בעדכון האבטחה הזה של Android מפורטות נקודות חולשה שמשפיעות על מכשירי Android. רמת תיקוני האבטחה מ-2026-09-05 ואילך פותרת את כל הבעיות האלה. במאמר איך בודקים ומעדכנים את גרסת Android מוסבר איך בודקים את רמת תיקוני האבטחה במכשיר.
תיקוני קוד המקור לבעיות האלה פורסמו במאגר של Android Open Source Project (AOSP) ונוספו קישורים אליהם מהעלון הזה. בנוסף, הוא כולל קישורים לתיקונים מחוץ ל-AOSP.
הבעיה החמורה ביותר היא פרצת אבטחה קריטית ברכיב המערכת, שעלולה להוביל להרצת קוד מרחוק בלי צורך בהרשאות הרצה נוספות. לא נדרשת אינטראקציה של המשתמש כדי לנצל את הפרצה. הערכת החומרה מבוססת על ההשפעה האפשרית של ניצול נקודת החולשה על מכשיר מושפע, בהנחה שההגנות של הפלטפורמה והשירות מושבתות למטרות פיתוח או אם עוקפים אותן בהצלחה.
בקטע אמצעי הגנה של Android ו-Google Play Protect מפורט מידע נוסף על אמצעי ההגנה של פלטפורמת האבטחה של Android ו-Google Play Protect, שמשפרים את האבטחה של פלטפורמת Android.
אנחנו מודיעים לשותפי Android על כל הבעיות לפחות חודש לפני פרסום העלון.
השבתה זמנית של אותות אכיפה ב-Android ובשירותי Google
זהו סיכום של אמצעי ההגנה שמספקים פלטפורמת האבטחה של Android ושירותי הגנה כמו Google Play Protect. היכולות האלה מפחיתות את הסיכוי שגורמים זדוניים ינצלו פרצות אבטחה ב-Android.
- בגרסאות חדשות יותר של פלטפורמת Android, שיפורים שונים מקשים על ניצול לרעה של בעיות רבות ב-Android. אנחנו ממליצים לכל המשתמשים לעדכן לגרסה העדכנית ביותר של Android, אם אפשר.
- צוות האבטחה של Android עוקב באופן פעיל אחרי ניצול לרעה באמצעות Google Play Protect ומזהיר את המשתמשים מפני אפליקציות שעלולות להזיק. שירות Google Play Protect מופעל כברירת מחדל במכשירים עם שירותי Google לנייד, והוא חשוב במיוחד למשתמשים שמתקינים אפליקציות ממקורות מחוץ ל-Google Play.
פרטים על נקודת החולשה ברמת תיקוני האבטחה – 01.09.2026
בקטעים הבאים מפורטות נקודות החולשה באבטחה שרלוונטיות לרמת התיקון 2026-09-01. נקודות החולשה מקובצות לפי הרכיב שהן משפיעות עליו. הבעיות מתוארות בטבלאות הבאות וכוללות את מזהה ה-CVE, הפניות למקורות חיצוניים, סוג החולשה, חומרת הבעיה ומספר הגרסה המעודכנת ב-AOSP (אם רלוונטי). כשאפשר אנחנו מקשרים את התיקון שפורסם ופותר את הבעיה למזהה של הבאג, כמו ברשימת השינויים ב-AOSP. אם כמה עדכונים קשורים לאותו באג, אנחנו מקשרים מקורות נוספים למספרים שמופיעים אחרי המזהה של הבאג. מכשירים עם Android מגרסה 10 ואילך יכולים לקבל עדכוני אבטחה וגם עדכוני מערכת של Google Play.
