Android নিরাপত্তা বুলেটিন—নভেম্বর ২০২৬

প্রকাশিত ২ নভেম্বর, ২০২৬

এই Android নিরাপত্তা বুলেটিনে Android ডিভাইসকে প্রভাবিত করে এমন নিরাপত্তা সংক্রান্ত দুর্বলতার বিবরণ রয়েছে। 2026-11-05 বা তার পরের সিকিউরিটি প্যাচ লেভেল এইসব সমস্যার সমাধান করে। কোনও ডিভাইসের সিকিউরিটি প্যাচ লেভেল কীভাবে চেক করতে হয় তা জানতে, আপনার Android ভার্সন চেক ও আপডেট করুন নিবন্ধটি দেখুন।

এই বুলেটিন প্রথমবার প্রকাশ করার ৪৮ ঘণ্টার মধ্যে, আমরা Android ওপেন সোর্স প্রোজেক্ট (AOSP) রিপোজিটরিতে সংশ্লিষ্ট সোর্স কোড প্যাচ প্রকাশ করব। আমরা তখন AOSP লিঙ্কের সাথে এই বুলেটিনটি সংশোধন করব।

এইসব সমস্যার মধ্যে সবচেয়ে গুরুতর হল ফ্রেমওয়ার্ক কম্পোনেন্টে নিরাপত্তা সংক্রান্ত গুরুতর ত্রুটি, যার ফলে অতিরিক্ত এক্সিকিউশন প্রিভিলেজ ছাড়াই রিমোট কোড এক্সিকিউশন হতে পারে। শোষণ করার জন্য ব্যবহারকারীর ইন্টার‍্যাকশনের প্রয়োজন নেই। গুরুত্ব মূল্যায়ন করা হয়, কোনও ডিভাইসে দুর্বলতার সুযোগ নিলে কী প্রভাব পড়তে পারে তার উপর ভিত্তি করে। এক্ষেত্রে ধরে নেওয়া হয় যে ডেভেলপমেন্টের উদ্দেশ্যে প্ল্যাটফর্ম ও পরিষেবা সংক্রান্ত প্রশমন বন্ধ করা আছে অথবা সফলভাবে বাইপাস করা হয়েছে।

Android প্ল্যাটফর্মের নিরাপত্তা উন্নত করে এমন Android নিরাপত্তা প্ল্যাটফর্ম সুরক্ষা এবং Google Play Protect সম্পর্কে আরও বিশদ বিবরণের জন্য, Android এবং Google Play Protect প্রশমন বিভাগটি দেখুন।

বুলেটিন প্রকাশ করার অন্তত এক মাস আগে আমরা Android পার্টনারদের সব সমস্যার ব্যাপারে জানিয়ে দিই।

Android ও Google পরিষেবার প্রশমন

এটি Android নিরাপত্তা প্ল্যাটফর্ম এবং Google Play Protect-এর মতো পরিষেবা সুরক্ষা দ্বারা প্রদান করা প্রশমনের সারসংক্ষেপ। এইসব ক্ষমতা Android-এ নিরাপত্তা সংক্রান্ত দুর্বলতার সুযোগ নেওয়ার সম্ভাবনা কম করে।

  • Android প্ল্যাটফর্মের নতুন ভার্সনে করা উন্নতির ফলে Android-এ অনেক সমস্যার শোষণ আরও কঠিন হয়ে গেছে। আমরা সব ব্যবহারকারীকে Android-এর লেটেস্ট ভার্সনে আপডেট করার জন্য উৎসাহিত করি।
  • Android নিরাপত্তা টিম Google Play Protect-এর মাধ্যমে অপব্যবহারের উপর সক্রিয়ভাবে নজর রাখে এবং সম্ভাব্য ক্ষতিকারক অ্যাপ্লিকেশন সম্পর্কে ব্যবহারকারীদের সতর্ক করে। Google Mobile Services সহ ডিভাইসে Google Play Protect ডিফল্ট হিসেবে চালু করা থাকে এবং যেসব ব্যবহারকারী Google Play-এর বাইরে থেকে অ্যাপ ইনস্টল করেন তাদের জন্য এটি বিশেষভাবে গুরুত্বপূর্ণ।

2026-11-01 সিকিউরিটি প্যাচ লেভেল সংক্রান্ত দুর্বলতার বিবরণ

নিচের বিভাগে, আমরা প্রতিটি নিরাপত্তা সংক্রান্ত দুর্বলতার বিবরণ প্রদান করি যা 2026-11-01 প্যাচ লেভেলে প্রযোজ্য। যে কম্পোনেন্টকে প্রভাবিত করে সেই অনুযায়ী দুর্বলতা গ্রুপ করা হয়। নিচের সারণীতে সমস্যার বিবরণ দেওয়া হয়েছে এবং CVE আইডি, সংশ্লিষ্ট রেফারেন্স, দুর্বলতার ধরন, গুরুত্ব এবং আপডেট করা AOSP ভার্সন (যেখানে প্রযোজ্য) অন্তর্ভুক্ত করা হয়েছে। উপলভ্য হলে, আমরা সর্বজনীন পরিবর্তনকে লিঙ্ক করি যা সমস্যার সমাধান করে বাগ আইডি, যেমন AOSP পরিবর্তন তালিকা। একাধিক পরিবর্তন একটি মাত্র বাগের সাথে সম্পর্কিত হলে, অতিরিক্ত রেফারেন্স বাগ আইডির পরে থাকা নম্বরের সাথে লিঙ্ক করা হয়। Android 10 ও তার পরবর্তী ভার্সন সহ ডিভাইসে নিরাপত্তা আপডেট ও Google Play সিস্টেম আপডেট পাওয়া যেতে পারে।

