इस Android सुरक्षा बुलेटिन में, Android डिवाइसों पर असर डालने वाली सुरक्षा से जुड़े जोखिम की आशंकाओं के बारे में जानकारी दी गई है. 5 सितंबर, 2026 या इसके बाद के सुरक्षा पैच लेवल में, इन सभी समस्याओं को ठीक किया गया है. किसी डिवाइस के सुरक्षा पैच का लेवल जांचने का तरीका जानने के लिए, अपने डिवाइस का Android वर्शन देखना और उसे अपडेट करना लेख पढ़ें.
इन समस्याओं को ठीक करने के लिए, सोर्स कोड के पैच Android ओपन सोर्स प्रोजेक्ट (एओएसपी) रिपॉज़िटरी में रिलीज़ कर दिए गए हैं. साथ ही, उन्हें इस बुलेटिन से लिंक कर दिया गया है. इस बुलेटिन में, एओएसपी के अलावा अन्य पैच के लिंक भी शामिल हैं.
इनमें से सबसे गंभीर समस्या, सिस्टम कॉम्पोनेंट में सुरक्षा से जुड़ी गंभीर जोखिम है. इसकी वजह से, रिमोट कोड एक्ज़ीक्यूशन हो सकता है. इसके लिए, किसी अतिरिक्त एक्ज़ीक्यूशन अधिकार की ज़रूरत नहीं होती. इस तरह के हमलों के लिए, उपयोगकर्ता के इंटरैक्शन की ज़रूरत नहीं होती. गंभीरता का आकलन इस आधार पर किया जाता है कि किसी डिवाइस पर जोखिम का फ़ायदा उठाने से क्या असर पड़ सकता है. यह मानकर कि डेवलपमेंट के मकसद से, प्लैटफ़ॉर्म और सेवा के जोखिम को कम करने की सुविधा बंद कर दी गई है या उसे बायपास कर दिया गया है.
Android सुरक्षा प्लैटफ़ॉर्म की सुरक्षा सुविधाओं और Google Play Protect के बारे में ज़्यादा जानकारी के लिए, Android और Google Play Protect की जोखिम कम करने की प्रोसेस सेक्शन देखें. ये सुविधाएं, Android प्लैटफ़ॉर्म की सुरक्षा को बेहतर बनाती हैं.
हम बुलेटिन पब्लिश करने से कम से कम एक महीने पहले, अपने Android पार्टनर को सभी समस्याओं की सूचना देते हैं.
Android और Google की सेवा से जुड़े जोखिम कम करने की प्रोसेस
यह Android के सुरक्षा प्लैटफ़ॉर्म और Google Play Protect जैसी सेवाओं से मिलने वाली सुरक्षा के बारे में खास जानकारी है. इन सुविधाओं की मदद से, Android पर सुरक्षा से जुड़ी कमियों का फ़ायदा उठाने की संभावना कम हो जाती है.
- Android प्लैटफ़ॉर्म के नए वर्शन में किए गए सुधारों की वजह से, Android पर कई समस्याओं का फ़ायदा उठाना ज़्यादा मुश्किल हो गया है. हम सभी उपयोगकर्ताओं को सुझाव देते हैं कि वे Android के नए वर्शन पर अपडेट करें.
- Android की सुरक्षा टीम, Google Play Protect की मदद से, गलत इस्तेमाल पर लगातार नज़र रखती है. साथ ही, उपयोगकर्ताओं को नुकसान पहुंचाने वाले ऐप्लिकेशन के बारे में चेतावनी देती है. Google Mobile Services वाले डिवाइसों पर, Google Play Protect डिफ़ॉल्ट रूप से चालू रहता है. यह उन उपयोगकर्ताओं के लिए खास तौर पर ज़रूरी है जो Google Play के अलावा किसी अन्य प्लैटफ़ॉर्म से ऐप्लिकेशन इंस्टॉल करते हैं.
1 सितंबर, 2026 के सुरक्षा पैच लेवल से जुड़ी जोखिम की आशंकाओं की जानकारी
यहां दिए गए सेक्शन में, सुरक्षा से जुड़ी उन सभी कमियों के बारे में बताया गया है जो 2026-09-01 के पैच लेवल पर लागू होती हैं. जोखिम की आशंकाओं को उस कॉम्पोनेंट के हिसाब से ग्रुप किया जाता है जिस पर उनका असर पड़ता है. नीचे दी गई टेबल में, समस्याओं के बारे में बताया गया है. इनमें CVE आईडी, उससे जुड़े रेफ़रंस, जोखिम की आशंका का टाइप, गंभीरता, और एओएसपी के अपडेट किए गए वर्शन (जहां लागू हो) शामिल हैं. उपलब्ध होने पर, हम उस सार्वजनिक बदलाव को बग आईडी से लिंक करते हैं जिससे समस्या हल हुई हो. जैसे, एओएसपी की बदलाव सूची. जब किसी एक गड़बड़ी से कई बदलाव जुड़े होते हैं, तो गड़बड़ी के आईडी के बाद दिए गए नंबरों से अतिरिक्त रेफ़रंस लिंक किए जाते हैं. Android 10 और इसके बाद के वर्शन वाले डिवाइसों पर, सुरक्षा से जुड़े अपडेट के साथ-साथ Google Play के सिस्टम अपडेट भी मिल सकते हैं.