סביבת זמן ריצה ל-Android (ART)
נקודת החולשה שמתוארת בקטע הזה עלולה להוביל להסלמת הרשאות מקומית בלי צורך בהרשאות הפעלה נוספות. לא נדרשת אינטראקציה של המשתמש כדי לנצל את הפרצה.| CVE | קובצי עזר | סוג | מידת החומרה | גרסאות מעודכנות של AOSP |
|---|---|---|---|---|
| CVE-2026-28664 | A-489675413 | EoP | גבוהה | 14, 15, 16, 16-qpr2, 17 |
Framework
נקודת החולשה החמורה ביותר בקטע הזה עלולה להוביל להסלמת הרשאות מרחוק, בלי צורך בהרשאות הפעלה נוספות. לא נדרשת אינטראקציה של המשתמש כדי לנצל את הפרצה.| CVE | קובצי עזר | סוג | מידת החומרה | גרסאות מעודכנות של AOSP |
|---|---|---|---|---|
| CVE-2026-55273 | A-524767048 | EoP | קריטית | 16, 16-qpr2, 17 |
| CVE-2026-49932 | A-513581684 | מניעת שירות (DoS) | קריטית | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-28609 | A-485377744 | RCE | גבוהה | 14, 15, 16, 16-qpr2 |
| CVE-2025-48564 | A-403565650 | EoP | גבוהה | 14, 15, 16, 16-qpr2, 17 |
| CVE-2025-48566 | A-397216638 | EoP | גבוהה | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-0010 | A-379695596 | EoP | גבוהה | 14, 15, 16, 16-qpr2 |
| CVE-2026-0065 | A-464526458 | EoP | גבוהה | 14, 15, 16, 16-qpr2 |
| CVE-2026-28572 | A-484844380 | EoP | גבוהה | 16-qpr2 |
| CVE-2026-28594 | A-498720726 | EoP | גבוהה | 16-qpr2, 17 |
| CVE-2026-28599 | A-487147249 | EoP | גבוהה | 16, 16-qpr2, 17 |
| CVE-2026-28607 | A-489225275 | EoP | גבוהה | 15, 16, 16-qpr2, 17 |
| CVE-2026-28612 | A-475542441 | EoP | גבוהה | 16, 16-qpr2, 17 |
| CVE-2026-28614 | A-486385459 | EoP | גבוהה | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-28620 | A-477024345 | EoP | גבוהה | 16, 16-qpr2, 17 |
| CVE-2026-28631 | A-461500706 | EoP | גבוהה | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-28642 | A-460778875 | EoP | גבוהה | 14, 15, 16, 16-qpr2 |
| CVE-2026-28644 | A-471797575 | EoP | גבוהה | 14, 15, 16, 16-qpr2 |
| CVE-2026-28650 | A-493714520 | EoP | גבוהה | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-28655 | A-477278752 | EoP | גבוהה | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-28656 | A-463364901 | EoP | גבוהה | 14, 15, 16, 16-qpr2 |
| CVE-2026-28657 | A-498916138 | EoP | גבוהה | 16-qpr2, 17 |
| CVE-2026-28658 | A-507575871 | EoP | גבוהה | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-28663 | A-492867206 | EoP | גבוהה | 16, 16-qpr2, 17 |
| CVE-2026-45518 | A-393377017 | EoP | גבוהה | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-45528 | A-504573577 | EoP | גבוהה | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-49887 | A-480976221 | EoP | גבוהה | 16-qpr2, 17 |
| CVE-2026-58874 | A-459460951 | EoP | גבוהה | 14, 15, 16, 16-qpr2 |
| CVE-2026-0054 | A-467684755 | מזהה | גבוהה | 14, 15, 16, 16-qpr2 |
| CVE-2026-28602 | A-466379087 | מזהה | גבוהה | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-28660 | A-498588487 | מזהה | גבוהה | 15, 16, 16-qpr2, 17 |
| CVE-2026-45521 | A-491748298 | מזהה | גבוהה | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-55290 | A-499091487 | מזהה | גבוהה | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-28584 | A-472269954 | מניעת שירות (DoS) | גבוהה | 16-qpr2, 17 |
| CVE-2026-28596 | A-480975165 | מניעת שירות (DoS) | גבוהה | 14, 15, 16, 16-qpr2 |
| CVE-2026-28633 | A-430284594 | מניעת שירות (DoS) | גבוהה | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-45527 | A-503550257 | מניעת שירות (DoS) | גבוהה | 15, 16, 16-qpr2, 17 |
מערכת
פרצת האבטחה החמורה ביותר בקטע הזה עלולה להוביל להרצת קוד מרחוק, בלי צורך בהרשאות הרצה נוספות. לא נדרשת אינטראקציה של המשתמש כדי לנצל את הפרצה.| CVE | קובצי עזר | סוג | מידת החומרה | גרסאות מעודכנות של AOSP |
|---|---|---|---|---|
| CVE-2026-28604 | A-499053500 | RCE | קריטית | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-28618 | A-492492028 | RCE | קריטית | 16, 16-qpr2, 17 |
| CVE-2026-28639 | A-508389703 | RCE | קריטית | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-28662 | A-495652882 | RCE | קריטית | 16, 16-qpr2, 17 |
