این «بولتن امنیتی Android» حاوی جزئیات آسیب‌پذیری‌های امنیتی است که بر دستگاه‌های Android تأثیر می‌گذارد. سطوح وصله امنیتی ۲۰۲۶/۱۱/۰۵ یا بالاتر همه این مشکلات را برطرف می‌کند. برای آشنایی با نحوه بررسی سطح وصله امنیتی دستگاه، بررسی و به‌روزرسانی نسخه Android را ببینید.
ظرف ۴۸ ساعت پس‌از انتشار اولیه این بولتن، وصله‌های کد منبع مربوطه را در مخزن «پروژه منبع باز Android» (AOSP) منتشر خواهیم کرد. سپس این بولتن را با پیوندهای AOSP بازبینی خواهیم کرد.
شدیدترین این مشکلات، آسیب‌پذیری امنیتی بحرانی در مؤلفه Framework است که می‌تواند منجر به اجرای کد ازراه‌دور شود، بدون اینکه به امتیازات اجرای اضافی نیاز باشد. برای بهره‌برداری، به تعامل کاربر نیازی نیست. ارزیابی شدت براساس تأثیری است که بهره‌برداری از آسیب‌پذیری احتمالاً بر دستگاه تحت‌تأثیر قرارگرفته می‌گذارد، با این فرض که اقدامات کاهش ریسک پلاتفرم و سرویس برای اهداف توسعه خاموش شده باشند یا با موفقیت دور زده شوند.
برای جزئیات بیشتر درباره محافظت‌های پلاتفرم امنیتی Android و «سپر ایمنی Google Play» که امنیت پلاتفرم Android را بهبود می‌بخشند، به بخش کاهش خطرات Android و «سپر ایمنی Google Play» مراجعه کنید.
حداقل یک ماه قبل‌از انتشار این بولتن، همه مشکلات را به شرکای Android خود اطلاع می‌دهیم.
کاهش خطرات سرویس‌های Android و Google
این خلاصه‌ای از اقدامات کاهشی ارائه‌شده توسط پلاتفرم امنیتی Android و محافظت‌های سرویس مانند سپر ایمنی Google Play است. این قابلیت‌ها احتمال سوءاستفاده موفقیت‌آمیز از آسیب‌پذیری‌های امنیتی را در Android کاهش می‌دهد.
- بهبودهای نسخه‌های جدیدتر پلاتفرم Android سوءاستفاده از بسیاری از مشکلات Android را دشوارتر کرده است. همه کاربران را تشویق می‌کنیم درصورت امکان به جدیدترین نسخه Android به‌روزرسانی کنند.
- تیم امنیتی Android ازطریق سپر ایمنی Google Play به‌طور فعال سوءاستفاده‌ها را پایش می‌کند و درباره برنامه‌های بالقوه مضر به کاربران هشدار می‌دهد. «سپر ایمنی Google Play» به‌طور پیش‌فرض در دستگاه‌های دارای سرویس‌های Google Mobile فعال است و به‌ویژه برای کاربرانی که برنامه‌ها را از خارج از Google Play نصب می‌کنند اهمیت دارد.
جزئیات آسیب‌پذیری سطح وصله امنیتی ۲۰۲۶-۱۱-۰۱
در بخش‌های زیر، جزئیات مربوط به هریک از آسیب‌پذیری‌های امنیتی را که برای سطح وصله ۲۰۲۶-۱۱-۰۱ اعمال می‌شود ارائه می‌دهیم. آسیب‌پذیری‌ها براساس مؤلفه‌ای که تحت‌تأثیر قرار می‌دهند گروه‌بندی می‌شوند. مشکلات در جدول‌های زیر شرح داده شده‌اند و شامل شناسه CVE، مراجع مرتبط، نوع آسیب‌پذیری، شدت، و نسخه‌های به‌روزشده AOSP (درصورت وجود) می‌شوند. درصورت دردسترس بودن، تغییر عمومی‌ای را که مشکل را برطرف کرده است به شناسه اشکال پیوند می‌دهیم، مانند فهرست تغییرات AOSP. وقتی چند تغییر به یک اشکال مربوط می‌شود، ارجاع‌های اضافی به شماره‌های پس‌از شناسه اشکال پیوند داده می‌شود. دستگاه‌های دارای Android نسخه ۱۰ و بالاتر ممکن است به‌روزرسانی‌های امنیتی و همچنین به‌روزرسانی‌های سیستم Google Play را دریافت کنند.
