تحتوي نشرة أمان Android هذه على تفاصيل الثغرات الأمنية التي تؤثر في أجهزة Android. وتعمل مستويات رموز تصحيح الأمان في التحديث 2026-11-05 أو الإصدارات الأحدث على معالجة كل هذه المشاكل. لمعرفة كيفية التحقّق من مستوى رمز تصحيح الأمان على الجهاز، يُرجى الاطّلاع على مقالة التحقّق من إصدار Android وتحديثه.
في غضون 48 ساعة من النشر الأولي لهذه النشرة، سنطرح رموز تصحيح المصدر المقابلة في مستودع "مشروع مفتوح المصدر لنظام Android" (AOSP). وبعد ذلك، سنراجع هذه النشرة باستخدام روابط مشروع Android المفتوح المصدر (AOSP).
وأخطر هذه المشاكل هي ثغرة أمنية خطيرة في مكوّن "إطار العمل" قد تؤدي إلى تنفيذ الرموز البرمجية عن بُعد بدون الحاجة إلى امتيازات تنفيذ إضافية. ولا يتطلّب استغلال هذه الثغرة تفاعل المستخدم. يستند تقييم الخطورة إلى التأثير الذي قد يحدثه استغلال الثغرة الأمنية على الجهاز المتأثر، بافتراض أنّه تم إيقاف إجراءات الحد من المخاطر في النظام الأساسي والخدمة لأغراض التطوير أو في حال تم تجاوزها بنجاح.
لمزيد من التفاصيل حول إجراءات الحماية التي توفّرها منصة Android الأمنية وخدمات "Google Play للحماية"، والتي تعمل على تحسين أمان نظام Android الأساسي، يُرجى الرجوع إلى قسم إجراءات التخفيف من المخاطر في Android و"Google Play للحماية".
ونُعلم شركاء Android بجميع المشاكل قبل شهر على الأقل من نشر النشرة.
إجراءات الحدّ من التتبُّع الارتدادي في Android وخدمات Google
في ما يلي ملخّص لعمليات التخفيف من المخاطر التي توفّرها منصة أمان Android وخدمات الحماية، مثل Google Play للحماية. وتقلّل هذه الإمكانات من احتمالية استغلال الثغرات الأمنية بنجاح على Android.
- يصبح استغلال العديد من الثغرات الأمنية على Android أكثر صعوبة من خلال التحسينات في الإصدارات الأحدث من نظام Android الأساسي. وننصح جميع المستخدمين بتثبيت أحدث إصدار من Android إن أمكن.
- يراقب فريق أمان Android إساءة الاستخدام بفعالية من خلال Google Play للحماية ويحذّر المستخدمين من التطبيقات التي قد تكون ضارة. يتم تفعيل "Google Play للحماية" تلقائيًا على الأجهزة التي تتضمّن خدمات Google للأجهزة الجوّالة، وهي مهمة بشكل خاص للمستخدمين الذين يثبّتون التطبيقات من خارج Google Play.
تفاصيل الثغرة الأمنية لمستوى رمز تصحيح الأمان بتاريخ 01-11-2026
في الأقسام أدناه، نقدّم تفاصيل عن كل ثغرة أمنية تنطبق على مستوى التصحيح 2026-11-01. يتم تجميع الثغرات الأمنية ضمن المكوّن الذي تؤثر فيه. يتم وصف المشاكل في الجداول أدناه، وتشمل معرّف CVE والمراجع المرتبطة به ونوع الثغرة الأمنية ومستوى الخطورة وإصدارات "مشروع Android المفتوح المصدر" (AOSP) المحدَّثة (حيثما ينطبق ذلك). وعند توفّر التغيير العلني الذي عالج المشكلة، نربطه برقم تعريف الخطأ، مثل قائمة تغييرات مشروع Android المفتوح المصدر (AOSP). عندما ترتبط تغييرات متعددة بخطأ واحد، يتم ربط المراجع الإضافية بالأرقام التي تلي رقم تعريف الخطأ. قد تتلقّى الأجهزة التي تعمل بنظام التشغيل Android 10 والإصدارات الأحدث تحديثات الأمان بالإضافة إلى تحديثات نظام Google Play.
وقت تشغيل Android
قد تؤدي الثغرة الأمنية الأكثر خطورة في هذا القسم إلى الكشف عن معلومات محلية بدون الحاجة إلى امتيازات تنفيذ إضافية. ولا يتطلّب استغلال هذه الثغرة تفاعل المستخدم.
| CVE | المراجع | النوع | درجة الخطورة | إصدارات AOSP المحدَّثة |
|---|---|---|---|---|
| CVE-2026-58988 | A-269456968 | رقم التعريف | مرتفع | 14 و15 و16 و16-qpr2 و17 |
Framework
قد تؤدي الثغرة الأمنية الأكثر خطورة في هذا القسم إلى تنفيذ الرموز البرمجية عن بُعد بدون الحاجة إلى امتيازات تنفيذ إضافية. ولا يتطلّب استغلال هذه الثغرة تفاعل المستخدم.
