בחדשות האבטחה של Android מפורטות נקודות חולשה שמשפיעות על מכשירי Android. רמות תיקוני האבטחה מ-05.11.2026 ואילך מטפלות בכל הבעיות האלה. במאמר בדיקה ועדכון של גרסת Android מוסבר איך בודקים את רמת תיקוני האבטחה במכשיר.
בתוך 48 שעות מהפרסום הראשוני של העדכון הזה, נפרסם את התיקונים המתאימים לקוד המקור במאגר של פרויקט הקוד הפתוח של Android (AOSP). לאחר מכן נעדכן את הקישורים ל-AOSP באימייל הזה.
הבעיה החמורה ביותר היא פרצת אבטחה קריטית ברכיב Framework, שעלולה להוביל להרצת קוד מרחוק בלי צורך בהרשאות הרצה נוספות. לא נדרשת אינטראקציה של המשתמש כדי לנצל את הפרצה. הערכת החומרה מבוססת על ההשפעה האפשרית של ניצול נקודת החולשה על מכשיר מושפע, בהנחה שההגנות של הפלטפורמה והשירות מושבתות למטרות פיתוח או אם עוקפים אותן בהצלחה.
בקטע הגנות של Android ו-Google Play Protect מפורט מידע נוסף על ההגנות של פלטפורמת האבטחה של Android ו-Google Play Protect, שמשפרות את האבטחה של פלטפורמת Android.
אנחנו מודיעים לשותפי Android על כל הבעיות לפחות חודש לפני פרסום העלון.
השבתה זמנית של אותות אכיפה בשירותי Android ו-Google
זהו סיכום של אמצעי ההגנה שמספקים פלטפורמת האבטחה של Android ושירותי הגנה כמו Google Play Protect. היכולות האלה מפחיתות את הסיכוי שגורמים זדוניים יצליחו לנצל פרצות אבטחה ב-Android.
- בגרסאות חדשות יותר של פלטפורמת Android, שיפורים שונים מקשים על ניצול לרעה של בעיות רבות ב-Android. אנחנו ממליצים לכל המשתמשים לעדכן לגרסה העדכנית ביותר של Android, אם אפשר.
- צוות האבטחה של Android עוקב באופן פעיל אחרי ניצול לרעה באמצעות Google Play Protect ומזהיר את המשתמשים מפני אפליקציות שעלולות להזיק. שירות Google Play Protect מופעל כברירת מחדל במכשירים עם שירותי Google לנייד, והוא חשוב במיוחד למשתמשים שמתקינים אפליקציות ממקורות מחוץ ל-Google Play.
פרטים על נקודת החולשה ברמת תיקוני האבטחה – 01.11.2026
בקטעים הבאים מפורטות נקודות החולשה באבטחה שרלוונטיות לרמת התיקון 2026-11-01. נקודות החולשה מקובצות לפי הרכיב שהן משפיעות עליו. הבעיות מתוארות בטבלאות הבאות וכוללות את מזהה ה-CVE, הפניות למקורות חיצוניים, סוג נקודת החולשה, חומרת הבעיה וגרסאות AOSP מעודכנות (אם רלוונטי). כשאפשר אנחנו מקשרים את התיקון שפורסם ופותר את הבעיה למזהה של הבאג, כמו ברשימת השינויים ב-AOSP. אם כמה עדכונים קשורים לאותו באג, אנחנו מקשרים מקורות נוספים למספרים שמופיעים אחרי המזהה של הבאג. מכשירים עם Android מגרסה 10 ואילך יכולים לקבל עדכוני אבטחה וגם עדכוני מערכת של Google Play.
סביבת זמן ריצה ל-Android (ART)
הפרצה החמורה ביותר בקטע הזה עלולה להוביל לחשיפת מידע מקומי ללא צורך בהרשאות הפעלה נוספות. לא נדרשת אינטראקציה של המשתמש כדי לנצל את הפרצה.
| CVE | קובצי עזר | סוג | מידת החומרה | גרסאות מעודכנות של AOSP |
|---|---|---|---|---|
| CVE-2026-58988 | A-269456968 | מזהה | גבוהה | 14, 15, 16, 16-qpr2, 17 |
Framework
פרצת האבטחה החמורה ביותר בסעיף הזה עלולה להוביל להרצת קוד מרחוק, בלי צורך בהרשאות הרצה נוספות. לא נדרשת אינטראקציה של המשתמש כדי לנצל את הפרצה.