زمان اجرای Android
شدیدترین آسیب‌پذیری در این بخش می‌تواند به افشای اطلاعات محلی بدون نیاز به امتیازهای اجرای اضافی منجر شود. برای بهره‌برداری، به تعامل کاربر نیازی نیست.
| آسیب‌پذیری‌ها و افشاگری‌های رایج | مرجع‌ها | نوع | شدت | نسخه‌های به‌روزشده AOSP |
|---|---|---|---|---|
| CVE-2026-58988 | A-269456968 | شناسه | حداکثر | 14, 15, 16, 16-qpr2, 17 |
Framework
شدیدترین آسیب‌پذیری در این بخش می‌تواند به اجرای کد ازراه‌دور منجر شود، بدون اینکه به امتیازات اجرای اضافی نیاز باشد. برای بهره‌برداری، به تعامل کاربر نیازی نیست.
| آسیب‌پذیری‌ها و افشاگری‌های رایج | مرجع‌ها | نوع | شدت | نسخه‌های به‌روزشده AOSP |
|---|---|---|---|---|
| CVE-2026-58868 | A-486464711 | RCE | بحرانی | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-58857 | A-503553199 | RCE | حداکثر | 14, 15, 16, 16-qpr2, 17 |
| CVE-2025-22424 | A-350456241 | پایان تولید | حداکثر | 14, 15, 16, 16-qpr2, 17 |
| CVE-2025-22426 | A-365086157 | پایان تولید | حداکثر | 14, 15, 16, 16-qpr2, 17 |
| CVE-2025-22442 | A-382064697 | پایان تولید | حداکثر | 14, 15, 16, 16-qpr2, 17 |
| CVE-2025-26433 | A-385347977 | پایان تولید | حداکثر | ۱۴، ۱۵ |
| CVE-2026-28588 | A-475232460 | پایان تولید | حداکثر | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-28597 | A-262884935 | پایان تولید | حداکثر | 14, 15, 16, 16-qpr2 |
| CVE-2026-28645 | A-466379326 | پایان تولید | حداکثر | 15, 16, 16-qpr2, 17 |
| CVE-2026-45514 | A-465446148 | پایان تولید | حداکثر | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-49923 | A-498857374 | پایان تولید | حداکثر | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-55257 | A-472968114 | پایان تولید | حداکثر | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-55271 | A-499298430 | پایان تولید | حداکثر | 17 |
| CVE-2026-55287 | A-472955222 | پایان تولید | حداکثر | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-58836 | A-349318333 | پایان تولید | حداکثر | 16, 16-qpr2, 17 |
| CVE-2026-58837 | A-525133623 | پایان تولید | حداکثر | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-58853 | A-503542266 | پایان تولید | حداکثر | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-58866 | A-494816520 | پایان تولید | حداکثر | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-58886 | A-527035500 | پایان تولید | حداکثر | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-58934 | A-527038637 | پایان تولید | حداکثر | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-58944 | A-527036864 | پایان تولید | حداکثر | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-58946 | A-527034642 | پایان تولید | حداکثر | 16, 16-qpr2, 17 |
| CVE-2026-58957 | A-500368515 | پایان تولید | حداکثر | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-58961 | A-527039128 | پایان تولید | حداکثر | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-58962 | A-527035781 | پایان تولید | حداکثر | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-58965 | A-514861143 | پایان تولید | حداکثر | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-58966 | A-511632970 | پایان تولید | حداکثر | 16-qpr2, 17 |
| CVE-2026-58970 | A-478861451 | پایان تولید | حداکثر | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-58974 | A-527036176 | پایان تولید | حداکثر | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-58975 | A-506176085 | پایان تولید | حداکثر | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-58978 | A-459460815 | پایان تولید | حداکثر | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-58979 | A-527038421 | پایان تولید | حداکثر | 17 |
| CVE-2026-58986 | A-514738229 | پایان تولید | حداکثر | 16, 16-qpr2, 17 |
| CVE-2026-58989 | A-429182079 | پایان تولید | حداکثر | 15, 16, 16-qpr2 |
| CVE-2026-58995 | A-505748392 | پایان تولید | حداکثر | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-59004 | A-472701802 | پایان تولید | حداکثر | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-59014 | A-505573349 | پایان تولید | حداکثر | 16, 16-qpr2, 17 |
| CVE-2025-22436 | A-277076451 | شناسه | حداکثر | ۱۴، ۱۵ |
| CVE-2026-28586 | A-477935679 | شناسه | حداکثر | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-28621 | A-356604577 | شناسه | حداکثر | ۱۴، ۱۵، ۱۶ |