| CVE | المراجع | النوع | درجة الخطورة | إصدارات AOSP المحدَّثة |
|---|---|---|---|---|
| CVE-2026-58868 | A-486464711 | RCE | مهم | 14 و15 و16 و16-qpr2 و17 |
| CVE-2026-58857 | A-503553199 | RCE | مرتفع | 14 و15 و16 و16-qpr2 و17 |
| CVE-2025-22424 | A-350456241 | EoP | مرتفع | 14 و15 و16 و16-qpr2 و17 |
| CVE-2025-22426 | A-365086157 | EoP | مرتفع | 14 و15 و16 و16-qpr2 و17 |
| CVE-2025-22442 | A-382064697 | EoP | مرتفع | 14 و15 و16 و16-qpr2 و17 |
| CVE-2025-26433 | A-385347977 | EoP | مرتفع | 14, 15 |
| CVE-2026-28588 | A-475232460 | EoP | مرتفع | 14 و15 و16 و16-qpr2 و17 |
| CVE-2026-28597 | A-262884935 | EoP | مرتفع | 14 و15 و16 و16-qpr2 |
| CVE-2026-28645 | A-466379326 | EoP | مرتفع | 15 و16 و16-qpr2 و17 |
| CVE-2026-45514 | A-465446148 | EoP | مرتفع | 14 و15 و16 و16-qpr2 و17 |
| CVE-2026-49923 | A-498857374 | EoP | مرتفع | 14 و15 و16 و16-qpr2 و17 |
| CVE-2026-55257 | A-472968114 | EoP | مرتفع | 14 و15 و16 و16-qpr2 و17 |
| CVE-2026-55271 | A-499298430 | EoP | مرتفع | 17 |
| CVE-2026-55287 | A-472955222 | EoP | مرتفع | 14 و15 و16 و16-qpr2 و17 |
| CVE-2026-58836 | A-349318333 | EoP | مرتفع | 16, 16-qpr2, 17 |
| CVE-2026-58837 | A-525133623 | EoP | مرتفع | 14 و15 و16 و16-qpr2 و17 |
| CVE-2026-58853 | A-503542266 | EoP | مرتفع | 14 و15 و16 و16-qpr2 و17 |
| CVE-2026-58866 | A-494816520 | EoP | مرتفع | 14 و15 و16 و16-qpr2 و17 |
| CVE-2026-58886 | A-527035500 | EoP | مرتفع | 14 و15 و16 و16-qpr2 و17 |
| CVE-2026-58934 | A-527038637 | EoP | مرتفع | 14 و15 و16 و16-qpr2 و17 |
| CVE-2026-58944 | A-527036864 | EoP | مرتفع | 14 و15 و16 و16-qpr2 و17 |
| CVE-2026-58946 | A-527034642 | EoP | مرتفع | 16, 16-qpr2, 17 |
| CVE-2026-58957 | A-500368515 | EoP | مرتفع | 14 و15 و16 و16-qpr2 و17 |
| CVE-2026-58961 | A-527039128 | EoP | مرتفع | 14 و15 و16 و16-qpr2 و17 |
| CVE-2026-58962 | A-527035781 | EoP | مرتفع | 14 و15 و16 و16-qpr2 و17 |
| CVE-2026-58965 | A-514861143 | EoP | مرتفع | 14 و15 و16 و16-qpr2 و17 |
| CVE-2026-58966 | A-511632970 | EoP | مرتفع | 16-qpr2, 17 |
| CVE-2026-58970 | A-478861451 | EoP | مرتفع | 14 و15 و16 و16-qpr2 و17 |
| CVE-2026-58974 | A-527036176 | EoP | مرتفع | 14 و15 و16 و16-qpr2 و17 |
| CVE-2026-58975 | A-506176085 | EoP | مرتفع | 14 و15 و16 و16-qpr2 و17 |
| CVE-2026-58978 | A-459460815 | EoP | مرتفع | 14 و15 و16 و16-qpr2 و17 |
| CVE-2026-58979 | A-527038421 | EoP | مرتفع | 17 |
| CVE-2026-58986 | A-514738229 | EoP | مرتفع | 16, 16-qpr2, 17 |
| CVE-2026-58989 | A-429182079 | EoP | مرتفع | 15 و16 و16-qpr2 |
| CVE-2026-58995 | A-505748392 | EoP | مرتفع | 14 و15 و16 و16-qpr2 و17 |
| CVE-2026-59004 | A-472701802 | EoP | مرتفع | 14 و15 و16 و16-qpr2 و17 |
| CVE-2026-59014 | A-505573349 | EoP | مرتفع | 16, 16-qpr2, 17 |
| CVE-2025-22436 | A-277076451 | رقم التعريف | مرتفع | 14, 15 |
| CVE-2026-28586 | A-477935679 | رقم التعريف | مرتفع | 14 و15 و16 و16-qpr2 و17 |
| CVE-2026-28621 | A-356604577 | رقم التعريف | مرتفع | 14 و15 و16 |
| CVE-2026-49935 | A-495409704 | رقم التعريف | مرتفع | 14 و15 و16 و16-qpr2 و17 |