| CVE | קובצי עזר | סוג | מידת החומרה | גרסאות מעודכנות של AOSP |
|---|---|---|---|---|
| CVE-2026-58868 | A-486464711 | RCE | קריטית | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-58857 | A-503553199 | RCE | גבוהה | 14, 15, 16, 16-qpr2, 17 |
| CVE-2025-22424 | A-350456241 | EoP | גבוהה | 14, 15, 16, 16-qpr2, 17 |
| CVE-2025-22426 | A-365086157 | EoP | גבוהה | 14, 15, 16, 16-qpr2, 17 |
| CVE-2025-22442 | A-382064697 | EoP | גבוהה | 14, 15, 16, 16-qpr2, 17 |
| CVE-2025-26433 | A-385347977 | EoP | גבוהה | 14, 15 |
| CVE-2026-28588 | A-475232460 | EoP | גבוהה | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-28597 | A-262884935 | EoP | גבוהה | 14, 15, 16, 16-qpr2 |
| CVE-2026-28645 | A-466379326 | EoP | גבוהה | 15, 16, 16-qpr2, 17 |
| CVE-2026-45514 | A-465446148 | EoP | גבוהה | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-49923 | A-498857374 | EoP | גבוהה | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-55257 | A-472968114 | EoP | גבוהה | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-55271 | A-499298430 | EoP | גבוהה | 17 |
| CVE-2026-55287 | A-472955222 | EoP | גבוהה | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-58836 | A-349318333 | EoP | גבוהה | 16, 16-qpr2, 17 |
| CVE-2026-58837 | A-525133623 | EoP | גבוהה | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-58853 | A-503542266 | EoP | גבוהה | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-58866 | A-494816520 | EoP | גבוהה | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-58886 | A-527035500 | EoP | גבוהה | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-58934 | A-527038637 | EoP | גבוהה | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-58944 | A-527036864 | EoP | גבוהה | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-58946 | A-527034642 | EoP | גבוהה | 16, 16-qpr2, 17 |
| CVE-2026-58957 | A-500368515 | EoP | גבוהה | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-58961 | A-527039128 | EoP | גבוהה | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-58962 | A-527035781 | EoP | גבוהה | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-58965 | A-514861143 | EoP | גבוהה | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-58966 | A-511632970 | EoP | גבוהה | 16-qpr2, 17 |
| CVE-2026-58970 | A-478861451 | EoP | גבוהה | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-58974 | A-527036176 | EoP | גבוהה | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-58975 | A-506176085 | EoP | גבוהה | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-58978 | A-459460815 | EoP | גבוהה | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-58979 | A-527038421 | EoP | גבוהה | 17 |
| CVE-2026-58986 | A-514738229 | EoP | גבוהה | 16, 16-qpr2, 17 |
| CVE-2026-58989 | A-429182079 | EoP | גבוהה | 15, 16, 16-qpr2 |
| CVE-2026-58995 | A-505748392 | EoP | גבוהה | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-59004 | A-472701802 | EoP | גבוהה | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-59014 | A-505573349 | EoP | גבוהה | 16, 16-qpr2, 17 |
| CVE-2025-22436 | A-277076451 | מזהה | גבוהה | 14, 15 |
| CVE-2026-28586 | A-477935679 | מזהה | גבוהה | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-28621 | A-356604577 | מזהה | גבוהה | 14, 15, 16 |
| CVE-2026-49935 | A-495409704 | מזהה | גבוהה | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-55264 | A-498162425 | מזהה | גבוהה | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-58838 | A-482947423 | מזהה | גבוהה | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-58933 | A-501467247 | מזהה | גבוהה | 16, 16-qpr2, 17 |
| CVE-2026-58951 | A-527037031 | מזהה | גבוהה | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-58969 | A-514738573 | מזהה | גבוהה | 16-qpr2, 17 |
| CVE-2026-58971 | A-511027559 | מזהה | גבוהה | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-58997 | A-513648011 | מזהה | גבוהה | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-59002 | A-519884370 | מזהה | גבוהה | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-59006 | A-493560718 | מזהה | גבוהה | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-59011 | A-484925508 | מזהה | גבוהה | 16, 16-qpr2, 17 |
| CVE-2026-59015 | A-497659915 | מזהה | גבוהה | 15, 16, 16-qpr2, 17 |
| CVE-2026-59022 | A-517377899 | מזהה | גבוהה | 15, 16, 16-qpr2, 17 |
| CVE-2026-28643 | A-495646742 | מניעת שירות (DoS) | גבוהה | 16, 16-qpr2, 17 |
| CVE-2026-49924 | A-451602444 | מניעת שירות (DoS) | גבוהה | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-55272 | A-492093013 | מניעת שירות (DoS) | גבוהה | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-58817 | A-429417238 | מניעת שירות (DoS) | גבוהה | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-58875 | A-515038894 | מניעת שירות (DoS) | גבוהה | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-58937 | A-464276781 | מניעת שירות (DoS) | גבוהה | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-58938 | A-503554506 | מניעת שירות (DoS) | גבוהה | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-58949 | A-503551664 | מניעת שירות (DoS) | גבוהה | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-59008 | A-281543351 | מניעת שירות (DoS) | גבוהה | 16-qpr2, 17 |
| CVE-2026-59020 | A-515039372 | מניעת שירות (DoS) | גבוהה | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-59021 | A-515039631 | מניעת שירות (DoS) | גבוהה | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-59031 | A-514737201 | מניעת שירות (DoS) | גבוהה | 14, 15, 16, 16-qpr2, 17 |
מערכת
פרצת האבטחה החמורה ביותר בקטע הזה עלולה להוביל להרצת קוד מרחוק, בלי צורך בהרשאות הרצה נוספות. לא נדרשת אינטראקציה של המשתמש כדי לנצל את הפרצה.