| CVE-2026-49882 | A-503553866 | RCE | קריטית | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-49884 | A-503557185 | RCE | קריטית | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-49919 | A-503556301 | RCE | קריטית | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-27280 | A-491543354 | EoP | קריטית | 14, 15, 16, 16-qpr2 |
| CVE-2026-28590 | A-483126552 | EoP | קריטית | 14, 15, 16, 16-qpr2 |
| CVE-2026-33636 | A-496616027 | EoP | קריטית | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-45515 | A-503554165 | EoP | קריטית | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-45531 | A-508645975 | EoP | קריטית | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-49879 | A-503544522 | EoP | קריטית | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-49918 | A-511821731 | EoP | קריטית | 16-qpr2, 17 |
| CVE-2026-49927 | A-511640905 | EoP | קריטית | 16-qpr2, 17 |
| CVE-2026-55277 | A-524820424 | EoP | קריטית | 16-qpr2, 17 |
| CVE-2026-55285 | A-522374659 | EoP | קריטית | 16, 16-qpr2, 17 |
| CVE-2026-58823 | A-522376080 | EoP | קריטית | 17 |
| CVE-2026-28653 | A-508389055 | מניעת שירות (DoS) | קריטית | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-49926 | A-513832249 | מניעת שירות (DoS) | קריטית | 16-qpr2, 17 |
| CVE-2026-55256 | A-513581389 | מניעת שירות (DoS) | קריטית | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-58822 | A-506109174 | RCE | גבוהה | 14, 15, 16, 16-qpr2, 17 |
| CVE-2025-48565 | A-407763772 | EoP | גבוהה | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-0008 | A-433252423 | EoP | גבוהה | 16, 16-qpr2 |
| CVE-2026-0084 | A-473814675 | EoP | גבוהה | 16, 16-qpr2 |
| CVE-2026-28583 | A-486597445 | EoP | גבוהה | 14, 15, 16, 16-qpr2 |
| CVE-2026-28600 | A-490605007 | EoP | גבוהה | 15, 16, 16-qpr2, 17 |
| CVE-2026-28603 | A-491253353 | EoP | גבוהה | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-28606 | A-495543559 | EoP | גבוהה | 15, 16, 16-qpr2, 17 |
| CVE-2026-28611 | A-497544808 | EoP | גבוהה | 15, 16 |
| CVE-2026-28624 | A-494585668 | EoP | גבוהה | 16, 16-qpr2, 17 |
| CVE-2026-28634 | A-471796626 | EoP | גבוהה | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-28636 | A-484148949 | EoP | גבוהה | 14, 15, 16, 16-qpr2 |
| CVE-2026-28668 | A-501541998 | EoP | גבוהה | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-45520 | A-490286986 | EoP | גבוהה | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-49881 | A-501155244 | EoP | גבוהה | 17 |
| CVE-2026-49913 | A-505452999 | EoP | גבוהה | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-55294 | A-505000651 | EoP | גבוהה | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-58839 | A-466091304 | EoP | גבוהה | 14, 15, 16, 16-qpr2 |
| CVE-2026-28581 | A-479515555 | מזהה | גבוהה | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-28582 | A-487522353 | מזהה | גבוהה | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-28622 | A-484928416 | מזהה | גבוהה | 17 |
| CVE-2026-28623 | A-494698714 | מזהה | גבוהה | 16, 16-qpr2, 17 |
| CVE-2026-28630 | A-488233632 | מזהה | גבוהה | 17 |
| CVE-2026-28638 | A-470260357 | מזהה | גבוהה | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-28652 | A-492683684 | מזהה | גבוהה | 16, 16-qpr2, 17 |
| CVE-2026-28671 | A-395640294 | מזהה | גבוהה | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-45517 | A-471796999 | מזהה | גבוהה | 15, 16, 16-qpr2, 17 |
| CVE-2026-45519 | A-471797062 | מזהה | גבוהה | 15, 16, 16-qpr2, 17 |
| CVE-2026-45525 | A-470265726 | מזהה | גבוהה | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-49895 | A-503551046 | מזהה | גבוהה | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-28617 | A-498792914 | מניעת שירות (DoS) | גבוהה | 15, 16, 16-qpr2, 17 |
אשף ההגדרה
נקודת החולשה הזו משפיעה על רכיבים של אשף ההגדרה, ופרטים נוספים זמינים ישירות באשף ההגדרה. הערכת החומרה של הבעיה הזו מגיעה ישירות מאשף ההגדרה.