| CVE-2026-55264 | A-498162425 | رقم التعريف | مرتفع | 14 و15 و16 و16-qpr2 و17 |
| CVE-2026-58838 | A-482947423 | رقم التعريف | مرتفع | 14 و15 و16 و16-qpr2 و17 |
| CVE-2026-58933 | A-501467247 | رقم التعريف | مرتفع | 16, 16-qpr2, 17 |
| CVE-2026-58951 | A-527037031 | رقم التعريف | مرتفع | 14 و15 و16 و16-qpr2 و17 |
| CVE-2026-58969 | A-514738573 | رقم التعريف | مرتفع | 16-qpr2, 17 |
| CVE-2026-58971 | A-511027559 | رقم التعريف | مرتفع | 14 و15 و16 و16-qpr2 و17 |
| CVE-2026-58997 | A-513648011 | رقم التعريف | مرتفع | 14 و15 و16 و16-qpr2 و17 |
| CVE-2026-59002 | A-519884370 | رقم التعريف | مرتفع | 14 و15 و16 و16-qpr2 و17 |
| CVE-2026-59006 | A-493560718 | رقم التعريف | مرتفع | 14 و15 و16 و16-qpr2 و17 |
| CVE-2026-59011 | A-484925508 | رقم التعريف | مرتفع | 16, 16-qpr2, 17 |
| CVE-2026-59015 | A-497659915 | رقم التعريف | مرتفع | 15 و16 و16-qpr2 و17 |
| CVE-2026-59022 | A-517377899 | رقم التعريف | مرتفع | 15 و16 و16-qpr2 و17 |
| CVE-2026-28643 | A-495646742 | DoS | مرتفع | 16, 16-qpr2, 17 |
| CVE-2026-49924 | A-451602444 | DoS | مرتفع | 14 و15 و16 و16-qpr2 و17 |
| CVE-2026-55272 | A-492093013 | DoS | مرتفع | 14 و15 و16 و16-qpr2 و17 |
| CVE-2026-58817 | A-429417238 | DoS | مرتفع | 14 و15 و16 و16-qpr2 و17 |
| CVE-2026-58875 | A-515038894 | DoS | مرتفع | 14 و15 و16 و16-qpr2 و17 |
| CVE-2026-58937 | A-464276781 | DoS | مرتفع | 14 و15 و16 و16-qpr2 و17 |
| CVE-2026-58938 | A-503554506 | DoS | مرتفع | 14 و15 و16 و16-qpr2 و17 |
| CVE-2026-58949 | A-503551664 | DoS | مرتفع | 14 و15 و16 و16-qpr2 و17 |
| CVE-2026-59008 | A-281543351 | DoS | مرتفع | 16-qpr2, 17 |
| CVE-2026-59020 | A-515039372 | DoS | مرتفع | 14 و15 و16 و16-qpr2 و17 |
| CVE-2026-59021 | A-515039631 | DoS | مرتفع | 14 و15 و16 و16-qpr2 و17 |
| CVE-2026-59031 | A-514737201 | DoS | مرتفع | 14 و15 و16 و16-qpr2 و17 |
النظام
قد تؤدي الثغرة الأمنية الأكثر خطورة في هذا القسم إلى تنفيذ الرموز البرمجية عن بُعد بدون الحاجة إلى امتيازات تنفيذ إضافية. ولا يتطلّب استغلال هذه الثغرة تفاعل المستخدم.
| CVE | المراجع | النوع | درجة الخطورة | إصدارات AOSP المحدَّثة |
|---|---|---|---|---|
| CVE-2026-58876 | A-503543341 | RCE | مهم | 14 و15 و16 و16-qpr2 و17 |
| CVE-2026-58936 | A-496614216 | RCE | مهم | 14 و15 و16 و16-qpr2 و17 |
| CVE-2026-55275 | A-522376559 | EoP | مهم | 16, 16-qpr2, 17 |
| CVE-2026-55283 | A-522375782 | EoP | مهم | 16, 16-qpr2, 17 |
| CVE-2026-58984 | A-514731794 | EoP | مهم | 15 و16 و16-qpr2 و17 |
| CVE-2026-58814 | A-517378147 | DoS | مهم | 14 و15 و16 و16-qpr2 و17 |
| CVE-2026-58882 | A-517376969 | DoS | مهم | 14 و15 و16 و16-qpr2 و17 |
| CVE-2026-0053 | A-368376056 | EoP | مرتفع | 14 و15 و16 و16-qpr2 و17 |
| CVE-2026-28580 | A-481967442 | EoP | مرتفع | 16, 16-qpr2, 17 |
| CVE-2026-28665 | A-488559440 | EoP | مرتفع | 14 و15 و16 و16-qpr2 و17 |
| CVE-2026-45522 | A-482024712 | EoP | مرتفع | 14 و15 و16 و16-qpr2 و17 |
| CVE-2026-49922 | A-504612754 | EoP | مرتفع | 14 و15 و16 و16-qpr2 |
| CVE-2026-49934 | A-508585261 | EoP | مرتفع | 14 و15 و16 و16-qpr2 و17 |