| CVE | קובצי עזר | סוג | מידת החומרה | גרסאות מעודכנות של AOSP |
|---|---|---|---|---|
| CVE-2026-58876 | A-503543341 | RCE | קריטית | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-58936 | A-496614216 | RCE | קריטית | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-55275 | A-522376559 | EoP | קריטית | 16, 16-qpr2, 17 |
| CVE-2026-55283 | A-522375782 | EoP | קריטית | 16, 16-qpr2, 17 |
| CVE-2026-58984 | A-514731794 | EoP | קריטית | 15, 16, 16-qpr2, 17 |
| CVE-2026-58814 | A-517378147 | מניעת שירות (DoS) | קריטית | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-58882 | A-517376969 | מניעת שירות (DoS) | קריטית | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-0053 | A-368376056 | EoP | גבוהה | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-28580 | A-481967442 | EoP | גבוהה | 16, 16-qpr2, 17 |
| CVE-2026-28665 | A-488559440 | EoP | גבוהה | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-45522 | A-482024712 | EoP | גבוהה | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-49922 | A-504612754 | EoP | גבוהה | 14, 15, 16, 16-qpr2 |
| CVE-2026-49934 | A-508585261 | EoP | גבוהה | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-55261 | A-503545851 | EoP | גבוהה | 16, 16-qpr2, 17 |
| CVE-2026-55262 | A-505067993 | EoP | גבוהה | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-55263 | A-472976054 | EoP | גבוהה | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-55289 | A-505203996 | EoP | גבוהה | 17 |
| CVE-2026-58867 | A-515051007 | EoP | גבוהה | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-58871 | A-511543870 | EoP | גבוהה | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-58879 | A-517593332 | EoP | גבוהה | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-58884 | A-515051745 | EoP | גבוהה | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-58885 | A-517377188 | EoP | גבוהה | 17 |
| CVE-2026-58943 | A-313418699 | EoP | גבוהה | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-58956 | A-461507723 | EoP | גבוהה | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-58964 | A-515712425 | EoP | גבוהה | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-58968 | A-503554745 | EoP | גבוהה | 16, 16-qpr2, 17 |
| CVE-2026-58994 | A-532588581 | EoP | גבוהה | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-59000 | A-517378646 | EoP | גבוהה | 16-qpr2, 17 |
| CVE-2026-59005 | A-517376786 | EoP | גבוהה | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-59016 | A-546680461 | EoP | גבוהה | 17 |
| CVE-2026-59028 | A-522373825 | EoP | גבוהה | 15, 16, 16-qpr2, 17 |
| CVE-2025-48600 | A-435188844 | מזהה | גבוהה | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-28632 | A-444443479 | מזהה | גבוהה | 14, 15, 16, 16-qpr2 |
| CVE-2026-49912 | A-478725173 | מזהה | גבוהה | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-49931 | A-490916793 | מזהה | גבוהה | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-55292 | A-503550880 | מזהה | גבוהה | 16, 16-qpr2, 17 |
| CVE-2026-58821 | A-463363325 | מזהה | גבוהה | 16, 16-qpr2, 17 |
| CVE-2026-58870 | A-515047710 | מזהה | גבוהה | 15, 16, 16-qpr2, 17 |
| CVE-2026-58877 | A-500705928 | מזהה | גבוהה | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-58945 | A-465140520 | מזהה | גבוהה | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-58953 | A-478124606 | מזהה | גבוהה | 16, 16-qpr2, 17 |
| CVE-2026-58976 | A-496454250 | מזהה | גבוהה | 15, 16, 16-qpr2, 17 |
| CVE-2026-58990 | A-511263142 | מזהה | גבוהה | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-59001 | A-517376998 | מזהה | גבוהה | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-59003 | A-515391495 | מזהה | גבוהה | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-59007 | A-514742326 | מזהה | גבוהה | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-59012 | A-527424853 | מזהה | גבוהה | 14 |
| CVE-2026-55288 | A-517377278 | מניעת שירות (DoS) | גבוהה | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-58883 | A-517377202 | מניעת שירות (DoS) | גבוהה | 16-qpr2, 17 |
| CVE-2026-58955 | A-503434084 | מניעת שירות (DoS) | גבוהה | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-58963 | A-517377034 | מניעת שירות (DoS) | גבוהה | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-58985 | A-514745329 | מניעת שירות (DoS) | גבוהה | 16-qpr2, 17 |
| CVE-2026-59010 | A-509578318 | מניעת שירות (DoS) | גבוהה | 14, 15, 16, 16-qpr2 |
עדכוני מערכת של Google Play
הבעיות הבאות נכללות ברכיבים של Project Mainline.
