इस Android सुरक्षा बुलेटिन में, Android डिवाइसों पर असर डालने वाली सुरक्षा से जुड़े जोखिम की आशंकाओं के बारे में जानकारी है. 5 नवंबर, 2026 या इसके बाद के सुरक्षा पैच लेवल में, इन सभी समस्याओं को ठीक किया गया है. किसी डिवाइस के सुरक्षा पैच का लेवल जांचने का तरीका जानने के लिए, अपने डिवाइस का Android वर्शन देखना और उसे अपडेट करना लेख पढ़ें.
इस बुलेटिन के पहली बार पब्लिश होने के 48 घंटों के अंदर, हम Android ओपन सोर्स प्रोजेक्ट (AOSP) रिपॉज़िटरी में, सोर्स कोड के पैच रिलीज़ करेंगे. इसके बाद, हम इस बुलेटिन को एओएसपी लिंक के साथ अपडेट करेंगे.
इनमें से सबसे गंभीर समस्या, फ़्रेमवर्क कॉम्पोनेंट में सुरक्षा से जुड़ी गंभीर गड़बड़ी है. इसकी वजह से, रिमोट कोड एक्ज़ीक्यूशन हो सकता है. इसके लिए, एक्ज़ीक्यूशन के लिए किसी अतिरिक्त अनुमति की ज़रूरत नहीं होती. इस जोखिम का फ़ायदा उठाने के लिए, उपयोगकर्ता के इंटरैक्शन की ज़रूरत नहीं होती. गंभीरता का आकलन इस आधार पर किया जाता है कि किसी डिवाइस पर जोखिम का असर कितना हो सकता है. इसके लिए, यह मान लिया जाता है कि डेवलपमेंट के मकसद से, प्लैटफ़ॉर्म और सेवा से जुड़े जोखिम कम करने की प्रोसेस बंद कर दी गई है या उसे बायपास कर दिया गया है.
Android प्लैटफ़ॉर्म की सुरक्षा को बेहतर बनाने वाले Android सुरक्षा प्लैटफ़ॉर्म और Google Play Protect के बारे में ज़्यादा जानने के लिए, Android और Google Play Protect की जोखिम कम करने की प्रोसेस सेक्शन देखें.
हम बुलेटिन पब्लिश करने से कम से कम एक महीने पहले, अपने Android पार्टनर को सभी समस्याओं की सूचना देते हैं.
Android और Google की सेवा से जुड़े जोखिम कम करने की प्रोसेस
यहां Android के सुरक्षा प्लैटफ़ॉर्म और Google Play Protect जैसी सुरक्षा सेवाओं से मिलने वाली सुविधाओं की खास जानकारी दी गई है. इन सुविधाओं की मदद से, Android पर सुरक्षा से जुड़ी कमियों का फ़ायदा उठाने की संभावना कम हो जाती है.
- Android प्लैटफ़ॉर्म के नए वर्शन में किए गए सुधारों की वजह से, Android पर कई समस्याओं का फ़ायदा उठाना ज़्यादा मुश्किल हो गया है. हम सभी उपयोगकर्ताओं को सुझाव देते हैं कि वे Android के नए वर्शन पर अपडेट करें.
- Android की सुरक्षा टीम, Google Play Protect की मदद से, गलत इस्तेमाल पर नज़र रखती है. साथ ही, उपयोगकर्ताओं को नुकसान पहुंचाने वाले ऐप्लिकेशन के बारे में चेतावनी देती है. Google Play Protect, Google मोबाइल सेवाओं वाले डिवाइसों पर डिफ़ॉल्ट रूप से चालू रहता है. यह उन उपयोगकर्ताओं के लिए खास तौर पर ज़रूरी है जो Google Play के अलावा किसी अन्य प्लैटफ़ॉर्म से ऐप्लिकेशन इंस्टॉल करते हैं.
