE-2026-28611 | A-497544808 | افزایش امتیازات | حداکثر | ۱۵، ۱۶ |
| CVE-2026-28624 | A-494585668 | افزایش امتیازات | حداکثر | 16, 16-qpr2, 17 |
| CVE-2026-28634 | A-471796626 | افزایش امتیازات | حداکثر | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-28636 | A-484148949 | افزایش امتیازات | حداکثر | 14, 15, 16, 16-qpr2 |
| CVE-2026-28668 | A-501541998 | افزایش امتیازات | حداکثر | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-45520 | A-490286986 | افزایش امتیازات | حداکثر | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-49881 | A-501155244 | افزایش امتیازات | حداکثر | 17 |
| CVE-2026-49913 | A-505452999 | افزایش امتیازات | حداکثر | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-55294 | A-505000651 | افزایش امتیازات | حداکثر | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-58839 | A-466091304 | افزایش امتیازات | حداکثر | 14, 15, 16, 16-qpr2 |
| CVE-2026-28581 | A-479515555 | شناسه | حداکثر | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-28582 | A-487522353 | شناسه | حداکثر | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-28622 | A-484928416 | شناسه | حداکثر | 17 |
| CVE-2026-28623 | A-494698714 | شناسه | حداکثر | 16, 16-qpr2, 17 |
| CVE-2026-28630 | A-488233632 | شناسه | حداکثر | 17 |
| CVE-2026-28638 | A-470260357 | شناسه | حداکثر | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-28652 | A-492683684 | شناسه | حداکثر | 16, 16-qpr2, 17 |
| CVE-2026-28671 | A-395640294 | شناسه | حداکثر | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-45517 | A-471796999 | شناسه | حداکثر | 15, 16, 16-qpr2, 17 |
| CVE-2026-45519 | A-471797062 | شناسه | حداکثر | 15, 16, 16-qpr2, 17 |
| CVE-2026-45525 | A-470265726 | شناسه | حداکثر | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-49895 | A-503551046 | شناسه | حداکثر | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-28617 | A-498792914 | انکار سرویس | حداکثر | 15, 16, 16-qpr2, 17 |
برنامه نصب
این آسیب‌پذیری بر مؤلفه‌های «دستیار راه‌اندازی» تأثیر می‌گذارد و جزئیات بیشتر مستقیماً از «دستیار راه‌اندازی» دردسترس است. ارزیابی شدت این مشکل مستقیماً توسط «جادوگر راه‌اندازی» ارائه می‌شود.
| آسیب‌پذیری‌ها و افشاگری‌های رایج | مرجع‌ها | شدت | زیرمؤلفه | |
|---|---|---|---|---|
| CVE-2026-28616 |
A-483923525 * | حداکثر | SUW |
به‌روزرسانی‌های سیستم Google Play
مشکلات زیر در مؤلفه‌های Project Mainline گنجانده شده است.
| زیرمؤلفه | آسیب‌پذیری‌ها و افشاگری‌های رایج |
|---|---|
| زمان اجرای Android | CVE-2026-28664 |
| اجزای چارچوب رسانه | CVE-2026-28609، CVE-2026-45527 |
| واسط کاربر اسناد | CVE-2026-28636 |
| کدک‌های رسانه | CVE-2026-28618، CVE-2026-55294 |
| MediaProvider | CVE-2026-28622، CVE-2026-28638، CVE-2026-28671، CVE-2026-45517، CVE-2026-45519، CVE-2026-45525 |
| Telephonycore | CVE-2026-28581، CVE-2026-49881 |
| باند فوق‌وسیع | CVE-2026-28623, CVE-2026-28652 |
| Wi-Fi | CVE-2026-28617، CVE-2026-28662، CVE-2026-49895 |
| adbd | CVE-2026-28604 |
جزئیات آسیب‌پذیری سطح وصله امنیتی ۲۰۲۶-۰۹-۰۵
در بخش‌های زیر، جزئیات مربوط به هریک از آسیب‌پذیری‌های امنیتی را که برای سطح وصله ۲۰۲۶/۰۹/۰۵ اعمال می‌شود ارائه می‌دهیم. آسیب‌پذیری‌ها براساس مؤلفه‌ای که تحت تأثیر قرار می‌دهند گروه‌بندی می‌شوند. مشکلات در جدول‌های زیر شرح داده شده‌اند و شامل شناسه CVE، مراجع مرتبط، نوع آسیب‌پذیری، شدت، و نسخه‌های به‌روزشده AOSP (درصورت وجود) می‌شوند. درصورت دردسترس بودن، تغییر عمومی‌ای را که مشکل را برطرف کرده است به شناسه اشکال پیوند می‌دهیم، مثل فهرست تغییرات AOSP. وقتی چند تغییر به یک اشکال مربوط می‌شود، ارجاع‌های اضافی به شماره‌های پس‌از شناسه اشکال پیوند داده می‌شود.