Android रनटाइम
इस सेक्शन में बताई गई सुरक्षा से जुड़ी गड़बड़ी की वजह से, स्थानीय स्तर पर खास अधिकार मिल सकते हैं. इसके लिए, किसी अतिरिक्त अधिकार की ज़रूरत नहीं होती. इस तरह के हमलों के लिए, उपयोगकर्ता के इंटरैक्शन की ज़रूरत नहीं होती.| CVE | संदर्भ | प्रकार | गंभीरता | AOSP के अपडेट किए गए वर्शन |
|---|---|---|---|---|
| CVE-2026-28664 | A-489675413 | ईओपी | ज़्यादा | 14, 15, 16, 16-qpr2, 17 |
फ़्रेमवर्क
इस सेक्शन में बताई गई सबसे गंभीर जोखिम की वजह से, बिना किसी अतिरिक्त अनुमति के, रिमोट तरीके से खास अधिकार हासिल किए जा सकते हैं. इस तरह के हमलों के लिए, उपयोगकर्ता के इंटरैक्शन की ज़रूरत नहीं होती.| CVE | संदर्भ | प्रकार | गंभीरता | AOSP के अपडेट किए गए वर्शन |
|---|---|---|---|---|
| CVE-2026-55273 | A-524767048 | ईओपी | गंभीर | 16, 16-qpr2, 17 |
| CVE-2026-49932 | A-513581684 | डीओएस | गंभीर | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-28609 | A-485377744 | आरसीई | ज़्यादा | 14, 15, 16, 16-qpr2 |
| CVE-2025-48564 | A-403565650 | ईओपी | ज़्यादा | 14, 15, 16, 16-qpr2, 17 |
| CVE-2025-48566 | A-397216638 | ईओपी | ज़्यादा | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-0010 | A-379695596 | ईओपी | ज़्यादा | 14, 15, 16, 16-qpr2 |
| CVE-2026-0065 | A-464526458 | ईओपी | ज़्यादा | 14, 15, 16, 16-qpr2 |
| CVE-2026-28572 | A-484844380 | ईओपी | ज़्यादा | 16-qpr2 |
| CVE-2026-28594 | A-498720726 | ईओपी | ज़्यादा | 16-qpr2, 17 |
| CVE-2026-28599 | A-487147249 | ईओपी | ज़्यादा | 16, 16-qpr2, 17 |
| CVE-2026-28607 | A-489225275 | ईओपी | ज़्यादा | 15, 16, 16-qpr2, 17 |
| CVE-2026-28612 | A-475542441 | ईओपी | ज़्यादा | 16, 16-qpr2, 17 |
| CVE-2026-28614 | A-486385459 | ईओपी | ज़्यादा | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-28620 | A-477024345 | ईओपी | ज़्यादा | 16, 16-qpr2, 17 |
| CVE-2026-28631 | A-461500706 | ईओपी | ज़्यादा | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-28642 | A-460778875 | ईओपी | ज़्यादा | 14, 15, 16, 16-qpr2 |
| CVE-2026-28644 | A-471797575 | ईओपी | ज़्यादा | 14, 15, 16, 16-qpr2 |
| CVE-2026-28650 | A-493714520 | ईओपी | ज़्यादा | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-28655 | A-477278752 | ईओपी | ज़्यादा | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-28656 | A-463364901 | ईओपी | ज़्यादा | 14, 15, 16, 16-qpr2 |
| CVE-2026-28657 | A-498916138 | ईओपी | ज़्यादा | 16-qpr2, 17 |
| CVE-2026-28658 | A-507575871 | ईओपी | ज़्यादा | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-28663 | A-492867206 | ईओपी | ज़्यादा | 16, 16-qpr2, 17 |
| CVE-2026-45518 | A-393377017 | ईओपी | ज़्यादा | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-45528 | A-504573577 | ईओपी | ज़्यादा | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-49887 | A-480976221 | ईओपी | ज़्यादा | 16-qpr2, 17 |
| CVE-2026-58874 | A-459460951 | ईओपी | ज़्यादा | 14, 15, 16, 16-qpr2 |
| CVE-2026-0054 | A-467684755 | आईडी | ज़्यादा | 14, 15, 16, 16-qpr2 |
| CVE-2026-28602 | A-466379087 | आईडी | ज़्यादा | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-28660 | A-498588487 | आईडी | ज़्यादा | 15, 16, 16-qpr2, 17 |
| CVE-2026-45521 | A-491748298 | आईडी | ज़्यादा | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-55290 | A-499091487 | आईडी | ज़्यादा | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-28584 | A-472269954 | डीओएस | ज़्यादा | 16-qpr2, 17 |
| CVE-2026-28596 | A-480975165 | डीओएस | ज़्यादा | 14, 15, 16, 16-qpr2 |
| CVE-2026-28633 | A-430284594 | डीओएस | ज़्यादा | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-45527 | A-503550257 | डीओएस | ज़्यादा | 15, 16, 16-qpr2, 17 |
सिस्टम
इस सेक्शन में मौजूद सबसे गंभीर जोखिम की वजह से, रिमोट कोड एक्ज़ीक्यूशन हो सकता है. इसके लिए, एक्ज़ीक्यूशन से जुड़े किसी अतिरिक्त अधिकार की ज़रूरत नहीं होती. इस तरह के हमलों के लिए, उपयोगकर्ता के इंटरैक्शन की ज़रूरत नहीं होती.| CVE | संदर्भ | प्रकार | गंभीरता | AOSP के अपडेट किए गए वर्शन |
|---|---|---|---|---|
| CVE-2026-28604 | A-499053500 | आरसीई | गंभीर | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-28618 | A-492492028 | आरसीई | गंभीर | 16, 16-qpr2, 17 |