01-11-2026 के सुरक्षा पैच लेवल में मौजूद जोखिमों की जानकारी
यहां दिए गए सेक्शन में, सुरक्षा से जुड़े जोखिमों की जानकारी दी गई है. ये जोखिम, 01-11-2026 के पैच लेवल पर लागू होते हैं. जोखिम की आशंकाओं को उस कॉम्पोनेंट के हिसाब से ग्रुप किया जाता है जिस पर उनका असर पड़ता है. नीचे दी गई टेबल में, समस्याओं के बारे में बताया गया है. इनमें CVE आईडी, उससे जुड़े रेफ़रंस, जोखिम की आशंका का टाइप, गंभीरता, और एओएसपी के अपडेट किए गए वर्शन (जहां लागू हो) शामिल हैं. उपलब्ध होने पर, हम उस सार्वजनिक बदलाव को बग आईडी से लिंक करते हैं जिससे समस्या हल हुई हो. जैसे, एओएसपी की बदलाव सूची. जब किसी एक गड़बड़ी से कई बदलाव जुड़े होते हैं, तो गड़बड़ी के आईडी के बाद दिए गए नंबरों से अतिरिक्त रेफ़रंस लिंक किए जाते हैं. Android 10 और इसके बाद के वर्शन वाले डिवाइसों पर, सुरक्षा से जुड़े अपडेट के साथ-साथ Google Play के सिस्टम अपडेट भी मिल सकते हैं.
Android रनटाइम
इस सेक्शन में बताई गई सबसे गंभीर सुरक्षा जोखिम की वजह से, स्थानीय जानकारी ज़ाहिर हो सकती है. इसके लिए, किसी अतिरिक्त अनुमति की ज़रूरत नहीं होती. इस जोखिम का फ़ायदा उठाने के लिए, उपयोगकर्ता के इंटरैक्शन की ज़रूरत नहीं होती.
| CVE | संदर्भ | प्रकार | गंभीरता | AOSP के अपडेट किए गए वर्शन |
|---|---|---|---|---|
| CVE-2026-58988 | A-269456968 | आईडी | ज़्यादा | 14, 15, 16, 16-qpr2, 17 |
फ़्रेमवर्क
इस सेक्शन में बताई गई सबसे गंभीर सुरक्षा खामी की वजह से, रिमोट कोड एक्ज़ीक्यूशन हो सकता है. इसके लिए, एक्ज़ीक्यूशन के लिए किसी अतिरिक्त अधिकार की ज़रूरत नहीं होती. इस जोखिम का फ़ायदा उठाने के लिए, उपयोगकर्ता के इंटरैक्शन की ज़रूरत नहीं होती.
| CVE | संदर्भ | प्रकार | गंभीरता | AOSP के अपडेट किए गए वर्शन |
|---|---|---|---|---|
| CVE-2026-58868 | A-486464711 | आरसीई | गंभीर | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-58857 | A-503553199 | आरसीई | ज़्यादा | 14, 15, 16, 16-qpr2, 17 |
| CVE-2025-22424 | A-350456241 | ईओपी | ज़्यादा | 14, 15, 16, 16-qpr2, 17 |
| CVE-2025-22426 | A-365086157 | ईओपी | ज़्यादा | 14, 15, 16, 16-qpr2, 17 |
| CVE-2025-22442 | A-382064697 | ईओपी | ज़्यादा | 14, 15, 16, 16-qpr2, 17 |
| CVE-2025-26433 | A-385347977 | ईओपी | ज़्यादा | 14, 15 |
| CVE-2026-28588 | A-475232460 | ईओपी | ज़्यादा | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-28597 | A-262884935 | ईओपी | ज़्यादा | 14, 15, 16, 16-qpr2 |
| CVE-2026-28645 | A-466379326 | ईओपी | ज़्यादा | 15, 16, 16-qpr2, 17 |
| CVE-2026-45514 | A-465446148 | ईओपी | ज़्यादा | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-49923 | A-498857374 | ईओपी | ज़्यादा | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-55257 | A-472968114 | ईओपी | ज़्यादा | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-55271 | A-499298430 | ईओपी | ज़्यादा | 17 |
| CVE-2026-55287 | A-472955222 | ईओपी | ज़्यादा | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-58836 | A-349318333 | ईओपी | ज़्यादा | 16, 16-qpr2, 17 |
| CVE-2026-58837 | A-525133623 | ईओपी | ज़्यादा | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-58853 | A-503542266 | ईओपी | ज़्यादा | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-58866 | A-494816520 | ईओपी | ज़्यादा | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-58886 | A-527035500 | ईओपी | ज़्यादा | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-58934 | A-527038637 | ईओपी | ज़्यादा | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-58944 | A-527036864 | ईओपी | ज़्यादा | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-58946 | A-527034642 | ईओपी | ज़्यादा | 16, 16-qpr2, 17 |
| CVE-2026-58957 | A-500368515 | ईओपी | ज़्यादा | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-58961 | A-527039128 | ईओपी | ज़्यादा | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-58962 | A-527035781 | ईओपी | ज़्यादा | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-58965 | A-514861143 | ईओपी | ज़्यादा | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-58966 | A-511632970 | ईओपी | ज़्यादा | 16-qpr2, 17 |