Android রানটাইম

এই বিভাগে সবচেয়ে গুরুতর নিরাপত্তা সংক্রান্ত সমস্যার কারণে অতিরিক্ত এক্সিকিউশন প্রিভিলেজ ছাড়াই স্থানীয় তথ্য প্রকাশ হয়ে যেতে পারে। শোষণ করার জন্য ব্যবহারকারীর ইন্টার‍্যাকশনের প্রয়োজন নেই।

CVE রেফারেন্স ধরন তীব্রতা আপডেট করা AOSP ভার্সন
CVE-2026-58988 A-269456968 আইডি বেশি 14, 15, 16, 16-qpr2, 17

ফ্রেমওয়ার্ক

এই বিভাগে সবচেয়ে গুরুতর দুর্বলতার কারণে কোনও অতিরিক্ত এক্সিকিউশন প্রিভিলেজ ছাড়াই রিমোট কোড এক্সিকিউশন হতে পারে। শোষণ করার জন্য ব্যবহারকারীর ইন্টার‍্যাকশনের প্রয়োজন নেই।

CVE রেফারেন্স ধরন তীব্রতা আপডেট করা AOSP ভার্সন
CVE-2026-58868 A-486464711 RCE গুরুতর 14, 15, 16, 16-qpr2, 17
CVE-2026-58857 A-503553199 RCE বেশি 14, 15, 16, 16-qpr2, 17
CVE-2025-22424 A-350456241 EoP বেশি 14, 15, 16, 16-qpr2, 17
CVE-2025-22426 A-365086157 EoP বেশি 14, 15, 16, 16-qpr2, 17
CVE-2025-22442 A-382064697 EoP বেশি 14, 15, 16, 16-qpr2, 17
CVE-2025-26433 A-385347977 EoP বেশি ১৪, ১৫
CVE-2026-28588 A-475232460 EoP বেশি 14, 15, 16, 16-qpr2, 17
CVE-2026-28597 A-262884935 EoP বেশি 14, 15, 16, 16-qpr2
CVE-2026-28645 A-466379326 EoP বেশি 15, 16, 16-qpr2, 17
CVE-2026-45514 A-465446148 EoP বেশি 14, 15, 16, 16-qpr2, 17
CVE-2026-49923 A-498857374 EoP বেশি 14, 15, 16, 16-qpr2, 17
CVE-2026-55257 A-472968114 EoP বেশি 14, 15, 16, 16-qpr2, 17
CVE-2026-55271 A-499298430 EoP বেশি 17
CVE-2026-55287 A-472955222 EoP বেশি 14, 15, 16, 16-qpr2, 17
CVE-2026-58836 A-349318333 EoP বেশি 16, 16-qpr2, 17
CVE-2026-58837 A-525133623 EoP বেশি 14, 15, 16, 16-qpr2, 17
CVE-2026-58853 A-503542266 EoP বেশি 14, 15, 16, 16-qpr2, 17
CVE-2026-58866 A-494816520 EoP বেশি 14, 15, 16, 16-qpr2, 17
CVE-2026-58886 A-527035500 EoP বেশি 14, 15, 16, 16-qpr2, 17
CVE-2026-58934 A-527038637 EoP বেশি 14, 15, 16, 16-qpr2, 17
CVE-2026-58944 A-527036864 EoP বেশি 14, 15, 16, 16-qpr2, 17
CVE-2026-58946 A-527034642 EoP বেশি 16, 16-qpr2, 17
CVE-2026-58957 A-500368515 EoP বেশি 14, 15, 16, 16-qpr2, 17
CVE-2026-58961 A-527039128 EoP বেশি 14, 15, 16, 16-qpr2, 17
CVE-2026-58962 A-527035781 EoP বেশি 14, 15, 16, 16-qpr2, 17
CVE-2026-58965 A-514861143 EoP বেশি 14, 15, 16, 16-qpr2, 17
CVE-2026-58966 A-511632970 EoP বেশি 16-qpr2, 17
CVE-2026-58970 A-478861451 EoP বেশি 14, 15, 16, 16-qpr2, 17
CVE-2026-58974 A-527036176 EoP বেশি 14, 15, 16, 16-qpr2, 17
CVE-2026-58975 A-506176085 EoP বেশি 14, 15, 16, 16-qpr2, 17
CVE-2026-58978 A-459460815 EoP বেশি 14, 15, 16, 16-qpr2, 17
CVE-2026-58979 A-527038421 EoP বেশি 17
CVE-2026-58986 A-514738229 EoP বেশি 16, 16-qpr2, 17
CVE-2026-58989 A-429182079 EoP বেশি 15, 16, 16-qpr2
CVE-2026-58995 A-505748392 EoP বেশি 14, 15, 16, 16-qpr2, 17
CVE-2026-59004 A-472701802 EoP বেশি 14, 15, 16, 16-qpr2, 17
CVE-2026-59014 A-505573349 EoP বেশি 16, 16-qpr2, 17
CVE-2025-22436 A-277076451 আইডি বেশি ১৪, ১৫
CVE-2026-28586 A-477935679 আইডি বেশি 14, 15, 16, 16-qpr2, 17
CVE-2026-28621 A-356604577 আইডি বেশি ১৪, ১৫, ১৬
CVE-2026-49935 A-495409704 আইডি বেশি 14, 15, 16, 16-qpr2, 17
CVE-2026-55264 A-498162425 আইডি বেশি 14, 15, 16, 16-qpr2, 17
CVE-2026-58838 A-482947423 আইডি বেশি 14, 15, 16, 16-qpr2, 17
CVE-2026-58933 A-501467247 আইডি বেশি 16, 16-qpr2, 17
CVE-2026-58951 A-527037031 আইডি বেশি 14, 15, 16, 16-qpr2, 17
CVE-2026-58969 A-514738573 আইডি বেশি 16-qpr2, 17
CVE-2026-58971 A-511027559 আইডি বেশি 14, 15, 16, 16-qpr2, 17
CVE-2026-58997 A-513648011 আইডি বেশি 14, 15, 16, 16-qpr2, 17
CVE-2026-59002 A-519884370 আইডি বেশি 14, 15, 16, 16-qpr2, 17
CVE-2026-59006 A-493560718 আইডি বেশি 14, 15, 16, 16-qpr2, 17
CVE-2026-59011 A-484925508 আইডি বেশি 16, 16-qpr2, 17
CVE-2026-59015 A-497659915 আইডি বেশি 15, 16, 16-qpr2, 17
CVE-2026-59022 A-517377899 আইডি বেশি 15, 16, 16-qpr2, 17
CVE-2026-28643 A-495646742 DoS বেশি 16, 16-qpr2, 17
CVE-2026-49924 A-৪৫১৬০২৪৪৪ DoS বেশি 14, 15, 16, 16-qpr2, 17
CVE-2026-55272 A-492093013 DoS বেশি 14, 15, 16, 16-qpr2, 17
CVE-2026-58817 A-429417238 DoS বেশি 14, 15, 16, 16-qpr2, 17
CVE-2026-58875 A-515038894 DoS বেশি 14, 15, 16, 16-qpr2, 17
CVE-2026-58937 A-464276781 DoS বেশি 14, 15, 16, 16-qpr2, 17
CVE-2026-58938 A-503554506 DoS বেশি 14, 15, 16, 16-qpr2, 17
CVE-2026-58949 A-503551664 DoS বেশি 14, 15, 16, 16-qpr2, 17
CVE-2026-59008 A-281543351 DoS বেশি 16-qpr2, 17
CVE-2026-59020 A-515039372 DoS বেশি 14, 15, 16, 16-qpr2, 17
CVE-2026-59021 A-515039631 DoS বেশি 14, 15, 16, 16-qpr2, 17
CVE-2026-59031 A-514737201 DoS বেশি 14, 15, 16, 16-qpr2, 17