| רכיב משנה | CVE |
|---|---|
| קודקים של מדיה | CVE-2026-58933 |
| רכיבי Media Codecs, Media Framework | CVE-2026-58938 |
| MediaProvider | CVE-2026-59011, CVE-2026-59022 |
| קודקים של מדיה | CVE-2026-58876, CVE-2026-58953, CVE-2026-58968 |
| MediaProvider | CVE-2026-58821 |
| יצירת פרופילים | CVE-2026-59016 |
| Telephonycore | CVE-2026-49922, CVE-2026-49934, CVE-2026-55289, CVE-2026-58883 |
| Wi-Fi | CVE-2026-58867, CVE-2026-58870, CVE-2026-58877, CVE-2026-58884 |
פרטים על נקודת החולשה ברמת תיקוני האבטחה – 05.11.2026
בקטעים הבאים מפורטות נקודות החולשה באבטחה שרלוונטיות לרמת התיקון 2026-11-05. נקודות החולשה מקובצות לפי הרכיב שהן משפיעות עליו. הבעיות מתוארות בטבלאות הבאות וכוללות את מזהה ה-CVE, הפניות למקורות חיצוניים, סוג נקודת החולשה, חומרת הבעיה וגרסאות AOSP מעודכנות (אם רלוונטי). כשאפשר אנחנו מקשרים את התיקון שפורסם ופותר את הבעיה למזהה של הבאג, כמו ברשימת השינויים ב-AOSP. אם כמה עדכונים קשורים לאותו באג, אנחנו מקשרים מקורות נוספים למספרים שמופיעים אחרי המזהה של הבאג.
רכיבי ליבה (kernel)
נקודת החולשה החמורה ביותר בקטע הזה עלולה להוביל להסלמת הרשאות מרחוק, בלי צורך בהרשאות הפעלה נוספות. לא נדרשת אינטראקציה של המשתמש כדי לנצל את הפרצה.
| CVE | קובצי עזר | סוג | מידת החומרה | רכיב משנה |
|---|---|---|---|---|
| CVE-2026-53256 | A-508702285 Upstream kernel [2] |
EoP | קריטית | Bluetooth |
| CVE-2026-59044 | A-508702141 Upstream kernel |
EoP | קריטית | pKVM |
| CVE-2026-59045 | א-512428751 ליבה במעלה הזרם [2] [3] [4] [5] [6] [7] [8] [9] [10] [11] |
EoP | קריטית | pKVM |
| CVE-2026-80604 | A-517387820 Upstream kernel [2] |
EoP | קריטית | HID |
| CVE-2026-89774 | A-508702364 Upstream kernel [2] [3] [4] |
EoP | קריטית | Bluetooth |
| CVE-2026-59048 | A-512433296 Upstream kernel [2] |
מזהה | קריטית | pKVM |
| CVE-2025-38627 | A-499041514 Upstream kernel [2] [3] [4] |
EoP | גבוהה | מערכת קבצים שמתאימה לזיכרון Flash |
| CVE-2026-23240 | A-500321403 Upstream kernel |
EoP | גבוהה | Transport Layer Security |
| CVE-2026-31533 | A-504553976 Upstream kernel [2] |
EoP | גבוהה | TLS |
| CVE-2026-43284 | A-510777270 Upstream kernel [2] [3] [4] |
EoP | גבוהה | Networking |
| CVE-2026-43499 | A-496407345 Upstream kernel [2] [3] [4] |
EoP | גבוהה | מתבצעת נעילה |
| CVE-2026-46242 | א-509838226 ליבה במעלה הזרם [2] [3] [4] [5] [6] [7] [8] [9] [10] [11] [12] [13] [14] [15] [16] [17] [18] |
EoP | גבוהה | Fs |
| CVE-2026-58824 | A-503395542 Upstream kernel [2] |