| CVE-2026-55261 | A-503545851 | EoP | مرتفع | 16, 16-qpr2, 17 |
| CVE-2026-55262 | A-505067993 | EoP | مرتفع | 14 و15 و16 و16-qpr2 و17 |
| CVE-2026-55263 | A-472976054 | EoP | مرتفع | 14 و15 و16 و16-qpr2 و17 |
| CVE-2026-55289 | A-505203996 | EoP | مرتفع | 17 |
| CVE-2026-58867 | A-515051007 | EoP | مرتفع | 14 و15 و16 و16-qpr2 و17 |
| CVE-2026-58871 | A-511543870 | EoP | مرتفع | 14 و15 و16 و16-qpr2 و17 |
| CVE-2026-58879 | A-517593332 | EoP | مرتفع | 14 و15 و16 و16-qpr2 و17 |
| CVE-2026-58884 | A-515051745 | EoP | مرتفع | 14 و15 و16 و16-qpr2 و17 |
| CVE-2026-58885 | A-517377188 | EoP | مرتفع | 17 |
| CVE-2026-58943 | A-313418699 | EoP | مرتفع | 14 و15 و16 و16-qpr2 و17 |
| CVE-2026-58956 | A-461507723 | EoP | مرتفع | 14 و15 و16 و16-qpr2 و17 |
| CVE-2026-58964 | A-515712425 | EoP | مرتفع | 14 و15 و16 و16-qpr2 و17 |
| CVE-2026-58968 | A-503554745 | EoP | مرتفع | 16, 16-qpr2, 17 |
| CVE-2026-58994 | A-532588581 | EoP | مرتفع | 14 و15 و16 و16-qpr2 و17 |
| CVE-2026-59000 | A-517378646 | EoP | مرتفع | 16-qpr2, 17 |
| CVE-2026-59005 | A-517376786 | EoP | مرتفع | 14 و15 و16 و16-qpr2 و17 |
| CVE-2026-59016 | A-546680461 | EoP | مرتفع | 17 |
| CVE-2026-59028 | A-522373825 | EoP | مرتفع | 15 و16 و16-qpr2 و17 |
| CVE-2025-48600 | A-435188844 | رقم التعريف | مرتفع | 14 و15 و16 و16-qpr2 و17 |
| CVE-2026-28632 | A-444443479 | رقم التعريف | مرتفع | 14 و15 و16 و16-qpr2 |
| CVE-2026-49912 | A-478725173 | رقم التعريف | مرتفع | 14 و15 و16 و16-qpr2 و17 |
| CVE-2026-49931 | A-490916793 | رقم التعريف | مرتفع | 14 و15 و16 و16-qpr2 و17 |
| CVE-2026-55292 | A-503550880 | رقم التعريف | مرتفع | 16, 16-qpr2, 17 |
| CVE-2026-58821 | A-463363325 | رقم التعريف | مرتفع | 16, 16-qpr2, 17 |
| CVE-2026-58870 | A-515047710 | رقم التعريف | مرتفع | 15 و16 و16-qpr2 و17 |
| CVE-2026-58877 | A-500705928 | رقم التعريف | مرتفع | 14 و15 و16 و16-qpr2 و17 |
| CVE-2026-58945 | A-465140520 | رقم التعريف | مرتفع | 14 و15 و16 و16-qpr2 و17 |
| CVE-2026-58953 | A-478124606 | رقم التعريف | مرتفع | 16, 16-qpr2, 17 |
| CVE-2026-58976 | A-496454250 | رقم التعريف | مرتفع | 15 و16 و16-qpr2 و17 |
| CVE-2026-58990 | A-511263142 | رقم التعريف | مرتفع | 14 و15 و16 و16-qpr2 و17 |
| CVE-2026-59001 | A-517376998 | رقم التعريف | مرتفع | 14 و15 و16 و16-qpr2 و17 |
| CVE-2026-59003 | A-515391495 | رقم التعريف | مرتفع | 14 و15 و16 و16-qpr2 و17 |
| CVE-2026-59007 | A-514742326 | رقم التعريف | مرتفع | 14 و15 و16 و16-qpr2 و17 |
| CVE-2026-59012 | A-527424853 | رقم التعريف | مرتفع | 14 |
| CVE-2026-55288 | A-517377278 | DoS | مرتفع | 14 و15 و16 و16-qpr2 و17 |
| CVE-2026-58883 | A-517377202 | DoS | مرتفع | 16-qpr2, 17 |
| CVE-2026-58955 | A-503434084 | DoS | مرتفع | 14 و15 و16 و16-qpr2 و17 |
| CVE-2026-58963 | A-517377034 | DoS | مرتفع | 14 و15 و16 و16-qpr2 و17 |
| CVE-2026-58985 | A-514745329 | DoS | مرتفع | 16-qpr2, 17 |
| CVE-2026-59010 | A-509578318 | DoS | مرتفع | 14 و15 و16 و16-qpr2 |
تحديثات نظام Google Play
يتم تضمين المشاكل التالية في مكوّنات Project Mainline.