تلویزیون
شدیدترین آسیب‌پذیری در این بخش می‌تواند به ارتقای محلی امتیاز منجر شود بدون اینکه به امتیازهای اجرای اضافی نیاز باشد. برای بهره‌برداری، به تعامل کاربر نیازی نیست.
| آسیب‌پذیری‌ها و افشاگری‌های رایج | مرجع‌ها | نوع | شدت | نسخه‌های به‌روزشده AOSP |
|---|---|---|---|---|
| CVE-2026-28593 | A-388272624 | افزایش امتیازات | حداکثر | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-28613 | A-329233015 | افزایش امتیازات | حداکثر | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-28626 | A-332883816 | افزایش امتیازات | حداکثر | 14, 15, 16, 16-qpr2, 17 |
مرکزی
شدیدترین آسیب‌پذیری در این بخش می‌تواند به ارتقای ازراه‌دور امتیاز منجر شود، بدون اینکه به امتیازهای اجرای اضافی نیاز باشد. برای بهره‌برداری، به تعامل کاربر نیازی نیست.
| آسیب‌پذیری‌ها و افشاگری‌های رایج | مرجع‌ها | نوع | شدت | زیرمؤلفه |
|---|---|---|---|---|
| CVE-2026-31629 | A-499350302 Upstream kernel [2] |
افزایش امتیازات | بحرانی | NFC |
| CVE-2026-58846 | A-508703529 Upstream kernel |
افزایش امتیازات | بحرانی | ماشین مجازی مبتنی بر هسته محافظت‌شده |
| CVE-2026-58848 | A-508703395 Upstream kernel |
افزایش امتیازات | بحرانی | ماشین مجازی مبتنی بر هسته محافظت‌شده |
| CVE-2026-58941 | A-508703583 Upstream kernel [2] |
افزایش امتیازات | بحرانی | ماشین مجازی مبتنی بر هسته محافظت‌شده |
| CVE-2026-43049 | A-482992246 Upstream kernel [2] |
افزایش امتیازات | حداکثر | دستگاه میانای انسانی |
اجزای هسته
آسیب‌پذیری موجود در این بخش می‌تواند به اجرای کد ازراه‌دور منجر شود، بدون اینکه به امتیازات اجرای اضافی نیاز باشد. برای بهره‌برداری، به تعامل کاربر نیازی نیست.
| آسیب‌پذیری‌ها و افشاگری‌های رایج | مرجع‌ها | نوع | شدت | زیرمؤلفه |
|---|---|---|---|---|
| CVE-2026-52993 | A-500022799 Upstream kernel [2] |
RCE | بحرانی | ارتباط شفاف بین‌فرایندی |
قطعات بازو
این آسیب‌پذیری‌ها بر مؤلفه‌های Arm تأثیر می‌گذارند و جزئیات بیشتر مستقیماً از Arm دردسترس است. ارزیابی شدت این مشکلات مستقیماً توسط Arm ارائه شده است.