| CVE-2026-58970 | A-478861451 | ईओपी | ज़्यादा | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-58974 | A-527036176 | ईओपी | ज़्यादा | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-58975 | A-506176085 | ईओपी | ज़्यादा | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-58978 | A-459460815 | ईओपी | ज़्यादा | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-58979 | A-527038421 | ईओपी | ज़्यादा | 17 |
| CVE-2026-58986 | A-514738229 | ईओपी | ज़्यादा | 16, 16-qpr2, 17 |
| CVE-2026-58989 | A-429182079 | ईओपी | ज़्यादा | 15, 16, 16-qpr2 |
| CVE-2026-58995 | A-505748392 | ईओपी | ज़्यादा | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-59004 | A-472701802 | ईओपी | ज़्यादा | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-59014 | A-505573349 | ईओपी | ज़्यादा | 16, 16-qpr2, 17 |
| CVE-2025-22436 | A-277076451 | आईडी | ज़्यादा | 14, 15 |
| CVE-2026-28586 | A-477935679 | आईडी | ज़्यादा | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-28621 | A-356604577 | आईडी | ज़्यादा | 14, 15, 16 |
| CVE-2026-49935 | A-495409704 | आईडी | ज़्यादा | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-55264 | A-498162425 | आईडी | ज़्यादा | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-58838 | A-482947423 | आईडी | ज़्यादा | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-58933 | A-501467247 | आईडी | ज़्यादा | 16, 16-qpr2, 17 |
| CVE-2026-58951 | A-527037031 | आईडी | ज़्यादा | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-58969 | A-514738573 | आईडी | ज़्यादा | 16-qpr2, 17 |
| CVE-2026-58971 | A-511027559 | आईडी | ज़्यादा | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-58997 | A-513648011 | आईडी | ज़्यादा | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-59002 | A-519884370 | आईडी | ज़्यादा | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-59006 | A-493560718 | आईडी | ज़्यादा | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-59011 | A-484925508 | आईडी | ज़्यादा | 16, 16-qpr2, 17 |
| CVE-2026-59015 | A-497659915 | आईडी | ज़्यादा | 15, 16, 16-qpr2, 17 |
| CVE-2026-59022 | A-517377899 | आईडी | ज़्यादा | 15, 16, 16-qpr2, 17 |
| CVE-2026-28643 | A-495646742 | डीओएस | ज़्यादा | 16, 16-qpr2, 17 |
| CVE-2026-49924 | A-451602444 | डीओएस | ज़्यादा | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-55272 | A-492093013 | डीओएस | ज़्यादा | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-58817 | A-429417238 | डीओएस | ज़्यादा | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-58875 | A-515038894 | डीओएस | ज़्यादा | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-58937 | A-464276781 | डीओएस | ज़्यादा | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-58938 | A-503554506 | डीओएस | ज़्यादा | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-58949 | A-503551664 | डीओएस | ज़्यादा | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-59008 | A-281543351 | डीओएस | ज़्यादा | 16-qpr2, 17 |
| CVE-2026-59020 | A-515039372 | डीओएस | ज़्यादा | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-59021 | A-515039631 | डीओएस | ज़्यादा | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-59031 | A-514737201 | डीओएस | ज़्यादा | 14, 15, 16, 16-qpr2, 17 |
सिस्टम
इस सेक्शन में मौजूद सबसे गंभीर जोखिम की वजह से, रिमोट कोड एक्ज़ीक्यूशन हो सकता है. इसके लिए, एक्ज़ीक्यूशन के अतिरिक्त अधिकारों की ज़रूरत नहीं होती. इस जोखिम का फ़ायदा उठाने के लिए, उपयोगकर्ता के इंटरैक्शन की ज़रूरत नहीं होती.