| CVE | הפניות למקור חיצוני | מידת החומרה | רכיב משנה | |
|---|---|---|---|---|
| CVE-2026-28616 |
A-483923525 * | גבוהה | SUW |
עדכוני מערכת של Google Play
הבעיות הבאות נכללות ברכיבים של Project Mainline.
| רכיב משנה | CVE |
|---|---|
| ART | CVE-2026-28664 |
| רכיבים של Media Framework | CVE-2026-28609, CVE-2026-45527 |
| ממשק המשתמש של Documents | CVE-2026-28636 |
| קודקים של מדיה | CVE-2026-28618, CVE-2026-55294 |
| MediaProvider | CVE-2026-28622, CVE-2026-28638, CVE-2026-28671, CVE-2026-45517, CVE-2026-45519, CVE-2026-45525 |
| Telephonycore | CVE-2026-28581, CVE-2026-49881 |
| UWB | CVE-2026-28623, CVE-2026-28652 |
| Wi-Fi | CVE-2026-28617, CVE-2026-28662, CVE-2026-49895 |
| adbd | CVE-2026-28604 |
פרטים על נקודת החולשה ברמת תיקוני האבטחה – 05.09.2026
בקטעים הבאים מפורטות נקודות החולשה באבטחה שרלוונטיות לרמת התיקון 2026-09-05. נקודות החולשה מקובצות לפי הרכיב שהן משפיעות עליו. הבעיות מתוארות בטבלאות הבאות וכוללות את מזהה ה-CVE, הפניות למקורות חיצוניים, סוג החולשה, חומרת הבעיה ומספר הגרסה המעודכנת ב-AOSP (אם רלוונטי). כשאפשר אנחנו מקשרים את התיקון שפורסם ופותר את הבעיה למזהה של הבאג, כמו ברשימת השינויים ב-AOSP. אם כמה עדכונים קשורים לאותו באג, אנחנו מקשרים מקורות נוספים למספרים שמופיעים אחרי המזהה של הבאג.
טלוויזיה
נקודת החולשה החמורה ביותר בקטע הזה עלולה להוביל להסלמת הרשאות מקומית, בלי צורך בהרשאות הפעלה נוספות. לא נדרשת אינטראקציה של המשתמש כדי לנצל את הפרצה.
| CVE | קובצי עזר | סוג | מידת החומרה | גרסאות מעודכנות של AOSP |
|---|---|---|---|---|
| CVE-2026-28593 | A-388272624 | EoP | גבוהה | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-28613 | A-329233015 | EoP | גבוהה | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-28626 | A-332883816 | EoP | גבוהה | 14, 15, 16, 16-qpr2, 17 |
ליבה
נקודת החולשה החמורה ביותר בקטע הזה עלולה להוביל להסלמת הרשאות מרחוק, בלי צורך בהרשאות הפעלה נוספות. לא נדרשת אינטראקציה של המשתמש כדי לנצל את הפרצה.