সিস্টেম

এই বিভাগে সবচেয়ে গুরুতর নিরাপত্তা সংক্রান্ত সমস্যার ফলে অতিরিক্ত এক্সিকিউশন প্রিভিলেজ ছাড়াই রিমোট কোড এক্সিকিউশন হতে পারে। শোষণ করার জন্য ব্যবহারকারীর ইন্টার‍্যাকশনের প্রয়োজন নেই।

CVE রেফারেন্স ধরন তীব্রতা আপডেট করা AOSP ভার্সন
CVE-2026-58876 A-503543341 RCE গুরুতর 14, 15, 16, 16-qpr2, 17
CVE-2026-58936 A-496614216 RCE গুরুতর 14, 15, 16, 16-qpr2, 17
CVE-2026-55275 A-522376559 EoP গুরুতর 16, 16-qpr2, 17
CVE-2026-55283 A-522375782 EoP গুরুতর 16, 16-qpr2, 17
CVE-2026-58984 A-514731794 EoP গুরুতর 15, 16, 16-qpr2, 17
CVE-2026-58814 A-517378147 DoS গুরুতর 14, 15, 16, 16-qpr2, 17
CVE-2026-58882 A-517376969 DoS গুরুতর 14, 15, 16, 16-qpr2, 17
CVE-2026-0053 A-368376056 EoP বেশি 14, 15, 16, 16-qpr2, 17
CVE-2026-28580 A-481967442 EoP বেশি 16, 16-qpr2, 17
CVE-2026-28665 A-488559440 EoP বেশি 14, 15, 16, 16-qpr2, 17
CVE-2026-45522 A-482024712 EoP বেশি 14, 15, 16, 16-qpr2, 17
CVE-2026-49922 A-504612754 EoP বেশি 14, 15, 16, 16-qpr2
CVE-2026-49934 A-508585261 EoP বেশি 14, 15, 16, 16-qpr2, 17
CVE-2026-55261 A-503545851 EoP বেশি 16, 16-qpr2, 17
CVE-2026-55262 A-505067993 EoP বেশি 14, 15, 16, 16-qpr2, 17
CVE-2026-55263 A-472976054 EoP বেশি 14, 15, 16, 16-qpr2, 17
CVE-2026-55289 A-505203996 EoP বেশি 17
CVE-2026-58867 A-515051007 EoP বেশি 14, 15, 16, 16-qpr2, 17
CVE-2026-58871 A-511543870 EoP বেশি 14, 15, 16, 16-qpr2, 17
CVE-2026-58879 A-517593332 EoP বেশি 14, 15, 16, 16-qpr2, 17
CVE-2026-58884 A-515051745 EoP বেশি 14, 15, 16, 16-qpr2, 17
CVE-2026-58885 A-517377188 EoP বেশি 17
CVE-2026-58943 A-313418699 EoP বেশি 14, 15, 16, 16-qpr2, 17
CVE-2026-58956 A-461507723 EoP বেশি 14, 15, 16, 16-qpr2, 17
CVE-2026-58964 A-515712425 EoP বেশি 14, 15, 16, 16-qpr2, 17
CVE-2026-58968 A-503554745 EoP বেশি 16, 16-qpr2, 17
CVE-2026-58994 A-532588581 EoP বেশি 14, 15, 16, 16-qpr2, 17
CVE-2026-59000 A-517378646 EoP বেশি 16-qpr2, 17
CVE-2026-59005 A-517376786 EoP বেশি 14, 15, 16, 16-qpr2, 17
CVE-2026-59016 A-546680461 EoP বেশি 17
CVE-2026-59028 A-522373825 EoP বেশি 15, 16, 16-qpr2, 17
CVE-2025-48600 A-435188844 আইডি বেশি 14, 15, 16, 16-qpr2, 17
CVE-2026-28632 A-444443479 আইডি বেশি 14, 15, 16, 16-qpr2
CVE-2026-49912 A-478725173 আইডি বেশি 14, 15, 16, 16-qpr2, 17
CVE-2026-49931 A-490916793 আইডি বেশি 14, 15, 16, 16-qpr2, 17