| CVE-2026-49935 | A-495409704 | شناسه | حداکثر | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-55264 | A-498162425 | شناسه | حداکثر | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-58838 | A-482947423 | شناسه | حداکثر | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-58933 | A-501467247 | شناسه | حداکثر | 16, 16-qpr2, 17 |
| CVE-2026-58951 | A-527037031 | شناسه | حداکثر | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-58969 | A-514738573 | شناسه | حداکثر | 16-qpr2, 17 |
| CVE-2026-58971 | A-511027559 | شناسه | حداکثر | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-58997 | A-513648011 | شناسه | حداکثر | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-59002 | A-519884370 | شناسه | حداکثر | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-59006 | A-493560718 | شناسه | حداکثر | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-59011 | A-484925508 | شناسه | حداکثر | 16, 16-qpr2, 17 |
| CVE-2026-59015 | A-497659915 | شناسه | حداکثر | 15, 16, 16-qpr2, 17 |
| CVE-2026-59022 | A-517377899 | شناسه | حداکثر | 15, 16, 16-qpr2, 17 |
| CVE-2026-28643 | A-495646742 | انکار سرویس | حداکثر | 16, 16-qpr2, 17 |
| CVE-2026-49924 | A-451602444 | انکار سرویس | حداکثر | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-55272 | A-492093013 | انکار سرویس | حداکثر | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-58817 | A-429417238 | انکار سرویس | حداکثر | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-58875 | A-515038894 | انکار سرویس | حداکثر | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-58937 | A-464276781 | انکار سرویس | حداکثر | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-58938 | A-503554506 | انکار سرویس | حداکثر | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-58949 | A-503551664 | انکار سرویس | حداکثر | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-59008 | A-281543351 | انکار سرویس | حداکثر | 16-qpr2, 17 |
| CVE-2026-59020 | A-515039372 | انکار سرویس | حداکثر | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-59021 | A-515039631 | انکار سرویس | حداکثر | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-59031 | A-514737201 | انکار سرویس | حداکثر | 14, 15, 16, 16-qpr2, 17 |
سیستم
شدیدترین آسیب‌پذیری در این بخش می‌تواند به اجرای کد ازراه‌دور منجر شود، بدون اینکه به امتیازات اجرای اضافی نیاز باشد. برای سوءاستفاده، به تعامل کاربر نیازی نیست.
| آسیب‌پذیری‌ها و افشاگری‌های رایج | مرجع‌ها | نوع | شدت | نسخه‌های به‌روزشده AOSP |
|---|---|---|---|---|
| CVE-2026-58876 | A-503543341 | RCE | بحرانی | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-58936 | A-496614216 | RCE | بحرانی | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-55275 | A-522376559 | پایان تولید | بحرانی | 16, 16-qpr2, 17 |
| CVE-2026-55283 | A-522375782 | پایان تولید | بحرانی | 16, 16-qpr2, 17 |
| CVE-2026-58984 | A-514731794 | پایان تولید | بحرانی | 15, 16, 16-qpr2, 17 |
| CVE-2026-58814 | A-517378147 | انکار سرویس | بحرانی | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-58882 | A-517376969 | انکار سرویس | بحرانی | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-0053 | A-368376056 | پایان تولید | حداکثر | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-28580 | A-481967442 | پایان تولید | حداکثر | 16, 16-qpr2, 17 |
| CVE-2026-28665 | A-488559440 | پایان تولید | حداکثر | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-45522 | A-482024712 | پایان تولید | حداکثر | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-49922 | A-504612754 | پایان تولید | حداکثر | 14, 15, 16, 16-qpr2 |
| CVE-2026-49934 | A-508585261 | پایان تولید | حداکثر | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-55261 | A-503545851 | پایان تولید | حداکثر | 16, 16-qpr2, 17 |
| CVE-2026-55262 | A-505067993 | پایان تولید | حداکثر | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-55263 | A-472976054 | پایان تولید | حداکثر | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-55289 | A-505203996 | پایان تولید | حداکثر | 17 |
| CVE-2026-58867 | A-515051007 | پایان تولید | حداکثر | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-58871 | A-511543870 | پایان تولید | حداکثر | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-58879 | A-517593332 | پایان تولید | حداکثر | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-58884 | A-515051745 | پایان تولید | حداکثر | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-58885 | A-517377188 | پایان تولید | حداکثر | 17 |