| آسیب‌پذیری‌ها و افشاگری‌های رایج | مرجع‌ها | شدت | زیرمؤلفه |
|---|---|---|---|
| CVE-2026-0001 |
A-466377983 * | حداکثر | مالی |
| CVE-2026-5729 |
A-527029873 * | حداکثر | مالی |
| CVE-2026-7476 |
A-527043872 * | حداکثر | مالی |
| CVE-2026-7477 |
A-525773732 * | حداکثر | مالی |
| CVE-2026-12285 |
A-525777064 * | حداکثر | مالی |
| CVE-2026-12387 |
A-525782063 * | حداکثر | مالی |
Imagination Technologies
این آسیب‌پذیری‌ها بر قطعات Imagination Technologies تأثیر می‌گذارد و جزئیات بیشتر مستقیماً از Imagination Technologies دردسترس است. ارزیابی شدت این مشکلات مستقیماً توسط Imagination Technologies ارائه شده است.
| آسیب‌پذیری‌ها و افشاگری‌های رایج | مرجع‌ها | شدت | زیرمؤلفه |
|---|---|---|---|
| CVE-2026-21732 |
A-468248021 * | حداکثر | PowerVR-GPU |
| CVE-2026-21733 |
A-483582720 * | حداکثر | PowerVR-GPU |
| CVE-2026-22164 |
A-489795775 * | حداکثر | PowerVR-GPU |
| CVE-2026-22166 |
A-492082695 * | حداکثر | PowerVR-GPU |
| CVE-2026-34192 |
A-491040696 * | حداکثر | PowerVR-GPU |
| CVE-2026-34193 |
A-496245370 * | حداکثر | PowerVR-GPU |
| CVE-2026-34194 |
A-489979337 * | حداکثر | PowerVR-GPU |
| CVE-2026-34195 |
A-499004592 * | حداکثر | PowerVR-GPU |
| CVE-2026-34196 |
A-508272002 * | حداکثر | PowerVR-GPU |
| CVE-2026-41156 |
A-491024375 * | حداکثر | PowerVR-GPU |
| CVE-2026-41157 |
A-496269893 * | حداکثر | PowerVR-GPU |
| CVE-2026-41158 |
A-499004598 * | حداکثر | PowerVR-GPU |
| CVE-2026-45195 |
A-505492453 * | حداکثر | PowerVR-GPU |
| CVE-2026-45196 |
A-505488204 * | حداکثر | PowerVR-GPU |
| CVE-2026-45197 |
A-505806500 * | حداکثر | PowerVR-GPU |
| CVE-2026-45198 |
A-505471091 * | حداکثر | PowerVR-GPU |
| CVE-2026-45200 |
A-505490204 * | حداکثر | PowerVR-GPU |
| CVE-2026-45202 |
A-524220121 * | حداکثر | PowerVR-GPU |
| CVE-2026-45203 |
A-515478004 * | حداکثر | PowerVR-GPU |
| CVE-2026-49743 |
A-505801324 * | حداکثر | PowerVR-GPU |
| CVE-2026-49744 |
A-518751604 * | حداکثر | PowerVR-GPU |
| CVE-2026-49745 |
A-518709886 * | حداکثر | PowerVR-GPU |
| CVE-2026-49746 |
A-505486464 * | حداکثر | PowerVR-GPU |
| CVE-2026-7639 |
A-505486043 * | حداکثر | PowerVR-GPU |
| CVE-2026-21734 |
A-473852583 * | حداکثر | PowerVR-GPU |
قطعات MediaTek
این آسیب‌پذیری‌ها بر قطعات MediaTek تأثیر می‌گذارد و جزئیات بیشتر مستقیماً از MediaTek دردسترس است. ارزیابی شدت این مشکلات مستقیماً توسط MediaTek ارائه شده است.