CVE-2026-55292 A-503550880 আইডি বেশি 16, 16-qpr2, 17
CVE-2026-58821 A-463363325 আইডি বেশি 16, 16-qpr2, 17
CVE-2026-58870 A-515047710 আইডি বেশি 15, 16, 16-qpr2, 17
CVE-2026-58877 A-500705928 আইডি বেশি 14, 15, 16, 16-qpr2, 17
CVE-2026-58945 A-465140520 আইডি বেশি 14, 15, 16, 16-qpr2, 17
CVE-2026-58953 A-478124606 আইডি বেশি 16, 16-qpr2, 17
CVE-2026-58976 A-496454250 আইডি বেশি 15, 16, 16-qpr2, 17
CVE-2026-58990 A-511263142 আইডি বেশি 14, 15, 16, 16-qpr2, 17
CVE-2026-59001 A-517376998 আইডি বেশি 14, 15, 16, 16-qpr2, 17
CVE-2026-59003 A-515391495 আইডি বেশি 14, 15, 16, 16-qpr2, 17
CVE-2026-59007 A-514742326 আইডি বেশি 14, 15, 16, 16-qpr2, 17
CVE-2026-59012 A-527424853 আইডি বেশি 14
CVE-2026-55288 A-517377278 DoS বেশি 14, 15, 16, 16-qpr2, 17
CVE-2026-58883 A-517377202 DoS বেশি 16-qpr2, 17
CVE-2026-58955 A-503434084 DoS বেশি 14, 15, 16, 16-qpr2, 17
CVE-2026-58963 A-517377034 DoS বেশি 14, 15, 16, 16-qpr2, 17
CVE-2026-58985 A-514745329 DoS বেশি 16-qpr2, 17
CVE-2026-59010 A-509578318 DoS বেশি 14, 15, 16, 16-qpr2

Google Play সিস্টেম আপডেট

প্রোজেক্ট Mainline কম্পোনেন্টে নিম্নলিখিত সমস্যাগুলি অন্তর্ভুক্ত করা হয়েছে।

সাবকম্পোনেন্ট CVE
মিডিয়া কোডেক CVE-2026-58933
মিডিয়া কোডেক, মিডিয়া ফ্রেমওয়ার্ক কম্পোনেন্ট CVE-2026-58938
MediaProvider CVE-2026-59011, CVE-2026-59022
মিডিয়া কোডেক CVE-2026-58876, CVE-2026-58953, CVE-2026-58968
MediaProvider CVE-2026-58821
প্রোফাইলিং CVE-2026-59016
Telephonycore CVE-2026-49922, CVE-2026-49934, CVE-2026-55289, CVE-2026-58883
ওয়াই-ফাই CVE-2026-58867, CVE-2026-58870, CVE-2026-58877, CVE-2026-58884

2026-11-05 সিকিউরিটি প্যাচ লেভেল সংক্রান্ত দুর্বলতার বিবরণ

নিচের বিভাগে, আমরা প্রতিটি নিরাপত্তা সংক্রান্ত দুর্বলতার বিবরণ প্রদান করি যা 2026-11-05 প্যাচ লেভেলে প্রযোজ্য। যে কম্পোনেন্টকে প্রভাবিত করে সেই অনুযায়ী দুর্বলতা গ্রুপ করা হয়। নিচের সারণীতে সমস্যার বিবরণ দেওয়া হয়েছে এবং CVE আইডি, সংশ্লিষ্ট রেফারেন্স, দুর্বলতার ধরন, গুরুত্ব এবং আপডেট করা AOSP ভার্সন (যেখানে প্রযোজ্য) অন্তর্ভুক্ত করা হয়েছে। উপলভ্য হলে, আমরা সর্বজনীন পরিবর্তনকে লিঙ্ক করি যা সমস্যার সমাধান করে বাগ আইডি, যেমন AOSP পরিবর্তন তালিকা। একাধিক পরিবর্তন একটি মাত্র বাগের সাথে সম্পর্কিত হলে, অতিরিক্ত রেফারেন্স বাগ আইডির পরে থাকা নম্বরের সাথে লিঙ্ক করা হয়।