| CVE-2026-58943 | A-313418699 | پایان تولید | حداکثر | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-58956 | A-461507723 | پایان تولید | حداکثر | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-58964 | A-515712425 | پایان تولید | حداکثر | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-58968 | A-503554745 | پایان تولید | حداکثر | 16, 16-qpr2, 17 |
| CVE-2026-58994 | A-532588581 | پایان تولید | حداکثر | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-59000 | A-517378646 | پایان تولید | حداکثر | 16-qpr2, 17 |
| CVE-2026-59005 | A-517376786 | پایان تولید | حداکثر | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-59016 | A-546680461 | پایان تولید | حداکثر | 17 |
| CVE-2026-59028 | A-522373825 | پایان تولید | حداکثر | 15, 16, 16-qpr2, 17 |
| CVE-2025-48600 | A-435188844 | شناسه | حداکثر | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-28632 | A-444443479 | شناسه | حداکثر | 14, 15, 16, 16-qpr2 |
| CVE-2026-49912 | A-478725173 | شناسه | حداکثر | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-49931 | A-490916793 | شناسه | حداکثر | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-55292 | A-503550880 | شناسه | حداکثر | 16, 16-qpr2, 17 |
| CVE-2026-58821 | A-463363325 | شناسه | حداکثر | 16, 16-qpr2, 17 |
| CVE-2026-58870 | A-515047710 | شناسه | حداکثر | 15, 16, 16-qpr2, 17 |
| CVE-2026-58877 | A-500705928 | شناسه | حداکثر | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-58945 | A-465140520 | شناسه | حداکثر | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-58953 | A-478124606 | شناسه | حداکثر | 16, 16-qpr2, 17 |
| CVE-2026-58976 | A-496454250 | شناسه | حداکثر | 15, 16, 16-qpr2, 17 |
| CVE-2026-58990 | A-511263142 | شناسه | حداکثر | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-59001 | A-517376998 | شناسه | حداکثر | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-59003 | A-515391495 | شناسه | حداکثر | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-59007 | A-514742326 | شناسه | حداکثر | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-59012 | A-527424853 | شناسه | حداکثر | 14 |
| CVE-2026-55288 | A-517377278 | انکار سرویس | حداکثر | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-58883 | A-517377202 | انکار سرویس | حداکثر | 16-qpr2, 17 |
| CVE-2026-58955 | A-503434084 | انکار سرویس | حداکثر | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-58963 | A-517377034 | انکار سرویس | حداکثر | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-58985 | A-514745329 | انکار سرویس | حداکثر | 16-qpr2, 17 |
| CVE-2026-59010 | A-509578318 | انکار سرویس | حداکثر | 14, 15, 16, 16-qpr2 |
به‌روزرسانی‌های سیستم Google Play
مشکلات زیر در مؤلفه‌های Project Mainline گنجانده شده است.
| زیرمؤلفه | آسیب‌پذیری‌ها و افشاگری‌های رایج |
|---|---|
| کدک‌های رسانه | CVE-2026-58933 |
| کدک‌های رسانه، مؤلفه‌های چارچوب رسانه | CVE-2026-58938 |
| MediaProvider | CVE-2026-59011، CVE-2026-59022 |
| کدک‌های رسانه | CVE-2026-58876, CVE-2026-58953, CVE-2026-58968 |
| MediaProvider | CVE-2026-58821 |
| شرح مختصر | CVE-2026-59016 |
| Telephonycore | CVE-2026-49922, CVE-2026-49934, CVE-2026-55289, CVE-2026-58883 |
| Wi-Fi | CVE-2026-58867، CVE-2026-58870، CVE-2026-58877، CVE-2026-58884 |
جزئیات آسیب‌پذیری سطح وصله امنیتی ۲۰۲۶-۱۱-۰۵
در بخش‌های زیر، جزئیات مربوط به هریک از آسیب‌پذیری‌های امنیتی را که برای سطح وصله ۲۰۲۶-۱۱-۰۵ اعمال می‌شود ارائه می‌دهیم. آسیب‌پذیری‌ها براساس مؤلفه‌ای که تحت‌تأثیر قرار می‌دهند گروه‌بندی می‌شوند. مشکلات در جدول‌های زیر شرح داده شده‌اند و شامل شناسه CVE، مراجع مرتبط، نوع آسیب‌پذیری، شدت، و نسخه‌های به‌روزشده AOSP (درصورت وجود) می‌شوند. درصورت دردسترس بودن، تغییر عمومی‌ای را که مشکل را برطرف کرده است به شناسه اشکال پیوند می‌دهیم، مانند فهرست تغییرات AOSP. وقتی چند تغییر به یک اشکال مربوط می‌شود، ارجاع‌های اضافی به شماره‌های پس‌از شناسه اشکال پیوند داده می‌شود.
اجزای هسته
شدیدترین آسیب‌پذیری در این بخش می‌تواند به ارتقای امتیاز از راه دور منجر شود، بدون اینکه به امتیازهای اجرای اضافی نیاز باشد. برای بهره‌برداری، به تعامل کاربر نیازی نیست.