| CVE | קובצי עזר | סוג | מידת החומרה | רכיב משנה |
|---|---|---|---|---|
| CVE-2026-31629 | A-499350302 Upstream kernel [2] |
EoP | קריטית | NFC |
| CVE-2026-58846 | A-508703529 Upstream kernel |
EoP | קריטית | מכונה וירטואלית מוגנת מבוססת-ליבה (pKVM) |
| CVE-2026-58848 | A-508703395 Upstream kernel |
EoP | קריטית | מכונה וירטואלית מוגנת מבוססת-ליבה (pKVM) |
| CVE-2026-58941 | A-508703583 Upstream kernel [2] |
EoP | קריטית | מכונה וירטואלית מוגנת מבוססת-ליבה (pKVM) |
| CVE-2026-43049 | A-482992246 Upstream kernel [2] |
EoP | גבוהה | מכשיר ממשק אנושי (HID) |
רכיבי ליבה (kernel)
נקודת החולשה בסעיף הזה עלולה להוביל להרצת קוד מרחוק, בלי צורך בהרשאות הרצה נוספות. לא נדרשת אינטראקציה של המשתמש כדי לנצל את הפרצה.
| CVE | קובצי עזר | סוג | מידת החומרה | רכיב משנה |
|---|---|---|---|---|
| CVE-2026-52993 | A-500022799 Upstream kernel [2] |
RCE | קריטית | תקשורת שקופה בין תהליכים (TIPC) |
רכיבי הקבוצה
נקודות החולשה האלה משפיעות על רכיבי Arm, ופרטים נוספים זמינים ישירות מ-Arm. הערכת החומרה של הבעיות האלה מסופקת ישירות על ידי Arm.
| CVE | הפניות למקור חיצוני | מידת החומרה | רכיב משנה |
|---|---|---|---|
| CVE-2026-0001 |
A-466377983 * | גבוהה | מאלי |
| CVE-2026-5729 |
A-527029873 * | גבוהה | מאלי |
| CVE-2026-7476 |
A-527043872 * | גבוהה | מאלי |
| CVE-2026-7477 |
A-525773732 * | גבוהה | מאלי |
| CVE-2026-12285 |
A-525777064 * | גבוהה | מאלי |
| CVE-2026-12387 |
A-525782063 * | גבוהה | מאלי |
Imagination Technologies
נקודות החולשה האלה משפיעות על רכיבים של Imagination Technologies. פרטים נוספים זמינים ישירות מ-Imagination Technologies. הערכת החומרה של הבעיות האלה מסופקת ישירות על ידי Imagination Technologies.
| CVE | הפניות למקור חיצוני | מידת החומרה | רכיב משנה |
|---|---|---|---|
| CVE-2026-21732 |
A-468248021 * | גבוהה | PowerVR-GPU |
| CVE-2026-21733 |
A-483582720 * | גבוהה | PowerVR-GPU |
| CVE-2026-22164 |
A-489795775 * | גבוהה | PowerVR-GPU |
| CVE-2026-22166 |
A-492082695 * | גבוהה | PowerVR-GPU |
| CVE-2026-34192 |
A-491040696 * | גבוהה | PowerVR-GPU |
| CVE-2026-34193 |
A-496245370 * | גבוהה | PowerVR-GPU |
| CVE-2026-34194 |
A-489979337 * | גבוהה | PowerVR-GPU |
| CVE-2026-34195 |
A-499004592 * | גבוהה | PowerVR-GPU |
| CVE-2026-34196 |
A-508272002 * | גבוהה | PowerVR-GPU |
| CVE-2026-41156 |
A-491024375 * | גבוהה | PowerVR-GPU |
| CVE-2026-41157 |
A-496269893 * | גבוהה | PowerVR-GPU |
| CVE-2026-41158 |
A-499004598 * | גבוהה | PowerVR-GPU |
| CVE-2026-45195 |
A-505492453 * | גבוהה | PowerVR-GPU |
| CVE-2026-45196 |
A-505488204 * | גבוהה | PowerVR-GPU |
| CVE-2026-45197 |
A-505806500 * | גבוהה | PowerVR-GPU |
| CVE-2026-45198 |
A-505471091 * | גבוהה | PowerVR-GPU |
| CVE-2026-45200 |
A-505490204 * | גבוהה | PowerVR-GPU |
| CVE-2026-45202 |
A-524220121 * | גבוהה | PowerVR-GPU |
| CVE-2026-45203 |
A-515478004 * | גבוהה | PowerVR-GPU |
| CVE-2026-49743 |
A-505801324 * | גבוהה | PowerVR-GPU |
| CVE-2026-49744 |
A-518751604 * | גבוהה | PowerVR-GPU |
| CVE-2026-49745 |
A-518709886 * | גבוהה | PowerVR-GPU |
| CVE-2026-49746 |
A-505486464 * | גבוהה | PowerVR-GPU |
| CVE-2026-7639 |
A-505486043 * | גבוהה | PowerVR-GPU |
| CVE-2026-21734 |
A-473852583 * | גבוהה | PowerVR-GPU |
רכיבי MediaTek
נקודות החולשה האלה משפיעות על רכיבי MediaTek, ופרטים נוספים זמינים ישירות מ-MediaTek. הערכת חומרת הבעיות האלה סופקה ישירות על ידי MediaTek.