কার্নেল কম্পোনেন্ট

এই বিভাগে সবচেয়ে গুরুতর নিরাপত্তা সংক্রান্ত সমস্যার কারণে কোনও অতিরিক্ত এক্সিকিউশন প্রিভিলেজ ছাড়াই রিমোট প্রিভিলেজ এস্কেলেশন হতে পারে। শোষণ করার জন্য ব্যবহারকারীর ইন্টার‍্যাকশনের প্রয়োজন নেই।

CVE রেফারেন্স ধরন তীব্রতা সাবকম্পোনেন্ট
CVE-2026-53256 A-508702285
আপস্ট্রিম কার্নেল [২]		 EoP গুরুতর ব্লুটুথ
CVE-2026-59044 A-508702141
Upstream কার্নেল		 EoP গুরুতর pKVM
CVE-2026-59045 A-512428751
আপস্ট্রিম কার্নেল [২] [৩] [৪] [৫] [৬] [৭] [৮] [৯] [১০] [১১]		 EoP গুরুতর pKVM
CVE-2026-80604 A-517387820
Upstream kernel [২]		 EoP গুরুতর HID
CVE-2026-89774 A-508702364
Upstream kernel [২] [৩] [৪]		 EoP গুরুতর ব্লুটুথ
CVE-2026-59048 A-512433296
Upstream কার্নেল [২]		 আইডি গুরুতর pKVM
CVE-2025-38627 A-499041514
Upstream kernel [২] [৩] [৪]		 EoP বেশি ফ্ল্যাশ-ফ্রেন্ডলি ফাইল সিস্টেম
CVE-2026-23240 A-500321403
Upstream কার্নেল		 EoP বেশি ট্রান্সপোর্ট লেয়ার সিকিউরিটি
CVE-2026-31533 A-504553976
আপস্ট্রিম কার্নেল [২]		 EoP বেশি TLS
CVE-2026-43284 A-510777270
আপস্ট্রিম কার্নেল [২] [৩] [৪]		 EoP বেশি নেটওয়ার্কিং
CVE-2026-43499 A-496407345
Upstream kernel [২] [৩] [৪]		 EoP বেশি লক করা হচ্ছে
CVE-2026-46242 A-509838226
আপস্ট্রিম কার্নেল [২] [৩] [৪] [৫] [৬] [৭] [৮] [৯] [১০] [১১] [১২] [১৩] [১৪] [১৫] [১৬] [১৭] [১৮]		 EoP বেশি Fs
CVE-2026-58824 A-503395542
আপস্ট্রিম কার্নেল [২]		 EoP বেশি সুরক্ষিত কার্নেল-ভিত্তিক ভার্চুয়াল মেশিন
CVE-2026-58825 A-499361237
আপস্ট্রিম কার্নেল [২]		 EoP বেশি ডাইরেক্ট মেমরি অ্যাক্সেস বাফার
CVE-2026-58826 A-498850457
Upstream kernel [২] [৩] [৪]		 EoP বেশি ডাইরেক্ট মেমরি অ্যাক্সেস বাফার
CVE-2026-58827 A-499359964
আপস্ট্রিম কার্নেল [২]		 EoP বেশি ডাইরেক্ট মেমরি অ্যাক্সেস বাফার
CVE-2026-58828 A-496996374
Upstream kernel [২] [৩] [৪]		 EoP বেশি ডাইরেক্ট মেমরি অ্যাক্সেস বাফার
CVE-2026-58829 A-498749316
আপস্ট্রিম কার্নেল [২]		 EoP বেশি ফিউজ
CVE-2026-58844 A-503384798
আপস্ট্রিম কার্নেল [২] [৩] [৪] [৫] [৬] [৭] [৮] [৯]		 EoP বেশি সুরক্ষিত কার্নেল-ভিত্তিক ভার্চুয়াল মেশিন
CVE-2026-58845 A-498369302
আপস্ট্রিম কার্নেল [২]		 EoP বেশি মেমোরি ম্যানেজমেন্ট
CVE-2026-58847 A-503385812
Upstream কার্নেল		 EoP বেশি সুরক্ষিত কার্নেল-ভিত্তিক ভার্চুয়াল মেশিন
CVE-2026-58942 A-498371235
আপস্ট্রিম কার্নেল [২]		 EoP বেশি মেমোরি ম্যানেজমেন্ট
CVE-2026-59042 A-503427706
Upstream কার্নেল [২]		 EoP বেশি pKVM
CVE-2026-59043 A-503379315
Upstream কার্নেল		 EoP বেশি pKVM
CVE-2026-64011 A-500030631
Upstream kernel [২] [৩] [৪]		 EoP বেশি NFC
CVE-2026-64427 A-489036052
আপস্ট্রিম কার্নেল [২] [৩] [৪] [৫] [৬]		 EoP বেশি হিউম্যান ইন্টারফেস ডিভাইস
CVE-2026-64560 A-533808379
আপস্ট্রিম কার্নেল [২]		 EoP বেশি কার্নেল
CVE-2026-46232 A-508701836
আপস্ট্রিম কার্নেল [২] [৩] [৪]		 আইডি বেশি HID
CVE-2026-23184 A-468680876
আপস্ট্রিম কার্নেল		 DoS বেশি বাইন্ডার
CVE-2026-59046 A-508541359
আপস্ট্রিম কার্নেল [২]		 DoS বেশি pKVM
CVE-2026-59047 A-503393436
Upstream kernel		 DoS বেশি pKVM

আর্ম কম্পোনেন্ট

এইসব নিরাপত্তা সংক্রান্ত সমস্যা Arm কম্পোনেন্টকে প্রভাবিত করে এবং আরও বিবরণ সরাসরি Arm থেকে পাওয়া যাবে। এইসব সমস্যার তীব্রতা Arm সরাসরি মূল্যায়ন করে।