| المكوّن الفرعي | CVE |
|---|---|
| برامج ترميز الوسائط | CVE-2026-58933 |
| برامج ترميز الوسائط ومكوّنات إطار عمل الوسائط | CVE-2026-58938 |
| MediaProvider | CVE-2026-59011 وCVE-2026-59022 |
| برامج ترميز الوسائط | CVE-2026-58876 وCVE-2026-58953 وCVE-2026-58968 |
| MediaProvider | CVE-2026-58821 |
| التوصيف | CVE-2026-59016 |
| Telephonycore | CVE-2026-49922 وCVE-2026-49934 وCVE-2026-55289 وCVE-2026-58883 |
| Wi-Fi | CVE-2026-58867 وCVE-2026-58870 وCVE-2026-58877 وCVE-2026-58884 |
تفاصيل الثغرة الأمنية لمستوى رمز تصحيح الأمان بتاريخ 2026-11-05
في الأقسام أدناه، نقدّم تفاصيل عن كل ثغرة أمنية تنطبق على مستوى رمز التصحيح 2026-11-05. يتم تجميع الثغرات الأمنية ضمن المكوّن الذي تؤثر فيه. يتم وصف المشاكل في الجداول أدناه، وتشمل معرّف CVE والمراجع المرتبطة به ونوع الثغرة الأمنية ومستوى الخطورة وإصدارات "مشروع Android المفتوح المصدر" (AOSP) المحدَّثة (حيثما ينطبق ذلك). وعند توفّر التغيير العلني الذي عالج المشكلة، نربطه برقم تعريف الخطأ، مثل قائمة تغييرات مشروع Android المفتوح المصدر (AOSP). عندما ترتبط تغييرات متعددة بخطأ واحد، يتم ربط المراجع الإضافية بالأرقام التي تلي رقم تعريف الخطأ.
مكوّنات النواة
قد تؤدي الثغرة الأمنية الأكثر خطورة في هذا القسم إلى تصعيد الامتيازات عن بُعد بدون الحاجة إلى امتيازات تنفيذ إضافية. ولا يتطلّب استغلال هذه الثغرة تفاعل المستخدم.
| CVE | المراجع | النوع | درجة الخطورة | المكوّن الفرعي |
|---|---|---|---|---|
| CVE-2026-53256 | A-508702285 نواة Upstream [2] |
EoP | مهم | بلوتوث |
| CVE-2026-59044 | A-508702141 نواة Upstream |
EoP | مهم | pKVM |
| CVE-2026-59045 | A-512428751 نواة Upstream [2] [3] [4] [5] [6] [7] [8] [9] [10] [11] |
EoP | مهم | pKVM |
| CVE-2026-80604 | A-517387820 Upstream kernel [2] |
EoP | مهم | جهاز واجهة بشرية (HID) |
| CVE-2026-89774 | A-508702364 نواة المصدر [2] [3] [4] |
EoP | مهم | بلوتوث |
| CVE-2026-59048 | A-512433296 نواة Upstream [2] |
رقم التعريف | مهم | pKVM |
| CVE-2025-38627 | A-499041514 نواة Upstream [2] [3] [4] |
EoP | مرتفع | نظام الملفات المتوافق مع ذاكرة الفلاش |
| CVE-2026-23240 | A-500321403 نواة Upstream |
EoP | مرتفع | بروتوكول أمان طبقة النقل |
| CVE-2026-31533 | A-504553976 نواة Upstream [2] |
EoP | مرتفع | خاضعة لبروتوكول TLS |
| CVE-2026-43284 | A-510777270 نواة Upstream [2] [3] [4] |
EoP | مرتفع | الاتصال بالشبكات |
| CVE-2026-43499 | A-496407345 نواة المصدر [2] [3] [4] |
EoP | مرتفع | جارٍ قفل الجهاز |
| CVE-2026-46242 | A-509838226 نواة المصدر [2] [3] [4] [5] [6] [7] [8] [9] [10] [11] [12] [13] [14] [15] [16] [17] [18] |
EoP | مرتفع | Fs |
| CVE-2026-58824 | A-503395542 نواة المصدر [2] |
EoP | مرتفع | جهاز افتراضي محمي يعتمد على النواة |
| CVE-2026-58825 | A-499361237 نواة المصدر [2] |
EoP | مرتفع | مخزن مؤقت للوصول المباشر إلى الذاكرة |
| CVE-2026-58826 | A-498850457 نواة المصدر [2] [3] [4] |
EoP | مرتفع | ذاكرة التخزين المؤقت للوصول المباشر إلى الذاكرة |
| CVE-2026-58827 | A-499359964 Upstream kernel [2] |
EoP | مرتفع | مخزن مؤقت للوصول المباشر إلى الذاكرة |
| CVE-2026-58828 | A-496996374 نواة المصدر [2] [3] [4] |
EoP | مرتفع | ذاكرة التخزين المؤقت للوصول المباشر إلى الذاكرة |
| CVE-2026-58829 | A-498749316 نواة المصدر [2] |
EoP | مرتفع | FUSE |
| CVE-2026-58844 | A-503384798 نواة المصدر [2] [3] [4] [5] [6] [7] [8] [9] |
EoP | مرتفع | جهاز افتراضي محمي يعتمد على النواة |
| CVE-2026-58845 | A-498369302 Upstream kernel [2] |
EoP | مرتفع | إدارة الذاكرة |
| CVE-2026-58847 | A-503385812 نواة Upstream |
EoP | مرتفع | جهاز افتراضي محمي يعتمد على النواة |
| CVE-2026-58942 | A-498371235 نواة المصدر [2] |
EoP | مرتفع | إدارة الذاكرة |
| CVE-2026-59042 | A-503427706 Upstream kernel [2] |
EoP | مرتفع | pKVM |
| CVE-2026-59043 | A-503379315 نواة Upstream |
EoP | مرتفع | pKVM |
| CVE-2026-64011 | A-500030631 نواة المصدر [2] [3] [4] |
EoP | مرتفع | NFC |
| CVE-2026-64427 | A-489036052 نواة Upstream [2] [3] [4] [5] [6] |
EoP | مرتفع | جهاز الواجهة البشرية |
| CVE-2026-64560 | A-533808379 نواة Upstream [2] |
EoP | مرتفع | Kernel |
| CVE-2026-46232 | A-508701836 نواة المصدر [2] [3] [4] |
رقم التعريف | مرتفع | جهاز واجهة بشرية (HID) |
| CVE-2026-23184 | A-468680876 نواة Upstream |
DoS | مرتفع | وحدة التجميع |
| CVE-2026-59046 | A-508541359 نواة نظام التشغيل [2] |
DoS | مرتفع | pKVM |
| CVE-2026-59047 | A-503393436 نواة Upstream |
DoS | مرتفع | pKVM |
مكوّنات الذراع
تؤثر هذه الثغرات الأمنية في مكوّنات Arm، وتتوفّر تفاصيل إضافية مباشرةً من Arm. وتقدّم شركة Arm تقييمًا مباشرًا لخطورة هذه المشاكل.