| CVE-2026-28639 | A-508389703 | आरसीई | गंभीर | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-28662 | A-495652882 | आरसीई | गंभीर | 16, 16-qpr2, 17 |
| CVE-2026-49882 | A-503553866 | आरसीई | गंभीर | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-49884 | A-503557185 | आरसीई | गंभीर | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-49919 | A-503556301 | आरसीई | गंभीर | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-27280 | A-491543354 | ईओपी | गंभीर | 14, 15, 16, 16-qpr2 |
| CVE-2026-28590 | A-483126552 | ईओपी | गंभीर | 14, 15, 16, 16-qpr2 |
| CVE-2026-33636 | A-496616027 | ईओपी | गंभीर | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-45515 | A-503554165 | ईओपी | गंभीर | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-45531 | A-508645975 | ईओपी | गंभीर | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-49879 | A-503544522 | ईओपी | गंभीर | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-49918 | A-511821731 | ईओपी | गंभीर | 16-qpr2, 17 |
| CVE-2026-49927 | A-511640905 | ईओपी | गंभीर | 16-qpr2, 17 |
| CVE-2026-55277 | A-524820424 | ईओपी | गंभीर | 16-qpr2, 17 |
| CVE-2026-55285 | A-522374659 | ईओपी | गंभीर | 16, 16-qpr2, 17 |
| CVE-2026-58823 | A-522376080 | ईओपी | गंभीर | 17 |
| CVE-2026-28653 | A-508389055 | डीओएस | गंभीर | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-49926 | A-513832249 | डीओएस | गंभीर | 16-qpr2, 17 |
| CVE-2026-55256 | A-513581389 | डीओएस | गंभीर | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-58822 | A-506109174 | आरसीई | ज़्यादा | 14, 15, 16, 16-qpr2, 17 |
| CVE-2025-48565 | A-407763772 | ईओपी | ज़्यादा | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-0008 | A-433252423 | ईओपी | ज़्यादा | 16, 16-qpr2 |
| CVE-2026-0084 | A-473814675 | ईओपी | ज़्यादा | 16, 16-qpr2 |
| CVE-2026-28583 | A-486597445 | ईओपी | ज़्यादा | 14, 15, 16, 16-qpr2 |
| CVE-2026-28600 | A-490605007 | ईओपी | ज़्यादा | 15, 16, 16-qpr2, 17 |
| CVE-2026-28603 | A-491253353 | ईओपी | ज़्यादा | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-28606 | A-495543559 | ईओपी | ज़्यादा | 15, 16, 16-qpr2, 17 |
| CVE-2026-28611 | A-497544808 | ईओपी | ज़्यादा | 15, 16 |
| CVE-2026-28624 | A-494585668 | ईओपी | ज़्यादा | 16, 16-qpr2, 17 |
| CVE-2026-28634 | A-471796626 | ईओपी | ज़्यादा | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-28636 | A-484148949 | ईओपी | ज़्यादा | 14, 15, 16, 16-qpr2 |
| CVE-2026-28668 | A-501541998 | ईओपी | ज़्यादा | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-45520 | A-490286986 | ईओपी | ज़्यादा | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-49881 | A-501155244 | ईओपी | ज़्यादा | 17 |
| CVE-2026-49913 | A-505452999 | ईओपी | ज़्यादा | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-55294 | A-505000651 | ईओपी | ज़्यादा | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-58839 | A-466091304 | ईओपी | ज़्यादा | 14, 15, 16, 16-qpr2 |
| CVE-2026-28581 | A-479515555 | आईडी | ज़्यादा | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-28582 | A-487522353 | आईडी | ज़्यादा | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-28622 | A-484928416 | आईडी | ज़्यादा | 17 |
| CVE-2026-28623 | A-494698714 | आईडी | ज़्यादा | 16, 16-qpr2, 17 |
| CVE-2026-28630 | A-488233632 | आईडी | ज़्यादा | 17 |
| CVE-2026-28638 | A-470260357 | आईडी | ज़्यादा | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-28652 | A-492683684 | आईडी | ज़्यादा | 16, 16-qpr2, 17 |
| CVE-2026-28671 | A-395640294 | आईडी | ज़्यादा | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-45517 | A-471796999 | आईडी | ज़्यादा | 15, 16, 16-qpr2, 17 |
| CVE-2026-45519 | A-471797062 | आईडी | ज़्यादा | 15, 16, 16-qpr2, 17 |
| CVE-2026-45525 | A-470265726 | आईडी | ज़्यादा | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-49895 | A-503551046 | आईडी | ज़्यादा | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-28617 | A-498792914 | डीओएस | ज़्यादा | 15, 16, 16-qpr2, 17 |
सेटअप विज़ार्ड
इस जोखिम से सेटअप विज़र्ड के कॉम्पोनेंट पर असर पड़ता है. इसके बारे में ज़्यादा जानकारी, सेटअप विज़र्ड से सीधे तौर पर मिल सकती है. इस समस्या की गंभीरता का आकलन, सेटअप विज़र्ड सीधे तौर पर करता है.