| آسیب‌پذیری‌ها و افشاگری‌های رایج | مرجع‌ها | نوع | شدت | زیرمؤلفه |
|---|---|---|---|---|
| CVE-2026-53256 | A-508702285 Upstream kernel [2] |
پایان تولید | بحرانی | بلوتوث |
| CVE-2026-59044 | A-508702141 Upstream kernel |
پایان تولید | بحرانی | pKVM |
| CVE-2026-59045 | A-512428751 Upstream kernel [2] [3] [4] [5] [6] [7] [8] [9] [10] [11] |
پایان تولید | بحرانی | pKVM |
| CVE-2026-80604 | A-517387820 Upstream kernel [2] |
پایان تولید | بحرانی | HID |
| CVE-2026-89774 | A-508702364 Upstream kernel [2] [3] [4] |
پایان تولید | بحرانی | بلوتوث |
| CVE-2026-59048 | A-512433296 Upstream kernel [2] |
شناسه | بحرانی | pKVM |
| CVE-2025-38627 | A-499041514 Upstream kernel [2] [3] [4] |
پایان تولید | حداکثر | سیستم فایل سازگار با فلش |
| CVE-2026-23240 | A-500321403 Upstream kernel |
پایان تولید | حداکثر | امنیت لایه انتقال |
| CVE-2026-31533 | A-504553976 Upstream kernel [2] |
پایان تولید | حداکثر | TLS |
| CVE-2026-43284 | A-510777270 Upstream kernel [2] [3] [4] |
پایان تولید | حداکثر | ایجاد شبکه |
| CVE-2026-43499 | A-496407345 Upstream kernel [2] [3] [4] |
پایان تولید | حداکثر | قفل کردن |
| CVE-2026-46242 | A-509838226 Upstream kernel [2] [3] [4] [5] [6] [7] [8] [9] [10] [11] [12] [13] [14] [15] [16] [17] [18] |
پایان تولید | حداکثر | تعداد F |
| CVE-2026-58824 | A-503395542 Upstream kernel [2] |
پایان تولید | حداکثر | ماشین مجازی مبتنی بر هسته محافظت‌شده |
| CVE-2026-58825 | A-499361237 Upstream kernel [2] |
پایان تولید | حداکثر | میان‌گیر دسترسی مستقیم به حافظه |
| CVE-2026-58826 | A-498850457 Upstream kernel [2] [3] [4] |
پایان تولید | حداکثر | میان‌گیر دسترسی مستقیم به حافظه |
| CVE-2026-58827 | A-499359964 Upstream kernel [2] |
پایان تولید | حداکثر | میان‌گیر دسترسی مستقیم به حافظه |
| CVE-2026-58828 | A-496996374 Upstream kernel [2] [3] [4] |
پایان تولید | حداکثر | میان‌گیر دسترسی مستقیم به حافظه |
| CVE-2026-58829 | A-498749316 Upstream kernel [2] |
پایان تولید | حداکثر | FUSE |
| CVE-2026-58844 | A-503384798 هسته بالادستی [۲] [۳] [۴] [۵] [۶] [۷] [۸] [۹] |
پایان تولید | حداکثر | ماشین مجازی مبتنی بر هسته محافظت‌شده |
| CVE-2026-58845 | A-498369302 Upstream kernel [2] |
پایان تولید | حداکثر | مدیریت حافظه |
| CVE-2026-58847 | A-503385812 Upstream kernel |
پایان تولید | حداکثر | ماشین مجازی مبتنی بر هسته محافظت‌شده |
| CVE-2026-58942 | A-498371235 Upstream kernel [2] |
پایان تولید | حداکثر | مدیریت حافظه |
| CVE-2026-59042 | A-503427706 Upstream kernel [2] |
پایان تولید | حداکثر | pKVM |
| CVE-2026-59043 | A-503379315 Upstream kernel |
پایان تولید | حداکثر | pKVM |
| CVE-2026-64011 | A-500030631 Upstream kernel [2] [3] [4] |
پایان تولید | حداکثر | NFC |
| CVE-2026-64427 | A-489036052 Upstream kernel [2] [3] [4] [5] [6] |
پایان تولید | حداکثر | دستگاه میانای انسانی |
| CVE-2026-64560 | A-533808379 Upstream kernel [2] |
پایان تولید | حداکثر | مرکزی |
| CVE-2026-46232 | A-508701836 Upstream kernel [2] [3] [4] |
شناسه | حداکثر | HID |
| CVE-2026-23184 | A-468680876 Upstream kernel |
انکار سرویس | حداکثر | دستگاه صحافی |
| CVE-2026-59046 | A-508541359 Upstream kernel [2] |
انکار سرویس | حداکثر | pKVM |
| CVE-2026-59047 | A-503393436 Upstream kernel |
انکار سرویس | حداکثر | pKVM |
قطعات بازو
این آسیب‌پذیری‌ها بر مؤلفه‌های Arm تأثیر می‌گذارند و جزئیات بیشتر مستقیماً از Arm دردسترس است. ارزیابی شدت این مشکلات مستقیماً توسط Arm ارائه شده است.
| آسیب‌پذیری‌ها و افشاگری‌های رایج | مرجع‌ها | شدت | زیرمؤلفه | |
|---|---|---|---|---|
| CVE-2025-0647 |
A-476123052 * | حداکثر | CPU | |
| CVE-2026-9040 |
A-527031175 * | حداکثر | مالی | |
| CVE-2026-11891 |
A-527047523 * | حداکثر | مالی |
Imagination Technologies
این آسیب‌پذیری‌ها بر مؤلفه‌های Imagination Technologies تأثیر می‌گذارد و جزئیات بیشتر مستقیماً از Imagination Technologies دردسترس است. ارزیابی شدت این مشکلات مستقیماً توسط Imagination Technologies ارائه شده است.