EoP | גבוהה | מכונה וירטואלית מוגנת מבוססת-ליבה (pKVM) |
| CVE-2026-58825 | A-499361237 Upstream kernel [2] |
EoP | גבוהה | מאגר נתונים זמני של גישה ישירה לזיכרון (DMA) |
| CVE-2026-58826 | A-498850457 Upstream kernel [2] [3] [4] |
EoP | גבוהה | מאגר נתונים זמני של גישה ישירה לזיכרון (DMA) |
| CVE-2026-58827 | A-499359964 Upstream kernel [2] |
EoP | גבוהה | מאגר נתונים זמני של גישה ישירה לזיכרון (DMA) |
| CVE-2026-58828 | A-496996374 Upstream kernel [2] [3] [4] |
EoP | גבוהה | מאגר נתונים זמני של גישה ישירה לזיכרון (DMA) |
| CVE-2026-58829 | A-498749316 Upstream kernel [2] |
EoP | גבוהה | FUSE |
| CVE-2026-58844 | A-503384798 Upstream kernel [2] [3] [4] [5] [6] [7] [8] [9] |
EoP | גבוהה | מכונה וירטואלית מוגנת מבוססת-ליבה (pKVM) |
| CVE-2026-58845 | A-498369302 Upstream kernel [2] |
EoP | גבוהה | ניהול זיכרון |
| CVE-2026-58847 | A-503385812 Upstream kernel |
EoP | גבוהה | מכונה וירטואלית מוגנת מבוססת-ליבה (pKVM) |
| CVE-2026-58942 | A-498371235 Upstream kernel [2] |
EoP | גבוהה | ניהול זיכרון |
| CVE-2026-59042 | A-503427706 Upstream kernel [2] |
EoP | גבוהה | pKVM |
| CVE-2026-59043 | A-503379315 Upstream kernel |
EoP | גבוהה | pKVM |
| CVE-2026-64011 | A-500030631 Upstream kernel [2] [3] [4] |
EoP | גבוהה | NFC |
| CVE-2026-64427 | A-489036052 Upstream kernel [2] [3] [4] [5] [6] |
EoP | גבוהה | מכשיר ממשק אנושי (HID) |
| CVE-2026-64560 | A-533808379 Upstream kernel [2] |
EoP | גבוהה | ליבה |
| CVE-2026-46232 | A-508701836 Upstream kernel [2] [3] [4] |
מזהה | גבוהה | HID |
| CVE-2026-23184 | A-468680876 Upstream kernel |
מניעת שירות (DoS) | גבוהה | קלסר |
| CVE-2026-59046 | A-508541359 Upstream kernel [2] |
מניעת שירות (DoS) | גבוהה | pKVM |
| CVE-2026-59047 | A-503393436 Upstream kernel |
מניעת שירות (DoS) | גבוהה | pKVM |
רכיבי הקבוצה
נקודות החולשה האלה משפיעות על רכיבי Arm, ופרטים נוספים זמינים ישירות מ-Arm. הערכת החומרה של הבעיות האלה מסופקת ישירות על ידי Arm.
| CVE | הפניות למקור חיצוני | מידת החומרה | רכיב משנה | |
|---|---|---|---|---|
| CVE-2025-0647 |
A-476123052 * | גבוהה | CPU | |
| CVE-2026-9040 |
A-527031175 * | גבוהה | מאלי | |
| CVE-2026-11891 |
A-527047523 * | גבוהה | מאלי |
Imagination Technologies
נקודות החולשה האלה משפיעות על רכיבים של Imagination Technologies, ופרטים נוספים זמינים ישירות מ-Imagination Technologies. הערכת החומרה של הבעיות האלה מסופקת ישירות על ידי Imagination Technologies.