| CVE | הפניות למקור חיצוני | מידת החומרה | רכיב משנה |
|---|---|---|---|
| CVE-2026-20458 |
A-509305912 M-MOLY01402160 * |
גבוהה | מודם |
| CVE-2026-20464 |
A-518566453 M-ALPS11104718 * |
גבוהה | מפענח HEVC |
| CVE-2026-20467 |
A-518564544 M-AUTO00837766 * |
גבוהה | apusys |
| CVE-2026-20468 |
A-518595862 M-AUTO00833804 * |
גבוהה | apusys |
| CVE-2026-20469 |
A-518601919 M-AUTO00834868 * |
גבוהה | trusted_mem |
| CVE-2026-20473 |
A-518610752 M-ALPS11019722 * |
גבוהה | תצוגה |
| CVE-2026-20474 |
A-518601920 M-ALPS11019183 * |
גבוהה | תצוגה |
| CVE-2026-20475 |
A-518601922 M-ALPS11004276 * |
גבוהה | תצוגה |
| CVE-2026-20477 |
A-518606098 M-ALPS11009963 * |
גבוהה | תצוגה |
| CVE-2026-20481 |
A-518601923 M-ALPS10965373 * |
גבוהה | geniezone |
| CVE-2026-20497 |
A-527617087 M-ALPS10965550 * M-ALPS11393405 * |
גבוהה | geniezone |
| CVE-2026-20501 |
A-528211066 M-ALPS11262030 * |
גבוהה | vdec |
| CVE-2026-20502 |
A-528209858 M-ALPS11262030 * |
גבוהה | vdec |
| CVE-2026-20460 |
A-509305913 M-MOLY01811421 * |
גבוהה | מודם |
| CVE-2026-20457 |
A-509305911 M-MOLY01826924 * |
גבוהה | מודם |
| CVE-2026-20459 |
A-509319284 M-MOLY01816800 * |
גבוהה | מודם |
| CVE-2026-20461 |
A-509319286 M-MOLY01267281 * M-MOLY01318201 * |
גבוהה | מודם |
| CVE-2026-20479 |
A-518610755 M-MOLY00741071 * |
גבוהה | מודם |
| CVE-2026-20500 |
A-528209857 M-MOLY01810811 * |
גבוהה | מודם |
| CVE-2026-20503 |
A-528211067 M-MOLY01371002 * |
גבוהה | מודם |
| CVE-2026-20504 |
A-528211070 M-MOLY00755024 * |
גבוהה | מודם |
Tsingteng Micro
נקודת החולשה הזו משפיעה על רכיבי Tsingteng Micro. פרטים נוספים זמינים ישירות מ-Tsingteng Micro. הערכת החומרה של הבעיה הזו סופקה ישירות על ידי Tsingteng Micro.
| CVE | הפניות למקור חיצוני | מידת החומרה | רכיב משנה |
|---|---|---|---|
| CVE-2025-48651 |
A-529876547 * | גבוהה | StrongBox |
רכיבי Unisoc
נקודות החולשה האלה משפיעות על רכיבי Unisoc, ופרטים נוספים זמינים ישירות מ-Unisoc. הערכת החומרה של הבעיות האלה סופקה ישירות על ידי Unisoc.