| آسیب‌پذیری‌ها و افشاگری‌های رایج | مرجع‌ها | شدت | زیرمؤلفه | |
|---|---|---|---|---|
| CVE-2026-22165 |
A-489972410 * | حداکثر | PowerVR-GPU | |
| CVE-2026-65587 |
A-542541019 * | حداکثر | PowerVR-GPU | |
| CVE-2026-15466 |
A-531596246 * | حداکثر | PowerVR-GPU | |
| CVE-2026-16280 |
A-508272003 * | حداکثر | PowerVR-GPU | |
| CVE-2026-18629 |
A-524406423 * | حداکثر | PowerVR-GPU | |
| CVE-2026-19199 |
A-545553862 * | حداکثر | PowerVR-GPU | |
| CVE-2026-41155 |
A-499033076 * | حداکثر | PowerVR-GPU | |
| CVE-2026-45199 |
A-520408029 * | حداکثر | PowerVR-GPU | |
| CVE-2026-45201 |
A-530643753 * | حداکثر | PowerVR-GPU | |
| CVE-2026-45204 |
A-524198442 * | حداکثر | PowerVR-GPU | |
| CVE-2026-65586 |
A-508237844 * | حداکثر | PowerVR-GPU | |
| CVE-2026-74912 |
A-545799269 * | حداکثر | PowerVR-GPU |
قطعات MediaTek
این آسیب‌پذیری‌ها بر قطعات MediaTek تأثیر می‌گذارند و جزئیات بیشتر مستقیماً از MediaTek دردسترس است. ارزیابی شدت این مشکلات مستقیماً توسط MediaTek ارائه شده است.
| آسیب‌پذیری‌ها و افشاگری‌های رایج | مرجع‌ها | شدت | زیرمؤلفه | |
|---|---|---|---|---|
| CVE-2026-20499 |
A-528209854 M-MOLY01857954 * |
بحرانی | مودم | |
| CVE-2026-20519 |
A-541967271 M-MOLY01778993 * |
بحرانی | مودم | |
| CVE-2026-20520 |
A-541967273 M-MOLY01778988 * |
بحرانی | مودم | |
| CVE-2026-20545 |
A-557043202 M-MOLY01774038 * M-MOLY01879158 * |
بحرانی | مودم | |
| CVE-2026-20546 |
A-557043203 M-MOLY01876654 * M-MOLY01774038 * |
بحرانی | مودم | |
| CVE-2026-20547 |
A-557043204 M-MOLY01874018 * M-MOLY01774038 * |
بحرانی | مودم | |
| CVE-2026-20548 |
A-557043205 M-MOLY01872867 * M-MOLY01774038 * |
بحرانی | مودم | |
| CVE-2026-20549 |
A-557051694 M-MOLY01775865 * |
بحرانی | مودم | |
| CVE-2026-20521 |
A-541960865 M-ALPS11375674 * |
حداکثر | لایه انتزاع سخت‌افزار ویدیو | |
| CVE-2026-20522 |
A-541965929 M-ALPS11249050 * |
حداکثر | neuropilot | |
| CVE-2026-20523 |
A-541965931 M-ALPS11249062 * |
حداکثر | neuropilot | |
| CVE-2026-20524 |
A-541960867 M-ALPS11249004 * |
حداکثر | apu | |
| CVE-2026-20526 |
A-541967277 M-MOLY01898195 * |
حداکثر | مودم | |
| CVE-2026-20553 |
A-557060234 M-ALPS11468968 * |
حداکثر | DA : اعتبار دامنه | |
| CVE-2026-20554 |
A-557065686 M-MOLY01911177 * |
حداکثر | مودم | |
| CVE-2026-20556 |
A-557051697 M-MOLY01876662 * |
حداکثر | مودم | |
| CVE-2026-20557 |
A-557051698 M-MOLY01877236 * |
حداکثر | مودم | |
| CVE-2026-20558 |
A-557065687 M-ALPS11365070 * |
حداکثر | GPU pdma | |
| CVE-2026-20559 |
A-557051699 M-ALPS11365081 * |
حداکثر | GPU pdma | |
| CVE-2026-20565 |
A-557060238 M-MOLY01778991 * |
حداکثر | مودم | |
| CVE-2026-20586 |
A-546432839 M-ALPS11383899 * |
حداکثر | vdec | |
| CVE-2026-20589 |
A-546432840 M-ALPS11383899 * |
حداکثر | vdec | |
| CVE-2026-20525 |
A-541960869 M-MOLY01870473 * M-MOLY00814393 * |
حداکثر | مودم | |
| CVE-2026-20527 |
A-541967278 M-MOLY01864925 * M-MOLY01210562 * |
حداکثر | مودم | |
| CVE-2026-20555 |
A-557051696 M-MOLY01876664 * |
حداکثر | مودم | |
| CVE-2026-20560 |
A-557065688 M-MOLY01870543 * |
حداکثر | مودم | |
| CVE-2026-20561 |
A-557060235 M-MOLY01750090 * |
حداکثر | مودم | |
| CVE-2026-20562 |
A-557060236 M-MOLY01775984 * |
حداکثر | مودم | |
| CVE-2026-20563 |
A-557051700 M-MOLY01777997 * |
حداکثر | مودم | |
| CVE-2026-20564 |
A-557060237 M-MOLY01780439 * |
حداکثر | مودم |
عناصر Unisoc
این آسیب‌پذیری‌ها بر قطعات Unisoc تأثیر می‌گذارد و جزئیات بیشتر مستقیماً از Unisoc دردسترس است. ارزیابی شدت این مشکلات مستقیماً توسط Unisoc ارائه شده است.