| آسیب‌پذیری‌ها و افشاگری‌های رایج | مرجع‌ها | شدت | زیرمؤلفه |
|---|---|---|---|
| CVE-2026-20458 |
A-509305912 M-MOLY01402160 * |
حداکثر | مودم |
| CVE-2026-20464 |
A-518566453 M-ALPS11104718 * |
حداکثر | کدگشای hevc |
| CVE-2026-20467 |
A-518564544 M-AUTO00837766 * |
حداکثر | apusys |
| CVE-2026-20468 |
A-518595862 M-AUTO00833804 * |
حداکثر | apusys |
| CVE-2026-20469 |
A-518601919 M-AUTO00834868 * |
حداکثر | trusted_mem |
| CVE-2026-20473 |
A-518610752 M-ALPS11019722 * |
حداکثر | نمایش |
| CVE-2026-20474 |
A-518601920 M-ALPS11019183 * |
حداکثر | نمایش |
| CVE-2026-20475 |
A-518601922 M-ALPS11004276 * |
حداکثر | نمایش |
| CVE-2026-20477 |
A-518606098 M-ALPS11009963 * |
حداکثر | نمایش |
| CVE-2026-20481 |
A-518601923 M-ALPS10965373 * |
حداکثر | geniezone |
| CVE-2026-20497 |
A-527617087 M-ALPS10965550 * M-ALPS11393405 * |
حداکثر | geniezone |
| CVE-2026-20501 |
A-528211066 M-ALPS11262030 * |
حداکثر | vdec |
| CVE-2026-20502 |
A-528209858 M-ALPS11262030 * |
حداکثر | vdec |
| CVE-2026-20460 |
A-509305913 M-MOLY01811421 * |
حداکثر | مودم |
| CVE-2026-20457 |
A-509305911 M-MOLY01826924 * |
حداکثر | مودم |
| CVE-2026-20459 |
A-509319284 M-MOLY01816800 * |
حداکثر | مودم |
| CVE-2026-20461 |
A-509319286 M-MOLY01267281 * M-MOLY01318201 * |
حداکثر | مودم |
| CVE-2026-20479 |
A-518610755 M-MOLY00741071 * |
حداکثر | مودم |
| CVE-2026-20500 |
A-528209857 M-MOLY01810811 * |
حداکثر | مودم |
| CVE-2026-20503 |
A-528211067 M-MOLY01371002 * |
حداکثر | مودم |
| CVE-2026-20504 |
A-528211070 M-MOLY00755024 * |
حداکثر | مودم |
Tsingteng Micro
این آسیب‌پذیری بر مؤلفه‌های Tsingteng Micro تأثیر می‌گذارد و جزئیات بیشتر مستقیماً از Tsingteng Micro دردسترس است. ارزیابی شدت این مشکل مستقیماً توسط Tsingteng Micro ارائه شده است.
| آسیب‌پذیری‌ها و افشاگری‌های رایج | مرجع‌ها | شدت | زیرمؤلفه |
|---|---|---|---|
| CVE-2025-48651 |
A-529876547 * | حداکثر | StrongBox |
عناصر Unisoc
این آسیب‌پذیری‌ها بر مؤلفه‌های Unisoc تأثیر می‌گذارد و جزئیات بیشتر مستقیماً از Unisoc دردسترس است. ارزیابی شدت این مشکلات مستقیماً توسط Unisoc ارائه شده است.
| آسیب‌پذیری‌ها و افشاگری‌های رایج | مرجع‌ها | شدت | زیرمؤلفه |
|---|---|---|---|
| CVE-2026-4967 |
A-508074243 U-3304745 * |
حداکثر | مودم |
| CVE-2026-21548 |
A-517353300 U-3293610 * |
حداکثر | مودم |
| CVE-2026-21549 |
A-517316530 U-3379435 * |
حداکثر | مودم |
| CVE-2026-21550 |
A-517371323 U-3379437 * |
حداکثر | مودم |
| CVE-2026-21551 |
A-517360524 U-3379444 * |
حداکثر | مودم |
| CVE-2026-21552 |
A-517360525 U-3379448 * |
حداکثر | مودم |
| CVE-2026-21553 |
A-517371324 U-3379457 * |
حداکثر | مودم |
عناصر Qualcomm
این آسیب‌پذیری‌ها بر قطعات Qualcomm تأثیر می‌گذارند و جزئیات بیشتر درباره آن‌ها در بولتن امنیتی یا هشدار امنیتی Qualcomm مربوطه شرح داده شده است. ارزیابی شدت این مشکلات مستقیماً توسط Qualcomm ارائه شده است.