| CVE | संदर्भ | गंभीरता | सबकॉम्पोनेंट | |
|---|---|---|---|---|
| CVE-2026-28616 |
A-483923525 * | ज़्यादा | SUW |
Google Play के सिस्टम अपडेट
प्रोजेक्ट Mainline के कॉम्पोनेंट में ये समस्याएं शामिल हैं.
| सबकॉम्पोनेंट | CVE |
|---|---|
| Android रनटाइम | CVE-2026-28664 |
| मीडिया फ़्रेमवर्क के कॉम्पोनेंट | CVE-2026-28609, CVE-2026-45527 |
| दस्तावेज़ों का यूज़र इंटरफ़ेस (यूआई) | CVE-2026-28636 |
| मीडिया कोडेक | CVE-2026-28618, CVE-2026-55294 |
| MediaProvider | CVE-2026-28622, CVE-2026-28638, CVE-2026-28671, CVE-2026-45517, CVE-2026-45519, CVE-2026-45525 |
| Telephonycore | CVE-2026-28581, CVE-2026-49881 |
| यूडब्ल्यूबी | CVE-2026-28623, CVE-2026-28652 |
| वाई-फ़ाई | CVE-2026-28617, CVE-2026-28662, CVE-2026-49895 |
| adbd | CVE-2026-28604 |
5 सितंबर, 2026 के सुरक्षा पैच लेवल में मौजूद जोखिम की आशंकाओं की जानकारी
यहां दिए गए सेक्शन में, सुरक्षा से जुड़े जोखिमों की जानकारी दी गई है. ये जोखिम, 05-09-2026 के पैच लेवल पर असर डालते हैं. जोखिम की आशंकाओं को उस कॉम्पोनेंट के हिसाब से ग्रुप किया जाता है जिस पर उनका असर पड़ता है. नीचे दी गई टेबल में, समस्याओं के बारे में बताया गया है. इनमें CVE आईडी, उससे जुड़े रेफ़रंस, जोखिम की आशंका का टाइप, गंभीरता, और एओएसपी के अपडेट किए गए वर्शन (जहां लागू हो) शामिल हैं. उपलब्ध होने पर, हम उस सार्वजनिक बदलाव को बग आईडी से लिंक करते हैं जिससे समस्या हल हुई हो. जैसे, एओएसपी की बदलाव सूची. जब किसी एक गड़बड़ी से कई बदलाव जुड़े होते हैं, तो गड़बड़ी के आईडी के बाद दिए गए नंबरों से अतिरिक्त रेफ़रंस लिंक किए जाते हैं.
टीवी
इस सेक्शन में बताई गई सबसे गंभीर सुरक्षा जोखिम की वजह से, स्थानीय स्तर पर खास अधिकार मिल सकते हैं. इसके लिए, किसी अतिरिक्त अधिकार की ज़रूरत नहीं होती. इस तरह के हमलों के लिए, उपयोगकर्ता के इंटरैक्शन की ज़रूरत नहीं होती.
| CVE | संदर्भ | प्रकार | गंभीरता | AOSP के अपडेट किए गए वर्शन |
|---|---|---|---|---|
| CVE-2026-28593 | A-388272624 | ईओपी | ज़्यादा | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-28613 | A-329233015 | ईओपी | ज़्यादा | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-28626 | A-332883816 | ईओपी | ज़्यादा | 14, 15, 16, 16-qpr2, 17 |
कर्नेल
इस सेक्शन में बताई गई सबसे गंभीर सुरक्षा जोखिम की वजह से, बिना किसी अतिरिक्त अनुमति के, रिमोट तरीके से विशेषाधिकारों को बढ़ाया जा सकता है. इस तरह के हमलों के लिए, उपयोगकर्ता के इंटरैक्शन की ज़रूरत नहीं होती.