| آسیب‌پذیری‌ها و افشاگری‌های رایج | مرجع‌ها | شدت | زیرمؤلفه | |
|---|---|---|---|---|
| CVE-2026-66086 |
A-539342791 U-3406715 * |
حداکثر | مودم | |
| CVE-2026-79405 |
A-553145530 U-3457076 * |
حداکثر | مودم | |
| CVE-2026-80335 |
A-553139427 U-3502927 * |
حداکثر | uboot | |
| CVE-2026-80336 |
A-553139428 U-3502931 * |
حداکثر | uboot |
اجزای Qualcomm
این آسیب‌پذیری‌ها بر مؤلفه‌های Qualcomm تأثیر می‌گذارند و جزئیات بیشتر درباره آن‌ها در بولتن امنیتی یا هشدار امنیتی Qualcomm مربوطه شرح داده شده است. ارزیابی شدت این مشکلات مستقیماً توسط Qualcomm ارائه شده است.
| آسیب‌پذیری‌ها و افشاگری‌های رایج | مرجع‌ها | شدت | زیرمؤلفه | |
|---|---|---|---|---|
| CVE-2026-25291 |
A-532129554 QC-CR#4403192 |
حداکثر | امنیت | |
| CVE-2026-25301 |
A-542224505 QC-CR#4424931 |
حداکثر | امنیت | |
| CVE-2026-57537 |
A-532130350 QC-CR#4252624 |
حداکثر | امنیت | |
| CVE-2026-57545 |
A-532130662 QC-CR#4478735 |
حداکثر | امنیت | |
| CVE-2026-57548 |
A-542224386 QC-CR#4488190 [2] |
حداکثر | امنیت | |
| CVE-2026-57549 |
A-542225265 QC-CR#4491000 |
حداکثر | امنیت | |
| CVE-2026-57554 |
A-532129432 QC-CR#4499506 [2] [3] |
حداکثر | امنیت | |
| CVE-2026-66113 |
A-542225657 QC-CR#4531192 |
حداکثر | امنیت | |
| CVE-2026-66114 |
A-542225732 QC-CR#4532353 |
حداکثر | امنیت |
اجزای منبع بسته Qualcomm
این آسیب‌پذیری‌ها بر مؤلفه‌های منبع بسته Qualcomm تأثیر می‌گذارد و جزئیات بیشتر درباره آن‌ها در بولتن امنیتی یا هشدار امنیتی Qualcomm مربوطه شرح داده شده است. ارزیابی شدت این مشکلات مستقیماً توسط Qualcomm ارائه شده است.
| آسیب‌پذیری‌ها و افشاگری‌های رایج | مرجع‌ها | شدت | زیرمؤلفه | |
|---|---|---|---|---|
| CVE-2026-25285 |
A-509524400 * | بحرانی | مؤلفه منبع بسته | |
| CVE-2026-6726 |
A-542224547 * | حداکثر | مؤلفه منبع بسته | |
| CVE-2026-25286 |
A-509524956 * | حداکثر | مؤلفه منبع بسته | |
| CVE-2026-25287 |
A-509525554 * | حداکثر | مؤلفه منبع بسته | |
| CVE-2026-25302 |
A-532130009 * | حداکثر | مؤلفه منبع بسته | |
| CVE-2026-57546 |
A-532130527 * | حداکثر | مؤلفه منبع بسته | |
| CVE-2026-57547 |
A-532130053 * | حداکثر | مؤلفه منبع بسته | |
| CVE-2026-65076 |
A-542225318 * | حداکثر | مؤلفه منبع بسته |
پرسش‌ها و پاسخ‌های متداول
این بخش به سؤالات رایجی که ممکن است پس‌از خواندن این بولتن پیش بیاید پاسخ می‌دهد.
۱. چگونه می‌توانم تشخیص دهم که دستگاه من برای رفع این مشکلات به‌روز شده است؟
برای آشنایی با نحوه بررسی سطح وصله امنیتی دستگاه، بررسی و به‌روزرسانی نسخه Android را ببینید.
- سطوح وصله امنیتی 2026-11-01 یا جدیدتر همه مشکلات مربوط به سطح وصله امنیتی 2026-11-01 را برطرف می‌کند.