| CVE | المراجع | درجة الخطورة | المكوّن الفرعي | |
|---|---|---|---|---|
| CVE-2025-0647 |
A-476123052 * | مرتفع | وحدة معالجة مركزية (CPU) | |
| CVE-2026-9040 |
A-527031175 * | مرتفع | مالي | |
| CVE-2026-11891 |
A-527047523 * | مرتفع | مالي |
Imagination Technologies
تؤثر هذه الثغرات الأمنية في مكوّنات Imagination Technologies، وتتوفّر تفاصيل إضافية عنها مباشرةً من Imagination Technologies. وتقدّم شركة Imagination Technologies تقييمًا لخطورة هذه المشاكل مباشرةً.
| CVE | المراجع | درجة الخطورة | المكوّن الفرعي | |
|---|---|---|---|---|
| CVE-2026-22165 |
A-489972410 * | مرتفع | PowerVR-GPU | |
| CVE-2026-65587 |
A-542541019 * | مرتفع | PowerVR-GPU | |
| CVE-2026-15466 |
A-531596246 * | مرتفع | PowerVR-GPU | |
| CVE-2026-16280 |
A-508272003 * | مرتفع | PowerVR-GPU | |
| CVE-2026-18629 |
A-524406423 * | مرتفع | PowerVR-GPU | |
| CVE-2026-19199 |
A-545553862 * | مرتفع | PowerVR-GPU | |
| CVE-2026-41155 |
A-499033076 * | مرتفع | PowerVR-GPU | |
| CVE-2026-45199 |
A-520408029 * | مرتفع | PowerVR-GPU | |
| CVE-2026-45201 |
A-530643753 * | مرتفع | PowerVR-GPU | |
| CVE-2026-45204 |
A-524198442 * | مرتفع | PowerVR-GPU | |
| CVE-2026-65586 |
A-508237844 * | مرتفع | PowerVR-GPU | |
| CVE-2026-74912 |
A-545799269 * | مرتفع | PowerVR-GPU |
مكوّنات MediaTek
تؤثر هذه الثغرات الأمنية في مكوّنات MediaTek، وتتوفّر تفاصيل إضافية مباشرةً من MediaTek. وتقدّم شركة MediaTek تقييمًا مباشرًا لخطورة هذه المشاكل.
| CVE | المراجع | درجة الخطورة | المكوّن الفرعي | |
|---|---|---|---|---|
| CVE-2026-20499 |
A-528209854 M-MOLY01857954 * |
مهم | مودم | |
| CVE-2026-20519 |
A-541967271 M-MOLY01778993 * |
مهم | مودم | |
| CVE-2026-20520 |
A-541967273 M-MOLY01778988 * |
مهم | مودم | |
| CVE-2026-20545 |
A-557043202 M-MOLY01774038 * M-MOLY01879158 * |
مهم | مودم | |
| CVE-2026-20546 |
A-557043203 M-MOLY01876654 * M-MOLY01774038 * |
مهم | مودم | |
| CVE-2026-20547 |
A-557043204 M-MOLY01874018 * M-MOLY01774038 * |
مهم | مودم | |
| CVE-2026-20548 |
A-557043205 M-MOLY01872867 * M-MOLY01774038 * |
مهم | مودم | |
| CVE-2026-20549 |
A-557051694 M-MOLY01775865 * |
مهم | مودم | |
| CVE-2026-20521 |
A-541960865 M-ALPS11375674 * |
مرتفع | طبقة تجريد الأجهزة (HAL) للفيديو | |
| CVE-2026-20522 |
A-541965929 M-ALPS11249050 * |
مرتفع | neuropilot | |
| CVE-2026-20523 |
A-541965931 M-ALPS11249062 * |
مرتفع | neuropilot | |
| CVE-2026-20524 |
A-541960867 M-ALPS11249004 * |
مرتفع | apu | |
| CVE-2026-20526 |
A-541967277 M-MOLY01898195 * |
مرتفع | مودم | |
| CVE-2026-20553 |
A-557060234 M-ALPS11468968 * |
مرتفع | اختصاص النطاق (DA) | |
| CVE-2026-20554 |
A-557065686 M-MOLY01911177 * |
مرتفع | مودم | |
| CVE-2026-20556 |
A-557051697 M-MOLY01876662 * |
مرتفع | مودم | |
| CVE-2026-20557 |
A-557051698 M-MOLY01877236 * |
مرتفع | مودم | |
| CVE-2026-20558 |
A-557065687 M-ALPS11365070 * |
مرتفع | GPU pdma | |
| CVE-2026-20559 |
A-557051699 M-ALPS11365081 * |
مرتفع | GPU pdma | |
| CVE-2026-20565 |
A-557060238 M-MOLY01778991 * |
مرتفع | مودم | |
| CVE-2026-20586 |