| آسیب‌پذیری‌ها و افشاگری‌های رایج | مرجع‌ها | شدت | زیرمؤلفه |
|---|---|---|---|
| CVE-2026-24087 |
A-510336694 QC-CR#4409501 |
حداکثر | امنیت |
| CVE-2026-24088 |
A-489081076 QC-CR#4409568 |
حداکثر | امنیت |
| CVE-2026-24090 |
A-489079986 QC-CR#4384595 |
حداکثر | امنیت |
| CVE-2026-24091 |
A-489079565 QC-CR#4416730 |
حداکثر | امنیت |
| CVE-2026-24092 |
A-489080465 QC-CR#4416731 |
حداکثر | امنیت |
اجزای منبع بسته Qualcomm
این آسیب‌پذیری‌ها بر مؤلفه‌های منبع بسته Qualcomm تأثیر می‌گذارند و جزئیات بیشتر درباره آن‌ها در بولتن امنیتی یا هشدار امنیتی Qualcomm مربوطه شرح داده شده است. ارزیابی شدت این مشکلات مستقیماً توسط Qualcomm ارائه شده است.
| آسیب‌پذیری‌ها و افشاگری‌های رایج | مرجع‌ها | شدت | زیرمؤلفه |
|---|---|---|---|
| CVE-2026-25289 |
A-509524204 * | بحرانی | مؤلفه منبع بسته |
| CVE-2026-21383 |
A-473523681 * | حداکثر | مؤلفه منبع بسته |
| CVE-2026-24079 |
A-480963580 * | حداکثر | مؤلفه منبع بسته |
| CVE-2026-24080 |
A-480962566 * | حداکثر | مؤلفه منبع بسته |
| CVE-2026-24081 |
A-480963433 * | حداکثر | مؤلفه منبع بسته |
| CVE-2026-24084 |
A-480963781 * | حداکثر | مؤلفه منبع بسته |
| CVE-2026-25259 |
A-509938095 * | حداکثر | مؤلفه منبع بسته |
| CVE-2026-25260 |
A-509938408 * | حداکثر | مؤلفه منبع بسته |
| CVE-2026-25275 |
A-500020897 * | حداکثر | مؤلفه منبع بسته |
| CVE-2026-25288 |
A-509524287 * | حداکثر | مؤلفه منبع بسته |
| CVE-2026-25294 |
A-518779699 * | حداکثر | مؤلفه منبع بسته |
پرسش‌ها و پاسخ‌های متداول
این بخش به سؤالات رایجی که ممکن است پس‌از خواندن این بولتن پیش بیاید پاسخ می‌دهد.
۱. چگونه می‌توانم تشخیص دهم که دستگاه من برای رفع این مشکلات به‌روز شده است؟
برای آشنایی با نحوه بررسی سطح وصله امنیتی دستگاه، بررسی و به‌روزرسانی نسخه Android را ببینید.
- سطوح وصله امنیتی ۰۱-۰۹-۲۰۲۶ یا جدیدتر همه مشکلات مربوط به سطح وصله امنیتی ۰۱-۰۹-۲۰۲۶ را برطرف می‌کند.
سازندگان دستگاهی که این به‌روزرسانی‌ها را اضافه می‌کنند باید سطح رشته وصله را روی این مقدار تنظیم کنند:
- [ro.build.version.security_patch]:[2026-09-01]
- [ro.build.version.security_patch]:[2026-09-05]
برای برخی‌از دستگاه‌های دارای Android نسخه ۱۰ یا جدیدتر، به‌روزرسانی سیستم Google Play رشته تاریخی خواهد داشت که با سطح وصله امنیتی ۲۰۲۶-۰۹-۰۱ مطابقت دارد. برای جزئیات بیشتر درباره نحوه نصب به‌روزرسانی‌های امنیتی، لطفاً این مقاله را ببینید.
۲. چرا این بولتن دو سطح وصله امنیتی دارد؟
این بولتن دو سطح وصله امنیتی دارد تا شرکای Android بتوانند زیرمجموعه‌ای از آسیب‌پذیری‌های مشابه را در همه دستگاه‌های Android سریع‌تر برطرف کنند. شرکای Android تشویق می‌شوند همه مشکلات موجود در این بولتن را برطرف کنند و از جدیدترین سطح وصله امنیتی استفاده کنند.