CVE রেফারেন্স তীব্রতা সাবকম্পোনেন্ট
CVE-2025-0647
 A-476123052 * বেশি CPU
CVE-2026-9040
 A-527031175 * বেশি মালি
CVE-2026-11891
 A-527047523 * বেশি মালি

Imagination Technologies

এইসব নিরাপত্তা সংক্রান্ত সমস্যা Imagination Technologies-এর কম্পোনেন্টকে প্রভাবিত করে এবং আরও বিবরণ সরাসরি Imagination Technologies থেকে পাওয়া যাবে। এইসব সমস্যার তীব্রতা সংক্রান্ত মূল্যায়ন সরাসরি Imagination Technologies-এর মাধ্যমে প্রদান করা হয়।

CVE রেফারেন্স তীব্রতা সাবকম্পোনেন্ট
CVE-2026-22165
 A-489972410 * বেশি PowerVR-GPU
CVE-2026-65587
 A-542541019 * বেশি PowerVR-GPU
CVE-2026-15466
 A-531596246 * বেশি PowerVR-GPU
CVE-2026-16280
 A-508272003 * বেশি PowerVR-GPU
CVE-2026-18629
 A-524406423 * বেশি PowerVR-GPU
CVE-2026-19199
 A-545553862 * বেশি PowerVR-GPU
CVE-2026-41155
 A-499033076 * বেশি PowerVR-GPU
CVE-2026-45199
 * A-520408029 বেশি PowerVR-GPU
CVE-2026-45201
 A-530643753 * বেশি PowerVR-GPU
CVE-2026-45204
 A-524198442 * বেশি PowerVR-GPU
CVE-2026-65586
 A-508237844 * বেশি PowerVR-GPU
CVE-2026-74912
 A-545799269 * বেশি PowerVR-GPU

MediaTek কম্পোনেন্ট

এইসব নিরাপত্তা সংক্রান্ত সমস্যা MediaTek কম্পোনেন্টকে প্রভাবিত করে এবং আরও বিবরণ সরাসরি MediaTek থেকে পাওয়া যাবে। এইসব সমস্যার তীব্রতা MediaTek সরাসরি মূল্যায়ন করে।

CVE রেফারেন্স তীব্রতা সাবকম্পোনেন্ট
CVE-2026-20499
 A-528209854
M-MOLY01857954 *		 গুরুতর মোডেম
CVE-2026-20519
 A-541967271
M-MOLY01778993 *		 গুরুতর মোডেম
CVE-2026-20520
 A-541967273
M-MOLY01778988 *		 গুরুতর মোডেম
CVE-2026-20545
 A-557043202
M-MOLY01774038 *
M-MOLY01879158 *		 গুরুতর মোডেম
CVE-2026-20546
 A-557043203
M-MOLY01876654 *
M-MOLY01774038 *		 গুরুতর মোডেম
CVE-2026-20547
 A-557043204
M-MOLY01874018 *
M-MOLY01774038 *		 গুরুতর মোডেম
CVE-2026-20548
 A-557043205
M-MOLY01872867 *
M-MOLY01774038 *		 গুরুতর মোডেম
CVE-2026-20549
 A-557051694
M-MOLY01775865 *		 গুরুতর মোডেম
CVE-2026-20521
 A-541960865
M-ALPS11375674 *		 বেশি ভিডিও HAL
CVE-2026-20522
 A-541965929
M-ALPS11249050 *		 বেশি neuropilot
CVE-2026-20523
 A-541965931
M-ALPS11249062 *		 বেশি neuropilot
CVE-2026-20524
 A-541960867
M-ALPS11249004 *		 বেশি apu
CVE-2026-20526
 A-541967277
M-MOLY01898195 *		 বেশি মোডেম
CVE-2026-20553
 A-557060234
M-ALPS11468968 *		 বেশি DA
CVE-2026-20554
 A-557065686
M-MOLY01911177 *		 বেশি মোডেম
CVE-2026-20556
 A-557051697
M-MOLY01876662 *		 বেশি মোডেম
CVE-2026-20557
 A-557051698
M-MOLY01877236 *		 বেশি মোডেম
CVE-2026-20558
 A-557065687
M-ALPS11365070 *		 বেশি GPU pdma
CVE-2026-20559
 A-557051699
M-ALPS11365081 *		 বেশি GPU pdma
CVE-2026-20565
 A-557060238
M-MOLY01778991 *		 বেশি মোডেম
CVE-2026-20586
 A-546432839
M-ALPS11383899 *		 বেশি vdec
CVE-2026-20589
 A-546432840
M-ALPS11383899 *		 বেশি vdec
CVE-2026-20525
 A-541960869
M-MOLY01870473 *
M-MOLY00814393 *		 বেশি মোডেম
CVE-2026-20527
 A-541967278
M-MOLY01864925 *
M-MOLY01210562 *		 বেশি মোডেম
CVE-2026-20555
 A-557051696
M-MOLY01876664 *		 বেশি মোডেম
CVE-2026-20560
 A-557065688
M-MOLY01870543 *		 বেশি মোডেম
CVE-2026-20561
 A-557060235
M-MOLY01750090 *		 বেশি মোডেম
CVE-2026-20562
 A-557060236
M-MOLY01775984 *		 বেশি মোডেম
CVE-2026-20563
 A-557051700
M-MOLY01777997 *		 বেশি মোডেম
CVE-2026-20564
+35780070079 		বেশি মোডেম