A-546432839 M-ALPS11383899 * |
مرتفع | vdec | |
| CVE-2026-20589 |
A-546432840 M-ALPS11383899 * |
مرتفع | vdec | |
| CVE-2026-20525 |
A-541960869 M-MOLY01870473 * M-MOLY00814393 * |
مرتفع | مودم | |
| CVE-2026-20527 |
A-541967278 M-MOLY01864925 * M-MOLY01210562 * |
مرتفع | مودم | |
| CVE-2026-20555 |
A-557051696 M-MOLY01876664 * |
مرتفع | مودم | |
| CVE-2026-20560 |
A-557065688 M-MOLY01870543 * |
مرتفع | مودم | |
| CVE-2026-20561 |
A-557060235 M-MOLY01750090 * |
مرتفع | مودم | |
| CVE-2026-20562 |
A-557060236 M-MOLY01775984 * |
مرتفع | مودم | |
| CVE-2026-20563 |
A-557051700 M-MOLY01777997 * |
مرتفع | مودم | |
| CVE-2026-20564 |
A-557060237 M-MOLY01780439 * |
مرتفع | مودم |
مكوّنات Unisoc
تؤثّر هذه الثغرات الأمنية في مكوّنات Unisoc، وتتوفّر تفاصيل إضافية مباشرةً من Unisoc. وتقدّم شركة Unisoc تقييمًا مباشرًا لخطورة هذه المشاكل.
| CVE | المراجع | درجة الخطورة | المكوّن الفرعي | |
|---|---|---|---|---|
| CVE-2026-66086 |
A-539342791 U-3406715 * |
مرتفع | مودم | |
| CVE-2026-79405 |
A-553145530 U-3457076 * |
مرتفع | مودم | |
| CVE-2026-80335 |
A-553139427 U-3502927 * |
مرتفع | uboot | |
| CVE-2026-80336 |
A-553139428 U-3502931 * |
مرتفع | uboot |
مكوّنات Qualcomm
تؤثر هذه الثغرات الأمنية في مكوّنات Qualcomm، وتم توضيحها بمزيد من التفصيل في نشرة الأمان أو تنبيه الأمان المناسبَين من Qualcomm. وتقدّم شركة Qualcomm تقييمًا لخطورة هذه المشاكل مباشرةً.
| CVE | المراجع | درجة الخطورة | المكوّن الفرعي | |
|---|---|---|---|---|
| CVE-2026-25291 |
A-532129554 QC-CR#4403192 |
مرتفع | الأمان | |
| CVE-2026-25301 |
A-542224505 QC-CR#4424931 |
مرتفع | الأمان | |
| CVE-2026-57537 |
A-532130350 QC-CR#4252624 |
مرتفع | الأمان | |
| CVE-2026-57545 |
A-532130662 QC-CR#4478735 |
مرتفع | الأمان | |
| CVE-2026-57548 |
A-542224386 QC-CR#4488190 [2] |
مرتفع | الأمان | |
| CVE-2026-57549 |
A-542225265 QC-CR#4491000 |
مرتفع | الأمان | |
| CVE-2026-57554 |
A-532129432 QC-CR#4499506 [2] [3] |
مرتفع | الأمان | |
| CVE-2026-66113 |
A-542225657 QC-CR#4531192 |
مرتفع | الأمان | |
| CVE-2026-66114 |
A-542225732 QC-CR#4532353 |
مرتفع | الأمان |
مكوّنات Qualcomm المغلقة المصدر
تؤثر هذه الثغرات الأمنية في مكوّنات Qualcomm ذات المصدر المغلق، وهي موضّحة بمزيد من التفاصيل في نشرة الأمان أو تنبيه الأمان المناسبَين من Qualcomm. وتقدّم شركة Qualcomm تقييمًا لخطورة هذه المشاكل مباشرةً.
| CVE | المراجع | درجة الخطورة | المكوّن الفرعي | |
|---|---|---|---|---|
| CVE-2026-25285 |
A-509524400 * | مهم | مكوّن مغلق المصدر | |
| CVE-2026-6726 |
A-542224547 * | مرتفع | مكوّن مغلق المصدر | |
| CVE-2026-25286 |
A-509524956 * | مرتفع | مكوّن مغلق المصدر | |
| CVE-2026-25287 |
A-509525554 * | مرتفع | مكوّن مغلق المصدر | |
| CVE-2026-25302 |
A-532130009 * | مرتفع | مكوّن مغلق المصدر | |
| CVE-2026-57546 |
A-532130527 * | مرتفع | مكوّن مغلق المصدر | |
| CVE-2026-57547 |
A-532130053 * | مرتفع | مكوّن مغلق المصدر | |
| CVE-2026-65076 |
A-542225318 * | مرتفع | مكوّن مغلق المصدر |
الأسئلة الشائعة والأجوبة
يقدّم هذا القسم إجابات عن الأسئلة الشائعة التي قد تطرأ بعد قراءة هذه النشرة.