- دستگاه‌هایی که از سطح وصله امنیتی ۲۰۲۶-۰۹-۰۱ استفاده می‌کنند باید شامل همه مشکلات مرتبط با آن سطح وصله امنیتی، و همچنین اصلاحیه‌های همه مشکلات گزارش‌شده در بولتن‌های امنیتی قبلی باشند.
- دستگاه‌هایی که از سطح وصله امنیتی ۰۵-۰۹-۲۰۲۶ یا جدیدتر استفاده می‌کنند باید همه وصله‌های قابل‌اجرا در این (و قبلی) بولتن‌های امنیتی را داشته باشند.
شرکا تشویق می‌شوند تا اصلاحات مربوط به همه مشکلات را در یک به‌روزرسانی واحد ارائه دهند.
۳. ورودی‌های ستون نوع به چه معنا است؟
ورودی‌های ستون نوع در جدول جزئیات آسیب‌پذیری به طبقه‌بندی آسیب‌پذیری امنیتی ارجاع می‌دهند.
| کوته‌نوشت | تعریف |
|---|---|
| RCE | اجرای کد از راه دور |
| افزایش امتیازات | ارتقای امتیاز |
| شناسه | شفاف‌سازی اطلاعات |
| انکار سرویس | محروم‌سازی از سرویس |
| موجود نیست | طبقه‌بندی دردسترس نیست |
۴. ورودی‌های ستون مرجع‌ها به چه معنا است؟
ورودی‌های زیر ستون مراجع جدول جزئیات آسیب‌پذیری ممکن است حاوی پیشوندی باشد که سازمان متعلق به مقدار مرجع را شناسایی می‌کند.
| پیشوند | مرجع |
|---|---|
| A- | شناسه اشکال Android |
| QC- | شماره مرجع Qualcomm |
| M- | شماره مرجع MediaTek |
| N- | شماره مرجع NVIDIA |
| B- | شماره مرجع Broadcom |
| U- | شماره مرجع UNISOC |
۵. علامت * در کنار شناسه اشکال Android در ستون مراجع به چه معنا است؟
مشکلاتی که به‌طور عمومی دردسترس نیستند، یک * در کنار شناسه مرجع مربوطه دارند. به‌روزرسانی مربوط به این مشکل معمولاً در جدیدترین درایورهای دودویی برای دستگاه‌های Pixel موجود در سایت Google Developer گنجانده شده است.
۶. چرا آسیب‌پذیری‌های امنیتی بین این بولتن و بولتن‌های امنیتی دستگاه / شریک، مانند بولتن Pixel، تقسیم شده‌اند؟
آسیب‌پذیری‌های امنیتی که در این گزارش امنیتی مستند شده‌اند برای اعلام جدیدترین سطح وصله امنیتی در دستگاه‌های Android لازم هستند. آسیب‌پذیری‌های امنیتی دیگری که در بولتن‌های امنیتی دستگاه / شریک مستند شده‌اند برای اعلام سطح وصله امنیتی لازم نیستند. سازندگان دستگاه و مجموعه تراشه Android نیز ممکن است جزئیات آسیب‌پذیری امنیتی مختص محصولاتشان را منتشر کنند، ازجمله Google، Huawei، LGE، Motorola، Nokia، یا Samsung.
نسخه‌ها
| نسخه | تاریخ | یادداشت‌ها |
|---|---|---|
| 1.0 | ۸ سپتامبر ۲۰۲۶ | بولتن منتشر شد |
| ۱٫۱ | ۱۵ سپتامبر ۲۰۲۶ | فهرست مشکلات به‌روز شد و پیوندهای AOSP اضافه شد |
| ۲-۱ | ۱۶ سپتامبر ۲۰۲۶ | فهرست مشکلات به‌روزشده |
| ۳-۱ | ۱۷ سپتامبر ۲۰۲۶ | فهرست مشکلات به‌روزشده |