| CVE | הפניות למקור חיצוני | מידת החומרה | רכיב משנה |
|---|---|---|---|
| CVE-2026-4967 |
A-508074243 U-3304745 * |
גבוהה | מודם |
| CVE-2026-21548 |
A-517353300 U-3293610 * |
גבוהה | מודם |
| CVE-2026-21549 |
A-517316530 U-3379435 * |
גבוהה | מודם |
| CVE-2026-21550 |
A-517371323 U-3379437 * |
גבוהה | מודם |
| CVE-2026-21551 |
A-517360524 U-3379444 * |
גבוהה | מודם |
| CVE-2026-21552 |
A-517360525 U-3379448 * |
גבוהה | מודם |
| CVE-2026-21553 |
A-517371324 U-3379457 * |
גבוהה | מודם |
רכיבי Qualcomm
נקודות החולשה האלה משפיעות על רכיבי Qualcomm, והן מתוארות בפירוט רב יותר בעדכון האבטחה הדחוף או בהתראת האבטחה המתאימים של Qualcomm. הערכת החומרה של הבעיות האלה מסופקת ישירות על ידי Qualcomm.
| CVE | הפניות למקור חיצוני | מידת החומרה | רכיב משנה |
|---|---|---|---|
| CVE-2026-24087 |
A-510336694 QC-CR#4409501 |
גבוהה | אבטחה |
| CVE-2026-24088 |
A-489081076 QC-CR#4409568 |
גבוהה | אבטחה |
| CVE-2026-24090 |
A-489079986 QC-CR#4384595 |
גבוהה | אבטחה |
| CVE-2026-24091 |
A-489079565 QC-CR#4416730 |
גבוהה | אבטחה |
| CVE-2026-24092 |
A-489080465 QC-CR#4416731 |
גבוהה | אבטחה |
רכיבים של Qualcomm שהקוד שלהם סגור
נקודות החולשה האלה משפיעות על רכיבים של Qualcomm שהקוד שלהם סגור, והן מתוארות בפירוט רב יותר בעדכון האבטחה הדחוף או בהתראת האבטחה המתאימים של Qualcomm. הערכת החומרה של הבעיות האלה מסופקת ישירות על ידי Qualcomm.
| CVE | הפניות למקור חיצוני | מידת החומרה | רכיב משנה |
|---|---|---|---|
| CVE-2026-25289 |
A-509524204 * | קריטית | רכיב שהקוד שלו סגור |
| CVE-2026-21383 |
A-473523681 * | גבוהה | רכיב שהקוד שלו סגור |
| CVE-2026-24079 |
A-480963580 * | גבוהה | רכיב שהקוד שלו סגור |
| CVE-2026-24080 |
A-480962566 * | גבוהה | רכיב שהקוד שלו סגור |
| CVE-2026-24081 |
A-480963433 * | גבוהה | רכיב שהקוד שלו סגור |
| CVE-2026-24084 |
A-480963781 * | גבוהה | רכיב שהקוד שלו סגור |
| CVE-2026-25259 |
A-509938095 * | גבוהה | רכיב שהקוד שלו סגור |
| CVE-2026-25260 |
A-509938408 * | גבוהה | רכיב שהקוד שלו סגור |
| CVE-2026-25275 |
A-500020897 * | גבוהה | רכיב שהקוד שלו סגור |
| CVE-2026-25288 |
A-509524287 * | גבוהה | רכיב שהקוד שלו סגור |
| CVE-2026-25294 |
A-518779699 * | גבוהה | רכיב שהקוד שלו סגור |
תשובות לשאלות נפוצות
בקטע הזה תמצאו תשובות לשאלות נפוצות שיכולות לעלות אחרי שתקראו את פרטי העדכון הזה.
1. איך אפשר לבדוק אם המכשיר שלי קיבל את העדכון שפותר את הבעיות האלה?
במאמר בדיקה ועדכון של גרסת Android מוסבר איך בודקים את רמת תיקוני האבטחה במכשיר.
- רמות תיקוני האבטחה מ-2026-09-01 ואילך מטפלות בכל הבעיות המשויכות לרמת תיקוני האבטחה של 2026-09-01.
יצרני מכשירים שכוללים את העדכונים האלה צריכים להגדיר את רמת מחרוזת התיקון לערך:
- [ro.build.version.security_patch]:[2026-09-01]
- [ro.build.version.security_patch]:[2026-09-05]
בחלק מהמכשירים עם Android מגרסה 10 ואילך, עדכון המערכת של Google Play יכלול מחרוזת תאריך שתואמת לרמת תיקוני האבטחה 2026-09-01. במאמר הזה מוסבר איך להתקין עדכוני אבטחה.