| CVE | संदर्भ | प्रकार | गंभीरता | सबकॉम्पोनेंट |
|---|---|---|---|---|
| CVE-2026-31629 | A-499350302 अपस्ट्रीम कर्नेल [2] |
ईओपी | गंभीर | एनएफ़सी |
| CVE-2026-58846 | A-508703529 अपस्ट्रीम कर्नेल |
ईओपी | गंभीर | Protected Kernel-Based Virtual Machine |
| CVE-2026-58848 | A-508703395 अपस्ट्रीम कर्नेल |
ईओपी | गंभीर | Protected Kernel-Based Virtual Machine |
| CVE-2026-58941 | A-508703583 अपस्ट्रीम कर्नेल [2] |
ईओपी | गंभीर | Protected Kernel-Based Virtual Machine |
| CVE-2026-43049 | A-482992246 अपस्ट्रीम कर्नेल [2] |
ईओपी | ज़्यादा | ह्यूमन इंटरफ़ेस डिवाइस |
कर्नेल कॉम्पोनेंट
इस सेक्शन में बताई गई सुरक्षा से जुड़ी गड़बड़ी की वजह से, रिमोट कोड एक्ज़ीक्यूशन हो सकता है. इसके लिए, एक्ज़ीक्यूशन से जुड़े किसी अतिरिक्त अधिकार की ज़रूरत नहीं होती. इस तरह के हमलों के लिए, उपयोगकर्ता के इंटरैक्शन की ज़रूरत नहीं होती.
| CVE | संदर्भ | प्रकार | गंभीरता | सबकॉम्पोनेंट |
|---|---|---|---|---|
| CVE-2026-52993 | A-500022799 अपस्ट्रीम कर्नेल [2] |
आरसीई | गंभीर | पारदर्शी इंटर-प्रोसेस कम्यूनिकेशन |
ग्रुप के कॉम्पोनेंट
इन जोखिमों का असर, Arm के कॉम्पोनेंट पर पड़ता है. इनके बारे में ज़्यादा जानकारी, सीधे Arm से ली जा सकती है. इन समस्याओं की गंभीरता का आकलन, सीधे Arm ने किया है.
| CVE | संदर्भ | गंभीरता | सबकॉम्पोनेंट |
|---|---|---|---|
| CVE-2026-0001 |
A-466377983 * | ज़्यादा | माली |
| CVE-2026-5729 |
A-527029873 * | ज़्यादा | माली |
| CVE-2026-7476 |
A-527043872 * | ज़्यादा | माली |
| CVE-2026-7477 |
A-525773732 * | ज़्यादा | माली |
| CVE-2026-12285 |
A-525777064 * | ज़्यादा | माली |
| CVE-2026-12387 |
A-525782063 * | ज़्यादा | माली |
Imagination Technologies
इन जोखिमों का असर, Imagination Technologies के कॉम्पोनेंट पर पड़ता है. इस बारे में ज़्यादा जानकारी, सीधे Imagination Technologies से ली जा सकती है. इन समस्याओं की गंभीरता का आकलन, Imagination Technologies ने किया है.
| CVE | संदर्भ | गंभीरता | सबकॉम्पोनेंट |
|---|---|---|---|
| CVE-2026-21732 |
* A-468248021 | ज़्यादा | PowerVR-GPU |
| CVE-2026-21733 |
A-483582720 * | ज़्यादा | PowerVR-GPU |
| CVE-2026-22164 |
A-489795775 * | ज़्यादा | PowerVR-GPU |
| CVE-2026-22166 |
A-492082695 * | ज़्यादा | PowerVR-GPU |
| CVE-2026-34192 |
A-491040696 * | ज़्यादा | PowerVR-GPU |
| CVE-2026-34193 |
A-496245370 * | ज़्यादा | PowerVR-GPU |
| CVE-2026-34194 |
A-489979337 * | ज़्यादा | PowerVR-GPU |
| CVE-2026-34195 |
A-499004592 * | ज़्यादा | PowerVR-GPU |
| CVE-2026-34196 |
A-508272002 * | ज़्यादा | PowerVR-GPU |
| CVE-2026-41156 |
A-491024375 * | ज़्यादा | PowerVR-GPU |
| CVE-2026-41157 |
A-496269893 * | ज़्यादा | PowerVR-GPU |
| CVE-2026-41158 |
A-499004598 * | ज़्यादा | PowerVR-GPU |
| CVE-2026-45195 |
A-505492453 * | ज़्यादा | PowerVR-GPU |
| CVE-2026-45196 |
A-505488204 * | ज़्यादा | PowerVR-GPU |
| CVE-2026-45197 |
A-505806500 * | ज़्यादा | PowerVR-GPU |
| CVE-2026-45198 |
A-505471091 * | ज़्यादा | PowerVR-GPU |
| CVE-2026-45200 |
* A-505490204 | ज़्यादा | PowerVR-GPU |
| CVE-2026-45202 |
* A-524220121 | ज़्यादा | PowerVR-GPU |
| CVE-2026-45203 |
ए-515478004 * | ज़्यादा | PowerVR-GPU |
| CVE-2026-49743 |
* A-505801324 | ज़्यादा | PowerVR-GPU |
| CVE-2026-49744 |
A-518751604 * | ज़्यादा | PowerVR-GPU |
| CVE-2026-49745 |
A-518709886 * | ज़्यादा | PowerVR-GPU |
| CVE-2026-49746 |
A-505486464 * | ज़्यादा | PowerVR-GPU |
| CVE-2026-7639 |
A-505486043 * | ज़्यादा | PowerVR-GPU |
| CVE-2026-21734 |
* A-473852583 | ज़्यादा | PowerVR-GPU |
MediaTek के कॉम्पोनेंट
इन जोखिमों का असर MediaTek के कॉम्पोनेंट पर पड़ता है. इनके बारे में ज़्यादा जानकारी, सीधे MediaTek से ली जा सकती है. इन समस्याओं की गंभीरता का आकलन, MediaTek ने किया है.