Unisoc কম্পোনেন্ট

এইসব নিরাপত্তা সংক্রান্ত সমস্যা Unisoc কম্পোনেন্টকে প্রভাবিত করে এবং আরও বিবরণ সরাসরি Unisoc থেকে পাওয়া যাবে। এইসব সমস্যার তীব্রতা Unisoc সরাসরি মূল্যায়ন করে জানিয়েছে।

CVE রেফারেন্স তীব্রতা সাবকম্পোনেন্ট
CVE-2026-66086
 A-539342791
U-3406715 *		 বেশি মোডেম
CVE-2026-79405
+3531800832661		 বেশি মোডেম
CVE-2026-80335
 A-553139427
U-3502927 *		 বেশি uboot
CVE-2026-80336
 +3531800832661
 বেশি uboot

Qualcomm কম্পোনেন্ট

এইসব নিরাপত্তা সংক্রান্ত সমস্যা Qualcomm কম্পোনেন্টকে প্রভাবিত করে এবং উপযুক্ত Qualcomm নিরাপত্তা বুলেটিন বা নিরাপত্তা সংক্রান্ত সতর্কতায় আরও বিস্তারিতভাবে বর্ণনা করা হয়েছে। এইসব সমস্যার তীব্রতা Qualcomm সরাসরি মূল্যায়ন করে।

CVE রেফারেন্স তীব্রতা সাবকম্পোনেন্ট
CVE-2026-25291
 A-532129554
QC-CR#4403192		 বেশি নিরাপত্তা
CVE-2026-25301
 A-542224505
QC-CR#4424931		 বেশি নিরাপত্তা
CVE-2026-57537
 A-532130350
QC-CR#4252624		 বেশি নিরাপত্তা
CVE-2026-57545
 A-532130662
QC-CR#4478735		 বেশি নিরাপত্তা
CVE-2026-57548
 A-542224386
QC-CR#4488190 [২]		 বেশি নিরাপত্তা
CVE-2026-57549
 A-542225265
QC-CR#4491000		 বেশি নিরাপত্তা
CVE-2026-57554
 A-532129432
QC-CR#4499506 [২] [৩]		 বেশি নিরাপত্তা
CVE-2026-66113
 A-542225657
QC-CR#4531192		 বেশি নিরাপত্তা
CVE-2026-66114
 A-542225732
QC-CR#4532353		 বেশি নিরাপত্তা

Qualcomm-এর বন্ধ সোর্স কম্পোনেন্ট

এইসব ভালনারেবিলিটি Qualcomm-এর বন্ধ সোর্স কম্পোনেন্টকে প্রভাবিত করে এবং উপযুক্ত Qualcomm নিরাপত্তা বুলেটিন বা নিরাপত্তা সংক্রান্ত সতর্কতায় আরও বিস্তারিতভাবে বর্ণনা করা হয়েছে। এইসব সমস্যার তীব্রতা Qualcomm সরাসরি মূল্যায়ন করে।

CVE রেফারেন্স তীব্রতা সাবকম্পোনেন্ট
CVE-2026-25285
 A-509524400 * গুরুতর ক্লোজড-সোর্স কম্পোনেন্ট
CVE-2026-6726
 * A-542224547 বেশি ক্লোজড-সোর্স কম্পোনেন্ট
CVE-2026-25286
 A-509524956 * বেশি ক্লোজড-সোর্স কম্পোনেন্ট
CVE-2026-25287
 A-509525554 * বেশি ক্লোজড-সোর্স কম্পোনেন্ট
CVE-2026-25302
 A-532130009 * বেশি ক্লোজড-সোর্স কম্পোনেন্ট
CVE-2026-57546
 A-532130527 * বেশি ক্লোজড-সোর্স কম্পোনেন্ট
CVE-2026-57547
 A-532130053 * বেশি ক্লোজড-সোর্স কম্পোনেন্ট
CVE-2026-65076
 * A-542225318 বেশি ক্লোজড-সোর্স কম্পোনেন্ট

সাধারণ প্রশ্ন ও উত্তর

এই বুলেটিন পড়ার পরে আপনার মনে যেসব সাধারণ প্রশ্ন আসতে পারে, এই বিভাগে সেগুলির উত্তর দেওয়া হয়েছে।

১. এইসব সমস্যার সমাধান করার জন্য আমার ডিভাইস আপডেট করা হয়েছে কিনা তা কীভাবে বুঝব?

কোনও ডিভাইসের সিকিউরিটি প্যাচ লেভেল কীভাবে চেক করতে হয় তা জানতে, আপনার Android ভার্সন চেক ও আপডেট করুন নিবন্ধটি দেখুন।

  • ২০২৬-১১-০১ বা তার পরের সিকিউরিটি প্যাচ লেভেল ২০২৬-১১-০১ সিকিউরিটি প্যাচ লেভেলের সাথে সম্পর্কিত সব সমস্যার সমাধান করে।
  • ২০২৬-১১-০৫ বা তার পরের সিকিউরিটি প্যাচ লেভেল ২০২৬-১১-০৫ সিকিউরিটি প্যাচ লেভেল এবং আগের সব প্যাচ লেভেলের সাথে সম্পর্কিত সব সমস্যার সমাধান করে।

যেসব ডিভাইস প্রস্তুতকারক এই আপডেট অন্তর্ভুক্ত করে তাদের প্যাচ স্ট্রিং লেভেল এখানে সেট করতে হবে:

  • [ro.build.version.security_patch]:[2026-11-01]
  • [ro.build.version.security_patch]:[2026-11-05]

Android 10 বা তার পরবর্তী ভার্সন সহ কিছু ডিভাইসের ক্ষেত্রে, Google Play সিস্টেম আপডেটে একটি তারিখের স্ট্রিং থাকবে যা 2026-11-01 সিকিউরিটি প্যাচ লেভেলের সাথে মিলবে। নিরাপত্তা আপডেট কীভাবে ইনস্টল করবেন সেই সম্পর্কে আরও জানতে এই নিবন্ধ দেখুন।

২. এই বুলেটিনে কেন দুটি সিকিউরিটি প্যাচ লেভেল আছে?