2. למה יש שתי רמות של תיקוני אבטחה בעדכון הזה?
במסמך הזה יש שתי רמות של תיקוני אבטחה, כדי שהשותפים של Android יוכלו לתקן מהר יותר קבוצת משנה של נקודות חולשה שדומות בכל מכשירי Android. אנחנו ממליצים לשותפי Android לתקן את כל הבעיות שמפורטות באימייל הזה ולהשתמש ברמת תיקוני האבטחה העדכנית ביותר.
- מכשירים שמשתמשים ברמת תיקוני האבטחה 2026-09-01 חייבים לכלול את כל הבעיות שמשויכות לרמת תיקוני האבטחה הזו, וגם תיקונים לכל הבעיות שדווחו בעדכוני האבטחה הדחופים הקודמים.
- במכשירים שבהם מותקנים תיקוני אבטחה ברמה 2026-09-05 ואילך, צריך להתקין את כל התיקונים הרלוונטיים שמופיעים בעדכון האבטחה הדחוף הזה (ובעדכונים קודמים).
אנחנו ממליצים לשותפים לאגד את התיקונים לכל הבעיות שהם מטפלים בהן בעדכון אחד.
3. מה המשמעות של הערכים בעמודה סוג?
הערכים בעמודה סוג בטבלת הפרטים של נקודות החולשה מתייחסים לסיווג שלהן.
| קיצור | ההגדרה |
|---|---|
| RCE | הרצת קוד מרחוק |
| EoP | רמת הרשאה גבוהה יותר |
| ID | חשיפת מידע |
| מניעת שירות (DoS) | התקפת מניעת שירות |
| N/A | אין סיווג |
4. מה המשמעות של הערכים בעמודה הפניות למקורות חיצוניים?
מידע על הערכים בעמודה הפניות למקורות חיצוניים בטבלה של פרטי נקודות החולשה: יש מקרים שבהם לערך יש תחילית שמציינת לאיזה ארגון משויך מקור המידע החיצוני.
| תחילית | מקור המידע החיצוני |
|---|---|
| A- | מזהה הבאג ב-Android |
| QC- | מספר הסימוכין של Qualcomm |
| M- | מספר סימוכין של MediaTek |
| N- | מספר הסימוכין של NVIDIA |
| B- | מספר הסימוכין של Broadcom |
| U- | מספר סימוכין של UNISOC |
5. מה המשמעות של הכוכבית (*) לצד מזהה הבאג ב-Android בעמודה הפניות למקור חיצוני?
אם הנתונים על הבעיה לא פורסמו לציבור הרחב, יש סימן * לצד מזהה ההפניה המתאים. העדכון לבעיה הזו כלול בדרך כלל במנהלי ההתקנים הבינאריים העדכניים ביותר למכשירי Pixel, שזמינים באתר Google למפתחים.
6. למה נקודות חולשה באבטחה מפוצלות בין עדכון אבטחה דחוף זה לבין עדכוני אבטחה דחופים של מכשירים או שותפים, כמו עדכון אבטחה דחוף של Pixel?
נקודות חולשה באבטחה שמתועדות בעדכון האבטחה הדחוף הזה נדרשות כדי להצהיר על רמת תיקוני האבטחה העדכנית ביותר במכשירי Android. אין צורך לתעד נקודות חולשה נוספות שמתועדות ב עדכון אבטחה דחוף של המכשיר / שותף בשביל הכרזה על רמת תיקוני האבטחה. יצרני מכשירי Android וערכות שבבים עשויים גם לפרסם פרטים על פרצות אבטחה שספציפיות למוצרים שלהם, כמו Google, Huawei, LGE, Motorola, Nokia או Samsung.
גרסאות
| הגרסה | תאריך | הערות |
|---|---|---|
| 1.0 | 8 בספטמבר 2026 | תאריך פרסום העדכון |
| 1.1 | 15 בספטמבר 2026 | רשימת הבעיות עודכנה ונוספו קישורים ל-AOSP |
| 1.2 | 16 בספטמבר 2026 | רשימת הבעיות המעודכנת |
| 1.3 | 17 בספטמבר 2026 | רשימת הבעיות המעודכנת |