| CVE | संदर्भ | गंभीरता | सबकॉम्पोनेंट |
|---|---|---|---|
| CVE-2026-20458 |
A-509305912 M-MOLY01402160 * |
ज़्यादा | मोडेम |
| CVE-2026-20464 |
A-518566453 M-ALPS11104718 * |
ज़्यादा | HEVC डिकोडर |
| CVE-2026-20467 |
A-518564544 M-AUTO00837766 * |
ज़्यादा | apusys |
| CVE-2026-20468 |
A-518595862 M-AUTO00833804 * |
ज़्यादा | apusys |
| CVE-2026-20469 |
A-518601919 M-AUTO00834868 * |
ज़्यादा | trusted_mem |
| CVE-2026-20473 |
A-518610752 M-ALPS11019722 * |
ज़्यादा | डिसप्ले |
| CVE-2026-20474 |
A-518601920 M-ALPS11019183 * |
ज़्यादा | डिसप्ले |
| CVE-2026-20475 |
A-518601922 M-ALPS11004276 * |
ज़्यादा | डिसप्ले |
| CVE-2026-20477 |
A-518606098 M-ALPS11009963 * |
ज़्यादा | डिसप्ले |
| CVE-2026-20481 |
A-518601923 M-ALPS10965373 * |
ज़्यादा | geniezone |
| CVE-2026-20497 |
A-527617087 M-ALPS10965550 * M-ALPS11393405 * |
ज़्यादा | geniezone |
| CVE-2026-20501 |
A-528211066 M-ALPS11262030 * |
ज़्यादा | vdec |
| CVE-2026-20502 |
A-528209858 M-ALPS11262030 * |
ज़्यादा | vdec |
| CVE-2026-20460 |
A-509305913 M-MOLY01811421 * |
ज़्यादा | मोडेम |
| CVE-2026-20457 |
A-509305911 M-MOLY01826924 * |
ज़्यादा | मोडेम |
| CVE-2026-20459 |
A-509319284 M-MOLY01816800 * |
ज़्यादा | मोडेम |
| CVE-2026-20461 |
A-509319286 M-MOLY01267281 * M-MOLY01318201 * |
ज़्यादा | मोडेम |
| CVE-2026-20479 |
A-518610755 M-MOLY00741071 * |
ज़्यादा | मोडेम |
| CVE-2026-20500 |
A-528209857 M-MOLY01810811 * |
ज़्यादा | मोडेम |
| CVE-2026-20503 |
A-528211067 M-MOLY01371002 * |
ज़्यादा | मोडेम |
| CVE-2026-20504 |
A-528211070 M-MOLY00755024 * |
ज़्यादा | मोडेम |
Tsingteng Micro
इस जोखिम का असर, Tsingteng Micro के कॉम्पोनेंट पर पड़ता है. इसके बारे में ज़्यादा जानकारी, Tsingteng Micro से सीधे तौर पर ली जा सकती है. इस समस्या की गंभीरता का आकलन, Tsingteng Micro ने किया है.
| CVE | संदर्भ | गंभीरता | सबकॉम्पोनेंट |
|---|---|---|---|
| CVE-2025-48651 |
A-529876547 * | ज़्यादा | StrongBox |
Unisoc के कॉम्पोनेंट
इन जोखिमों का असर Unisoc के कॉम्पोनेंट पर पड़ता है. इनके बारे में ज़्यादा जानकारी, सीधे Unisoc से ली जा सकती है. इन समस्याओं की गंभीरता का आकलन, Unisoc ने किया है.
| CVE | संदर्भ | गंभीरता | सबकॉम्पोनेंट |
|---|---|---|---|
| CVE-2026-4967 |
A-508074243 U-3304745 * |
ज़्यादा | मोडेम |
| CVE-2026-21548 |
A-517353300 U-3293610 * |
ज़्यादा | मोडेम |
| CVE-2026-21549 |
A-517316530 U-3379435 * |
ज़्यादा | मोडेम |
| CVE-2026-21550 |
A-517371323 U-3379437 * |
ज़्यादा | मोडेम |
| CVE-2026-21551 |
A-517360524 U-3379444 * |
ज़्यादा | मोडेम |
| CVE-2026-21552 |
A-517360525 U-3379448 * |
ज़्यादा | मोडेम |
| CVE-2026-21553 |
A-517371324 U-3379457 * |
ज़्यादा | मोडेम |
Qualcomm के कॉम्पोनेंट
इन जोखिमों का असर Qualcomm के कॉम्पोनेंट पर पड़ता है. इनके बारे में ज़्यादा जानकारी, Qualcomm के सुरक्षा बुलेटिन या सुरक्षा से जुड़ी चेतावनी में दी गई है. इन समस्याओं की गंभीरता का आकलन, सीधे Qualcomm करता है.