এই বুলেটিনে দুটি সিকিউরিটি প্যাচ লেভেল আছে যাতে Android পার্টনাররা সব Android ডিভাইসে একই ধরনের দুর্বলতার সাবসেট আরও দ্রুত সমাধান করার সুবিধা পান। Android পার্টনারদের এই বুলেটিনে উল্লেখ করা সব সমস্যার সমাধান করতে এবং লেটেস্ট সিকিউরিটি প্যাচ লেভেল ব্যবহার করতে উৎসাহিত করা হচ্ছে।

  • যেসব ডিভাইসে 2026-11-01 সিকিউরিটি প্যাচ লেভেল ব্যবহার করা হয় সেগুলিতে এই সিকিউরিটি প্যাচ লেভেলের সাথে সম্পর্কিত সব সমস্যার সমাধান এবং আগের সিকিউরিটি বুলেটিনে রিপোর্ট করা সব সমস্যার সমাধান অন্তর্ভুক্ত থাকতে হবে।
  • যেসব ডিভাইসে 2026-11-05 বা তার পরের সিকিউরিটি প্যাচ লেভেল ব্যবহার করা হয়, সেগুলিতে এই (এবং আগের) সিকিউরিটি বুলেটিনের সব প্রযোজ্য প্যাচ থাকতে হবে।

পার্টনারদের সব সমস্যার সমাধান একটি আপডেটে বান্ডেল করার জন্য উৎসাহিত করা হয়।

৩. ধরন কলামে এন্ট্রি বলতে কী বোঝায়?

দুর্বলতার বিবরণ সারণির ধরন কলামে এন্ট্রিগুলি নিরাপত্তা দুর্বলতার শ্রেণীবিভাগকে রেফারেন্স করে।

সংক্ষিপ্তকরণ সংজ্ঞা
RCE রিমোট কোড এক্সিকিউশন
EoP বিশেষ সুবিধার অ্যাক্সেস
আইডি তথ্য প্রকাশ
DoS পরিষেবা প্রত্যাখ্যান করা
N/A শ্রেণীবিভাগ উপলভ্য নেই

৪. রেফারেন্স কলামে এন্ট্রিগুলির অর্থ কী?

দুর্বলতার বিবরণ সারণীর রেফারেন্স কলামের অধীনে এন্ট্রিগুলিতে রেফারেন্স মানটি যে সংস্থার অন্তর্গত তা শনাক্ত করার জন্য একটি প্রিফিক্স থাকতে পারে।

উপসর্গ উল্লেখ
A- Android বাগ আইডি
QC- Qualcomm রেফারেন্স নম্বর
M- MediaTek রেফারেন্স নম্বর
N- NVIDIA রেফারেন্স নম্বর
B- Broadcom রেফারেন্স নম্বর
U- UNISOC রেফারেন্স নম্বর

৫. রেফারেন্স কলামে Android বাগ আইডির পাশে * চিহ্নের অর্থ কী?

যেসব সমস্যা সর্বজনীনভাবে উপলভ্য নয়, সেগুলির ক্ষেত্রে সংশ্লিষ্ট রেফারেন্স আইডির পাশে * চিহ্ন দেওয়া থাকে। এই সমস্যার সমাধান সাধারণত Pixel ডিভাইসের জন্য লেটেস্ট বাইনারি ড্রাইভারের মধ্যে থাকে যা Google Developer সাইট থেকে পাওয়া যায়।

৬. কেন নিরাপত্তা সংক্রান্ত দুর্বলতা এই বুলেটিন এবং ডিভাইস / পার্টনার নিরাপত্তা বুলেটিনের মধ্যে ভাগ করা হয়েছে, যেমন Pixel বুলেটিন?

Android ডিভাইসে লেটেস্ট নিরাপত্তা প্যাচ লেভেল ঘোষণা করার জন্য এই নিরাপত্তা বুলেটিনে ডকুমেন্ট করা নিরাপত্তা সংক্রান্ত দুর্বলতাগুলি প্রয়োজন। ডিভাইস / পার্টনার নিরাপত্তা বুলেটিনে উল্লেখ করা অতিরিক্ত নিরাপত্তা সংক্রান্ত দুর্বলতা নিরাপত্তা প্যাচ লেভেল ঘোষণা করার জন্য প্রয়োজন নেই। Android ডিভাইস ও চিপসেট প্রস্তুতকারকও তাদের প্রোডাক্টের জন্য নির্দিষ্ট নিরাপত্তা সংক্রান্ত দুর্বলতার বিবরণ প্রকাশ করতে পারে, যেমন Google, Huawei, LGE, Motorola, Nokia অথবা Samsung।

বিভিন্ন ভার্সন

ভার্সন তারিখ নোট
১.০ ২ নভেম্বর, ২০২৬ বুলেটিন প্রকাশিত হয়েছে