| CVE | הפניות למקור חיצוני | מידת החומרה | רכיב משנה | |
|---|---|---|---|---|
| CVE-2026-22165 |
A-489972410 * | גבוהה | PowerVR-GPU | |
| CVE-2026-65587 |
A-542541019 * | גבוהה | PowerVR-GPU | |
| CVE-2026-15466 |
A-531596246 * | גבוהה | PowerVR-GPU | |
| CVE-2026-16280 |
A-508272003 * | גבוהה | PowerVR-GPU | |
| CVE-2026-18629 |
A-524406423 * | גבוהה | PowerVR-GPU | |
| CVE-2026-19199 |
A-545553862 * | גבוהה | PowerVR-GPU | |
| CVE-2026-41155 |
A-499033076 * | גבוהה | PowerVR-GPU | |
| CVE-2026-45199 |
A-520408029 * | גבוהה | PowerVR-GPU | |
| CVE-2026-45201 |
A-530643753 * | גבוהה | PowerVR-GPU | |
| CVE-2026-45204 |
A-524198442 * | גבוהה | PowerVR-GPU | |
| CVE-2026-65586 |
A-508237844 * | גבוהה | PowerVR-GPU | |
| CVE-2026-74912 |
A-545799269 * | גבוהה | PowerVR-GPU |
רכיבי MediaTek
נקודות החולשה האלה משפיעות על רכיבי MediaTek, ופרטים נוספים זמינים ישירות מ-MediaTek. הערכת החומרה של הבעיות האלה סופקה ישירות על ידי MediaTek.
| CVE | הפניות למקור חיצוני | מידת החומרה | רכיב משנה | |
|---|---|---|---|---|
| CVE-2026-20499 |
A-528209854 M-MOLY01857954 * |
קריטית | מודם | |
| CVE-2026-20519 |
A-541967271 M-MOLY01778993 * |
קריטית | מודם | |
| CVE-2026-20520 |
A-541967273 M-MOLY01778988 * |
קריטית | מודם | |
| CVE-2026-20545 |
A-557043202 M-MOLY01774038 * M-MOLY01879158 * |
קריטית | מודם | |
| CVE-2026-20546 |
A-557043203 M-MOLY01876654 * M-MOLY01774038 * |
קריטית | מודם | |
| CVE-2026-20547 |
A-557043204 M-MOLY01874018 * M-MOLY01774038 * |
קריטית | מודם | |
| CVE-2026-20548 |
A-557043205 M-MOLY01872867 * M-MOLY01774038 * |
קריטית | מודם | |
| CVE-2026-20549 |
A-557051694 M-MOLY01775865 * |
קריטית | מודם | |
| CVE-2026-20521 |
A-541960865 M-ALPS11375674 * |
גבוהה | Video HAL | |
| CVE-2026-20522 |
A-541965929 M-ALPS11249050 * |
גבוהה | neuropilot | |
| CVE-2026-20523 |
A-541965931 M-ALPS11249062 * |
גבוהה | neuropilot | |
| CVE-2026-20524 |
A-541960867 M-ALPS11249004 * |
גבוהה | apu | |
| CVE-2026-20526 |
A-541967277 M-MOLY01898195 * |
גבוהה | מודם | |
| CVE-2026-20553 |
A-557060234 M-ALPS11468968 * |
גבוהה | DA | |
| CVE-2026-20554 |
A-557065686 M-MOLY01911177 * |
גבוהה | מודם | |
| CVE-2026-20556 |
A-557051697 M-MOLY01876662 * |
גבוהה | מודם | |
| CVE-2026-20557 |
A-557051698 M-MOLY01877236 * |
גבוהה | מודם | |
| CVE-2026-20558 |
A-557065687 M-ALPS11365070 * |
גבוהה | GPU pdma | |
| CVE-2026-20559 |
A-557051699 M-ALPS11365081 * |
גבוהה | GPU pdma | |
| CVE-2026-20565 |
A-557060238 M-MOLY01778991 * |
גבוהה | מודם | |
| CVE-2026-20586 |
A-546432839 M-ALPS11383899 * |
גבוהה | vdec | |
| CVE-2026-20589 |
A-546432840 M-ALPS11383899 * |
גבוהה | vdec | |
| CVE-2026-20525 |
A-541960869 M-MOLY01870473 * M-MOLY00814393 * |
גבוהה | מודם | |
| CVE-2026-20527 |
A-541967278 M-MOLY01864925 * M-MOLY01210562 * |
גבוהה | מודם | |
| CVE-2026-20555 |
A-557051696 M-MOLY01876664 * |
גבוהה | מודם | |
| CVE-2026-20560 |
A-557065688 M-MOLY01870543 * |
גבוהה | מודם | |
| CVE-2026-20561 |
A-557060235 M-MOLY01750090 * |
גבוהה | מודם | |
| CVE-2026-20562 |
A-557060236 M-MOLY01775984 * |
גבוהה | מודם | |
| CVE-2026-20563 |
A-557051700 M-MOLY01777997 * |
גבוהה | מודם | |
| CVE-2026-20564 |
A-557060237 M-MOLY01780439 * |
גבוהה | מודם |
רכיבי Unisoc
נקודות החולשה האלה משפיעות על רכיבי Unisoc, ופרטים נוספים זמינים ישירות מ-Unisoc. הערכת החומרה של הבעיות האלה סופקה ישירות על ידי Unisoc.