| CVE | संदर्भ | गंभीरता | सबकॉम्पोनेंट |
|---|---|---|---|
| CVE-2026-24087 |
QC-CR#4409501 |
ज़्यादा | सुरक्षा |
| CVE-2026-24088 |
A-489081076 QC-CR#4409568 |
ज़्यादा | सुरक्षा |
| CVE-2026-24090 |
A-489079986 QC-CR#4384595 |
ज़्यादा | सुरक्षा |
| CVE-2026-24091 |
A-489079565 QC-CR#4416730 |
ज़्यादा | सुरक्षा |
| CVE-2026-24092 |
QC-CR#4416731 A-489080465 |
ज़्यादा | सुरक्षा |
Qualcomm के क्लोज़्ड-सोर्स कॉम्पोनेंट
इन जोखिमों का असर, Qualcomm के क्लोज़्ड-सोर्स कॉम्पोनेंट पर पड़ता है. इनके बारे में ज़्यादा जानकारी, Qualcomm के सुरक्षा बुलेटिन या सुरक्षा से जुड़ी चेतावनी में दी गई है. इन समस्याओं की गंभीरता का आकलन, सीधे Qualcomm करता है.
| CVE | संदर्भ | गंभीरता | सबकॉम्पोनेंट |
|---|---|---|---|
| CVE-2026-25289 |
A-509524204 * | गंभीर | क्लोज़्ड-सोर्स कॉम्पोनेंट |
| CVE-2026-21383 |
A-473523681 * | ज़्यादा | क्लोज़्ड-सोर्स कॉम्पोनेंट |
| CVE-2026-24079 |
* A-480963580 | ज़्यादा | क्लोज़्ड-सोर्स कॉम्पोनेंट |
| CVE-2026-24080 |
A-480962566 * | ज़्यादा | क्लोज़्ड-सोर्स कॉम्पोनेंट |
| CVE-2026-24081 |
* A-480963433 | ज़्यादा | क्लोज़्ड-सोर्स कॉम्पोनेंट |
| CVE-2026-24084 |
A-480963781 * | ज़्यादा | क्लोज़्ड-सोर्स कॉम्पोनेंट |
| CVE-2026-25259 |
A-509938095 * | ज़्यादा | क्लोज़्ड-सोर्स कॉम्पोनेंट |
| CVE-2026-25260 |
A-509938408 * | ज़्यादा | क्लोज़्ड-सोर्स कॉम्पोनेंट |
| CVE-2026-25275 |
A-500020897 * | ज़्यादा | क्लोज़्ड-सोर्स कॉम्पोनेंट |
| CVE-2026-25288 |
A-509524287 * | ज़्यादा | क्लोज़्ड-सोर्स कॉम्पोनेंट |
| CVE-2026-25294 |
A-518779699 * | ज़्यादा | क्लोज़्ड-सोर्स कॉम्पोनेंट |
अक्सर पूछे जाने वाले सवाल और उनके जवाब
इस सेक्शन में, इस बुलेटिन को पढ़ने के बाद आम तौर पर पूछे जाने वाले सवालों के जवाब दिए गए हैं.
1. मुझे कैसे पता चलेगा कि इन समस्याओं को ठीक करने के लिए मेरे डिवाइस को अपडेट किया गया है?
किसी डिवाइस के सुरक्षा पैच का लेवल जांचने का तरीका जानने के लिए, अपने डिवाइस का Android वर्शन देखना और उसे अपडेट करना लेख पढ़ें.
- 1 सितंबर, 2026 या इसके बाद के सुरक्षा पैच के लेवल में, 1 सितंबर, 2026 के सुरक्षा पैच के लेवल से जुड़ी सभी समस्याओं को ठीक किया गया है.
डिवाइस बनाने वाली जिन कंपनियों ने ये अपडेट शामिल किए हैं उन्हें पैच स्ट्रिंग लेवल को इस पर सेट करना चाहिए:
- [ro.build.version.security_patch]:[2026-09-01]
- [ro.build.version.security_patch]:[2026-09-05]
Android 10 या इसके बाद के वर्शन वाले कुछ डिवाइसों के लिए, Google Play के सिस्टम अपडेट में तारीख की एक स्ट्रिंग होगी. यह स्ट्रिंग, 1 सितंबर, 2026 के सुरक्षा पैच लेवल से मैच करेगी. सुरक्षा से जुड़े अपडेट इंस्टॉल करने के तरीके के बारे में ज़्यादा जानने के लिए, कृपया यह लेख पढ़ें.
2. इस बुलेटिन में सुरक्षा पैच के दो लेवल क्यों हैं?