1. كيف يمكنني تحديد ما إذا كان جهازي محدَّثًا لمعالجة هذه المشاكل؟
لمعرفة كيفية التحقّق من مستوى رمز تصحيح الأمان على الجهاز، يُرجى الاطّلاع على مقالة التحقّق من إصدار Android وتحديثه.
- تعالج مستويات رموز تصحيح الأمان في 2026-11-01 أو الإصدارات الأحدث جميع المشاكل المرتبطة بمستوى رمز تصحيح الأمان في 2026-11-01.
- تعالج مستويات رموز تصحيح الأمان بتاريخ 2026-11-05 أو ما بعده جميع المشاكل المرتبطة بمستوى رمز تصحيح الأمان بتاريخ 2026-11-05 وجميع مستويات رموز التصحيح السابقة.
وعلى الشركات المصنّعة للأجهزة التي تتضمّن هذه التحديثات ضبط مستوى سلسلة رموز التصحيح على:
- [ro.build.version.security_patch]:[2026-11-01]
- [ro.build.version.security_patch]:[2026-11-05]
في بعض الأجهزة التي تعمل بنظام التشغيل Android 10 أو الإصدارات الأحدث، سيحتوي تحديث نظام Google Play على سلسلة تاريخ تتطابق مع مستوى رمز تصحيح الأمان بتاريخ 2026-11-01. يُرجى الاطّلاع على هذه المقالة لمزيد من التفاصيل حول كيفية تثبيت تحديثات الأمان.
2. لماذا تتضمّن هذه النشرة مستويَين من رموز تصحيح الأمان؟
تتضمّن هذه النشرة مستويَين من رموز تصحيح الأمان، ما يمنح شركاء Android المرونة لإصلاح مجموعة فرعية من الثغرات الأمنية المتشابهة على جميع أجهزة Android بسرعة أكبر. وننصح شركاء Android بإصلاح جميع المشاكل الواردة في هذه النشرة واستخدام أحدث مستوى رمز تصحيح الأمان.
- يجب أن تتضمّن الأجهزة التي تستخدم مستوى رمز تصحيح الأمان 2026-11-01 جميع المشاكل المرتبطة بمستوى رمز تصحيح الأمان هذا، بالإضافة إلى إصلاحات لجميع المشاكل التي تم الإبلاغ عنها في نشرات الأمان السابقة.
- يجب أن تتضمّن الأجهزة التي تستخدم مستوى رمز تصحيح الأمان 2026-11-05 أو إصدارًا أحدث جميع رموز التصحيح السارية في نشرات الأمان هذه (والسابقة).
ننصح الشركاء بتجميع الإصلاحات لجميع المشاكل التي يعالجونها في تحديث واحد.
3. ما معنى الإدخالات في عمود النوع؟
تشير الإدخالات في عمود النوع في جدول تفاصيل الثغرات الأمنية إلى تصنيف الثغرة الأمنية.
| الاختصار | التعريف |
|---|---|
| RCE | تطبيق الرموز البرمجية عن بُعد |
| EoP | رفع مستوى الامتيازات |
| رقم التعريف | الإفصاح عن المعلومات |
| DoS | حجب الخدمة |
| لا ينطبق | التصنيف غير متاح |
4. ما معنى الإدخالات في عمود المراجع؟
قد تحتوي الإدخالات ضمن عمود المراجع في جدول تفاصيل الثغرات الأمنية على بادئة تحدّد المؤسسة التي تنتمي إليها قيمة المرجع.
| بادئة | مراجع |
|---|---|
| A- | رقم تعريف الخطأ في Android |
| QC- | الرقم المرجعي لشركة Qualcomm |
| M- | الرقم المرجعي لشركة MediaTek |
| N- | الرقم المرجعي لـ NVIDIA |
| B- | الرقم المرجعي لشركة Broadcom |
| U- | الرقم المرجعي لشركة UNISOC |
5. ماذا تعني علامة النجمة (*) بجانب معرّف خطأ Android في عمود المراجع؟
تظهر علامة * بجانب رقم التعريف المرجعي للمشاكل غير المتاحة للجميع. يتوفّر التحديث الخاص بهذه المشكلة بشكل عام في أحدث برامج التشغيل الثنائية لأجهزة Pixel على موقع Google Developer الإلكتروني.
6- لماذا يتم تقسيم الثغرات الأمنية بين هذه النشرة ونشرات الأمان الخاصة بالأجهزة / الشركاء، مثل نشرة Pixel؟
يجب الإفصاح عن مستوى رموز تصحيح الأمان الأحدث على أجهزة Android عند توثيق الثغرات الأمنية في نشرة الأمان هذه. لا يلزم توفّر ثغرات أمنية إضافية، مثل تلك الموضّحة في نشرات أمان الجهاز / الشركاء، لتحديد مستوى رمز تصحيح الأمان. قد تنشر أيضًا الشركات المصنّعة لأجهزة Android وشرائح التعريف تفاصيل الثغرات الأمنية الخاصة بمنتجاتها، مثل Google أو Huawei أو LGE أو Motorola أو Nokia أو Samsung.
الإصدارات
| الإصدار | التاريخ | ملاحظات |
|---|---|---|
| 1.0 | 2 نوفمبر 2026 | تم نشر النشرة |