| CVE | संदर्भ | प्रकार | गंभीरता | AOSP के अपडेट किए गए वर्शन |
|---|---|---|---|---|
| CVE-2026-58876 | A-503543341 | आरसीई | गंभीर | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-58936 | A-496614216 | आरसीई | गंभीर | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-55275 | A-522376559 | ईओपी | गंभीर | 16, 16-qpr2, 17 |
| CVE-2026-55283 | A-522375782 | ईओपी | गंभीर | 16, 16-qpr2, 17 |
| CVE-2026-58984 | A-514731794 | ईओपी | गंभीर | 15, 16, 16-qpr2, 17 |
| CVE-2026-58814 | A-517378147 | डीओएस | गंभीर | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-58882 | A-517376969 | डीओएस | गंभीर | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-0053 | A-368376056 | ईओपी | ज़्यादा | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-28580 | A-481967442 | ईओपी | ज़्यादा | 16, 16-qpr2, 17 |
| CVE-2026-28665 | A-488559440 | ईओपी | ज़्यादा | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-45522 | A-482024712 | ईओपी | ज़्यादा | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-49922 | A-504612754 | ईओपी | ज़्यादा | 14, 15, 16, 16-qpr2 |
| CVE-2026-49934 | A-508585261 | ईओपी | ज़्यादा | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-55261 | A-503545851 | ईओपी | ज़्यादा | 16, 16-qpr2, 17 |
| CVE-2026-55262 | A-505067993 | ईओपी | ज़्यादा | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-55263 | A-472976054 | ईओपी | ज़्यादा | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-55289 | A-505203996 | ईओपी | ज़्यादा | 17 |
| CVE-2026-58867 | A-515051007 | ईओपी | ज़्यादा | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-58871 | A-511543870 | ईओपी | ज़्यादा | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-58879 | A-517593332 | ईओपी | ज़्यादा | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-58884 | A-515051745 | ईओपी | ज़्यादा | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-58885 | A-517377188 | ईओपी | ज़्यादा | 17 |
| CVE-2026-58943 | A-313418699 | ईओपी | ज़्यादा | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-58956 | A-461507723 | ईओपी | ज़्यादा | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-58964 | A-515712425 | ईओपी | ज़्यादा | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-58968 | A-503554745 | ईओपी | ज़्यादा | 16, 16-qpr2, 17 |
| CVE-2026-58994 | A-532588581 | ईओपी | ज़्यादा | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-59000 | A-517378646 | ईओपी | ज़्यादा | 16-qpr2, 17 |
| CVE-2026-59005 | A-517376786 | ईओपी | ज़्यादा | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-59016 | A-546680461 | ईओपी | ज़्यादा | 17 |
| CVE-2026-59028 | A-522373825 | ईओपी | ज़्यादा | 15, 16, 16-qpr2, 17 |
| CVE-2025-48600 | A-435188844 | आईडी | ज़्यादा | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-28632 | A-444443479 | आईडी | ज़्यादा | 14, 15, 16, 16-qpr2 |
| CVE-2026-49912 | A-478725173 | आईडी | ज़्यादा | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-49931 | A-490916793 | आईडी | ज़्यादा | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-55292 | A-503550880 | आईडी | ज़्यादा | 16, 16-qpr2, 17 |
| CVE-2026-58821 | A-463363325 | आईडी | ज़्यादा | 16, 16-qpr2, 17 |
| CVE-2026-58870 | A-515047710 | आईडी | ज़्यादा | 15, 16, 16-qpr2, 17 |
| CVE-2026-58877 | A-500705928 | आईडी | ज़्यादा | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-58945 | A-465140520 | आईडी | ज़्यादा | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-58953 | A-478124606 | आईडी | ज़्यादा | 16, 16-qpr2, 17 |
| CVE-2026-58976 | A-496454250 | आईडी | ज़्यादा | 15, 16, 16-qpr2, 17 |
| CVE-2026-58990 | A-511263142 | आईडी | ज़्यादा | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-59001 | A-517376998 | आईडी | ज़्यादा | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-59003 | A-515391495 | आईडी | ज़्यादा | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-59007 | A-514742326 | आईडी | ज़्यादा | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-59012 | A-527424853 | आईडी | ज़्यादा | 14 |
| CVE-2026-55288 | A-517377278 | डीओएस | ज़्यादा | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-58883 | A-517377202 | डीओएस | ज़्यादा | 16-qpr2, 17 |
| CVE-2026-58955 | A-503434084 | डीओएस | ज़्यादा | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-58963 | A-517377034 | डीओएस | ज़्यादा | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-58985 | A-514745329 | डीओएस | ज़्यादा | 16-qpr2, 17 |
| CVE-2026-59010 | A-509578318 | डीओएस | ज़्यादा | 14, 15, 16, 16-qpr2 |
Google Play के सिस्टम अपडेट
प्रोजेक्ट Mainline के कॉम्पोनेंट में ये समस्याएं शामिल हैं.