| CVE | הפניות למקור חיצוני | מידת החומרה | רכיב משנה | |
|---|---|---|---|---|
| CVE-2026-66086 |
A-539342791 U-3406715 * |
גבוהה | מודם | |
| CVE-2026-79405 |
A-553145530 U-3457076 * |
גבוהה | מודם | |
| CVE-2026-80335 |
A-553139427 U-3502927 * |
גבוהה | uboot | |
| CVE-2026-80336 |
A-553139428 U-3502931 * |
גבוהה | uboot |
רכיבים של Qualcomm
נקודות החולשה האלה משפיעות על רכיבי Qualcomm, והן מתוארות בפירוט בעדכון האבטחה הדחוף או בהתראת האבטחה המתאימים של Qualcomm. הערכת החומרה של הבעיות האלה סופקה ישירות על ידי Qualcomm.
| CVE | הפניות למקור חיצוני | מידת החומרה | רכיב משנה | |
|---|---|---|---|---|
| CVE-2026-25291 |
A-532129554 QC-CR#4403192 |
גבוהה | אבטחה | |
| CVE-2026-25301 |
A-542224505 QC-CR#4424931 |
גבוהה | אבטחה | |
| CVE-2026-57537 |
A-532130350 QC-CR#4252624 |
גבוהה | אבטחה | |
| CVE-2026-57545 |
A-532130662 QC-CR#4478735 |
גבוהה | אבטחה | |
| CVE-2026-57548 |
A-542224386 QC-CR#4488190 [2] |
גבוהה | אבטחה | |
| CVE-2026-57549 |
A-542225265 QC-CR#4491000 |
גבוהה | אבטחה | |
| CVE-2026-57554 |
A-532129432 QC-CR#4499506 [2] [3] |
גבוהה | אבטחה | |
| CVE-2026-66113 |
A-542225657 QC-CR#4531192 |
גבוהה | אבטחה | |
| CVE-2026-66114 |
A-542225732 QC-CR#4532353 |
גבוהה | אבטחה |
רכיבים של Qualcomm שהקוד שלהם סגור
נקודות החולשה האלה משפיעות על רכיבים של Qualcomm שהקוד שלהם סגור, והן מתוארות בפירוט רב יותר בעדכון האבטחה הדחוף או בהתראת האבטחה המתאימים של Qualcomm. הערכת החומרה של הבעיות האלה סופקה ישירות על ידי Qualcomm.
| CVE | הפניות למקור חיצוני | מידת החומרה | רכיב משנה | |
|---|---|---|---|---|
| CVE-2026-25285 |
A-509524400 * | קריטית | רכיב שהקוד שלו סגור | |
| CVE-2026-6726 |
A-542224547 * | גבוהה | רכיב שהקוד שלו סגור | |
| CVE-2026-25286 |
A-509524956 * | גבוהה | רכיב שהקוד שלו סגור | |
| CVE-2026-25287 |
A-509525554 * | גבוהה | רכיב שהקוד שלו סגור | |
| CVE-2026-25302 |
A-532130009 * | גבוהה | רכיב שהקוד שלו סגור | |
| CVE-2026-57546 |
A-532130527 * | גבוהה | רכיב שהקוד שלו סגור | |
| CVE-2026-57547 |
A-532130053 * | גבוהה | רכיב שהקוד שלו סגור | |
| CVE-2026-65076 |
A-542225318 * | גבוהה | רכיב שהקוד שלו סגור |
תשובות לשאלות נפוצות
בקטע הזה תמצאו תשובות לשאלות נפוצות שיכולות לעלות אחרי שתקראו את פרטי העדכון הזה.
1. איך אפשר לבדוק אם המכשיר שלי קיבל את העדכון שפותר את הבעיות האלה?
במאמר בדיקה ועדכון של גרסת Android מוסבר איך בודקים את רמת תיקוני האבטחה במכשיר.
- רמות תיקוני האבטחה מ-2026-11-01 ואילך פותרות את כל הבעיות שמשויכות לרמת תיקוני האבטחה של 2026-11-01.