- سطوح وصله امنیتی 2026-11-05 یا جدیدتر همه مشکلات مربوط به سطح وصله امنیتی 2026-11-05 و همه سطوح وصله قبلی را برطرف می‌کند.
سازندگان دستگاهی که این به‌روزرسانی‌ها را اضافه می‌کنند باید سطح رشته وصله را روی این مقدار تنظیم کنند:
- [ro.build.version.security_patch]:[2026-11-01]
- [ro.build.version.security_patch]:[2026-11-05]
برای برخی‌از دستگاه‌های دارای Android نسخه ۱۰ یا بالاتر، به‌روزرسانی سیستم Google Play رشته تاریخی خواهد داشت که با سطح وصله امنیتی ۲۰۲۶-۱۱-۰۱ مطابقت دارد. برای جزئیات بیشتر درباره نحوه نصب به‌روزرسانی‌های امنیتی، لطفاً این مقاله را ببینید.
۲. چرا این بولتن دو سطح وصله امنیتی دارد؟
این بولتن دو سطح وصله امنیتی دارد تا شرکای Android بتوانند زیرمجموعه‌ای از آسیب‌پذیری‌های مشابه را در همه دستگاه‌های Android سریع‌تر برطرف کنند. شرکای Android تشویق می‌شوند همه مشکلات موجود در این بولتن را برطرف کنند و از جدیدترین سطح وصله امنیتی استفاده کنند.
- دستگاه‌هایی که از سطح وصله امنیتی ۲۰۲۶-۱۱-۰۱ استفاده می‌کنند باید همه مشکلات مربوط به آن سطح وصله امنیتی و همچنین اصلاحات مربوط به همه مشکلات گزارش‌شده در اعلامیه‌های امنیتی قبلی را داشته باشند.
- دستگاه‌هایی که از سطح وصله امنیتی ۲۰۲۶-۱۱-۰۵ یا جدیدتر استفاده می‌کنند باید همه وصله‌های قابل‌اجرا در این اعلامیه امنیتی (و اعلامیه‌های قبلی) را داشته باشند.
شرکا تشویق می‌شوند که اصلاحات مربوط به همه مشکلات را در یک به‌روزرسانی واحد ارائه دهند.
۳. ورودی‌های ستون نوع به چه معنا است؟
ورودی‌های ستون نوع در جدول جزئیات آسیب‌پذیری به طبقه‌بندی آسیب‌پذیری امنیتی ارجاع می‌دهند.
| کوته‌نوشت | تعریف |
|---|---|
| RCE | اجرای کد از راه دور |
| پایان تولید | ارتقای امتیاز |
| شناسه | شفاف‌سازی اطلاعات |
| انکار سرویس | محروم‌سازی از سرویس |
| موجود نیست | طبقه‌بندی دردسترس نیست |
۴. ورودی‌های ستون مرجع‌ها به چه معنا است؟
ورودی‌های زیر ستون مراجع در جدول جزئیات آسیب‌پذیری ممکن است حاوی پیشوندی باشد که سازمانی را که مقدار مرجع به آن تعلق دارد شناسایی می‌کند.
| پیشوند | مرجع |
|---|---|
| A- | شناسه اشکال Android |
| QC- | شماره مرجع Qualcomm |
| M- | شماره مرجع MediaTek |
| N- | شماره مرجع NVIDIA |
| B- | شماره مرجع Broadcom |
| U- | شماره مرجع UNISOC |
۵. علامت * در کنار شناسه اشکال Android در ستون مراجع به چه معنا است؟
مشکلاتی که به‌طور عمومی دردسترس نیستند، یک * در کنار شناسه مرجع مربوطه دارند. به‌روزرسانی مربوط به این مشکل معمولاً در جدیدترین درایورهای دودویی برای دستگاه‌های Pixel که در سایت Google Developer دردسترس است گنجانده شده است.
۶. چرا آسیب‌پذیری‌های امنیتی بین این بولتن و بولتن‌های امنیتی دستگاه / شریک، مانند بولتن Pixel، تقسیم شده‌اند؟
آسیب‌پذیری‌های امنیتی که در این گزارش امنیتی مستند شده‌اند برای اعلام جدیدترین سطح وصله امنیتی در دستگاه‌های Android الزامی هستند. آسیب‌پذیری‌های امنیتی دیگری که در بولتن‌های امنیتی دستگاه / شریک مستند شده‌اند برای اعلام سطح وصله امنیتی لازم نیستند. سازندگان دستگاه و مجموعه تراشه Android نیز ممکن است جزئیات آسیب‌پذیری امنیتی مختص محصولاتشان را منتشر کنند، ازجمله Google، Huawei، LGE، Motorola، Nokia، یا Samsung.
نسخه‌ها
| نسخه | تاریخ | یادداشت‌ها |
|---|---|---|
| 1.0 | ۲ نوامبر ۲۰۲۶ | بولتن منتشر شد |