इस बुलेटिन में सुरक्षा पैच के दो लेवल हैं, ताकि Android पार्टनर को सभी Android डिवाइसों पर मौजूद, सुरक्षा से जुड़े जोखिम की आशंकाओं के सबसेट को ज़्यादा तेज़ी से ठीक करने की सुविधा मिल सके. Android पार्टनर को इस बुलेटिन में बताई गई सभी समस्याओं को ठीक करने और सुरक्षा पैच के नए लेवल का इस्तेमाल करने का सुझाव दिया जाता है.
- जिन डिवाइसों पर 1 सितंबर, 2026 का सुरक्षा पैच लेवल इस्तेमाल किया जाता है उनमें इस सुरक्षा पैच लेवल से जुड़ी सभी समस्याएं शामिल होनी चाहिए. साथ ही, पिछले सुरक्षा बुलेटिन में बताई गई सभी समस्याओं के समाधान भी शामिल होने चाहिए.
- जिन डिवाइसों में 5 सितंबर, 2026 या इसके बाद का सुरक्षा पैच लेवल इस्तेमाल किया जाता है उनमें इस सुरक्षा बुलेटिन और इससे पहले के सुरक्षा बुलेटिन में बताए गए सभी ज़रूरी पैच शामिल होने चाहिए.
हम पार्टनर को सुझाव देते हैं कि वे सभी समस्याओं के समाधान को एक ही अपडेट में शामिल करें.
3. टाइप कॉलम में मौजूद एंट्री का क्या मतलब है?
जाेखिम की आशंका की जानकारी देने वाली टेबल के टाइप कॉलम में मौजूद एंट्री, सुरक्षा से जुड़े जोखिम की आशंकाओं की कैटगरी का रेफ़रंस देती है.
| छोटा रूप | परिभाषा |
|---|---|
| आरसीई | रिमोट कोड एक्ज़ीक्यूशन |
| ईओपी | एलिवेशन ऑफ़ प्रिविलेज |
| आईडी | जानकारी ज़ाहिर करना |
| डीओएस | सेवा में रुकावट |
| लागू नहीं | कैटगरी उपलब्ध नहीं है |
4. रेफ़रंस कॉलम में मौजूद एंट्री का क्या मतलब है?
जोखिम की आशंका की जानकारी वाली टेबल के रेफ़रंस कॉलम में मौजूद एंट्री में, ऐसा प्रीफ़िक्स हो सकता है जिससे यह पता चलता हो कि रेफ़रंस वैल्यू किस संगठन से जुड़ी है.
| प्रीफ़िक्स | रेफ़रंस |
|---|---|
| A- | Android बग आईडी |
| QC- | Qualcomm का रेफ़रंस नंबर |
| M- | MediaTek रेफ़रंस नंबर |
| N- | NVIDIA का रेफ़रंस नंबर |
| B- | Broadcom का रेफ़रंस नंबर |
| U- | UNISOC का रेफ़रंस नंबर |
5. रेफ़रंस कॉलम में, Android बग आईडी के बगल में मौजूद * का क्या मतलब है?
जो समस्याएं सार्वजनिक तौर पर उपलब्ध नहीं हैं उनके रेफ़रंस आईडी के बगल में * का निशान होता है. इस समस्या का अपडेट, आम तौर पर Pixel डिवाइसों के लिए उपलब्ध बाइनरी ड्राइवर के नए वर्शन में शामिल होता है. यह Google Developers साइट पर उपलब्ध है.
6. सुरक्षा से जुड़े जोखिम की आशंकाओं को इस बुलेटिन और डिवाइस / पार्टनर के सुरक्षा बुलेटिन के बीच क्यों बांटा गया है? जैसे, Pixel बुलेटिन?
इस सुरक्षा बुलेटिन में बताई गई सुरक्षा से जुड़ी जोखिम की आशंकाओं के लिए, Android डिवाइसों पर नया सुरक्षा पैच लेवल दिखाना ज़रूरी है. सुरक्षा पैच का लेवल एलान करने के लिए, सुरक्षा से जुड़े जोखिम की अन्य आशंकाओं के बारे में जानकारी देने की ज़रूरत नहीं है. जैसे कि डिवाइस / पार्टनर के सुरक्षा बुलेटिन में बताया गया है. Android डिवाइस और चिपसेट बनाने वाली कंपनियां भी अपने प्रॉडक्ट से जुड़ी सुरक्षा की कमियों की जानकारी पब्लिश कर सकती हैं. जैसे, Google, Huawei, LGE, Motorola, Nokia या Samsung.
वर्शन
| वर्शन | तारीख | नोट |
|---|---|---|
| 1.0 | 8 सितंबर, 2026 | बुलेटिन पब्लिश किया गया |
| 1.1 | 15 सितंबर, 2026 | समस्याओं की सूची अपडेट की गई और एओएसपी के लिंक जोड़े गए |
| 1.2 | 16 सितंबर, 2026 | समस्याओं की अपडेट की गई सूची |
| 1.3 | 17 सितंबर, 2026 | समस्याओं की अपडेट की गई सूची |