- רמות תיקוני האבטחה מ-2026-11-05 ואילך פותרות את כל הבעיות שמשויכות לרמת תיקוני האבטחה מ-2026-11-05 וכל רמות התיקונים הקודמות.
יצרני מכשירים שכוללים את העדכונים האלה צריכים להגדיר את רמת מחרוזת התיקון לערך:
- [ro.build.version.security_patch]:[2026-11-01]
- [ro.build.version.security_patch]:[2026-11-05]
בחלק מהמכשירים עם Android מגרסה 10 ואילך, עדכון המערכת של Google Play יכלול מחרוזת תאריך שתואמת לרמת תיקוני האבטחה 2026-11-01. במאמר הזה מוסבר איך להתקין עדכוני אבטחה.
2. למה יש שתי רמות של תיקוני אבטחה באוסף הזה?
בעדכון האבטחה הזה יש שתי רמות של תיקוני אבטחה, כדי שהשותפים של Android יוכלו לתקן מהר יותר קבוצת משנה של נקודות חולשה שדומות בכל מכשירי Android. אנחנו ממליצים לשותפי Android לתקן את כל הבעיות שמפורטות באימייל הזה ולהשתמש ברמת תיקוני האבטחה העדכנית ביותר.
- מכשירים שמשתמשים ברמת תיקוני האבטחה 2026-11-01 חייבים לכלול את כל הבעיות שמשויכות לרמת תיקוני האבטחה הזו, וגם תיקונים לכל הבעיות שדווחו בעדכוני האבטחה הדחופים הקודמים.
- מכשירים שמשתמשים ברמת תיקוני האבטחה 2026-11-05 או ברמה חדשה יותר חייבים לכלול את כל התיקונים הרלוונטיים שמופיעים בעדכון האבטחה הזה (ובעדכונים קודמים).
אנחנו ממליצים לשותפים לאגד את התיקונים לכל הבעיות שהם מטפלים בהן בעדכון אחד.
3. מה המשמעות של הערכים בעמודה סוג?
הערכים בעמודה סוג בטבלת הפרטים של נקודות החולשה מתייחסים לסיווג שלהן.
| קיצור | ההגדרה |
|---|---|
| RCE | הרצת קוד מרחוק |
| EoP | רמת הרשאה גבוהה יותר |
| ID | חשיפת מידע |
| מניעת שירות (DoS) | התקפת מניעת שירות |
| N/A | אין סיווג |
4. מה המשמעות של הערכים בעמודה הפניות למקורות חיצוניים?
מידע על הערכים בעמודה הפניות למקורות חיצוניים בטבלה של פרטי נקודות החולשה: יש מקרים שבהם לערך יש תחילית שמציינת לאיזה ארגון משויך מקור המידע החיצוני.
| תחילית | מקור המידע החיצוני |
|---|---|
| A- | מזהה הבאג ב-Android |
| QC- | מספר הסימוכין של Qualcomm |
| M- | מספר סימוכין של MediaTek |
| N- | מספר סימוכין של NVIDIA |
| B- | מספר הסימוכין של Broadcom |
| U- | מספר סימוכין של UNISOC |
5. מה המשמעות של הכוכבית (*) לצד מזהה הבאג ב-Android בעמודה הפניות למקור חיצוני?
אם הנתונים על הבעיה לא פורסמו לציבור הרחב, יש סימן * לצד מזהה ההפניה המתאים. העדכון לבעיה הזו כלול בדרך כלל במנהלי ההתקנים הבינאריים האחרונים למכשירי Pixel, שזמינים באתר Google Developers.
6. למה נקודות חולשה באבטחה מפוצלות בין עדכון אבטחה דחוף זה לבין עדכוני אבטחה דחופים של מכשירים או שותפים, כמו עדכון אבטחה דחוף של Pixel?
נקודות חולשה באבטחה שמתועדות בעדכון האבטחה הדחוף הזה נדרשות כדי להצהיר על רמת תיקוני האבטחה העדכנית ביותר במכשירי Android. אין צורך לתעד נקודות חולשה נוספות שמתועדות ב עדכון אבטחה דחוף של המכשיר/שותף בשביל הכרזה על רמת תיקוני האבטחה. יצרני מכשירי Android וערכות שבבים עשויים גם לפרסם פרטים על פרצות אבטחה שספציפיות למוצרים שלהם, כמו Google, Huawei, LGE, Motorola, Nokia או Samsung.
גרסאות
| הגרסה | תאריך | הערות |
|---|---|---|
| 1.0 | 2 בנובמבר 2026 | תאריך פרסום העדכון |