| सबकॉम्पोनेंट | CVE |
|---|---|
| मीडिया कोडेक | CVE-2026-58933 |
| मीडिया कोडेक, मीडिया फ़्रेमवर्क के कॉम्पोनेंट | CVE-2026-58938 |
| MediaProvider | CVE-2026-59011, CVE-2026-59022 |
| मीडिया कोडेक | CVE-2026-58876, CVE-2026-58953, CVE-2026-58968 |
| MediaProvider | CVE-2026-58821 |
| प्रोफ़ाइलिंग | CVE-2026-59016 |
| Telephonycore | CVE-2026-49922, CVE-2026-49934, CVE-2026-55289, CVE-2026-58883 |
| वाई-फ़ाई | CVE-2026-58867, CVE-2026-58870, CVE-2026-58877, CVE-2026-58884 |
5 नवंबर, 2026 के सुरक्षा पैच लेवल में मौजूद जोखिम की जानकारी
यहां दिए गए सेक्शन में, हमने सुरक्षा से जुड़े उन जोखिमों के बारे में जानकारी दी है जो 5 नवंबर, 2026 के पैच लेवल पर लागू होते हैं. जोखिम की आशंकाओं को उस कॉम्पोनेंट के हिसाब से ग्रुप किया जाता है जिस पर उनका असर पड़ता है. नीचे दी गई टेबल में, समस्याओं के बारे में बताया गया है. इनमें CVE आईडी, उससे जुड़े रेफ़रंस, जोखिम की आशंका का टाइप, गंभीरता, और एओएसपी के अपडेट किए गए वर्शन (जहां लागू हो) शामिल हैं. उपलब्ध होने पर, हम उस सार्वजनिक बदलाव को बग आईडी से लिंक करते हैं जिससे समस्या हल हुई हो. जैसे, एओएसपी की बदलाव सूची. जब किसी एक गड़बड़ी से कई बदलाव जुड़े होते हैं, तो गड़बड़ी के आईडी के बाद दिए गए नंबरों से अतिरिक्त रेफ़रंस लिंक किए जाते हैं.
कर्नेल कॉम्पोनेंट
इस सेक्शन में बताई गई सबसे गंभीर सुरक्षा जोखिम की वजह से, बिना किसी अतिरिक्त अनुमति के, रिमोट तरीके से खास अधिकार हासिल किए जा सकते हैं. इस जोखिम का फ़ायदा उठाने के लिए, उपयोगकर्ता के इंटरैक्शन की ज़रूरत नहीं होती.
| CVE | संदर्भ | प्रकार | गंभीरता | सबकॉम्पोनेंट |
|---|---|---|---|---|
| CVE-2026-53256 | A-508702285 अपस्ट्रीम कर्नेल [2] |
ईओपी | गंभीर | ब्लूटूथ |
| CVE-2026-59044 | A-508702141 अपस्ट्रीम कर्नेल |
ईओपी | गंभीर | pKVM |
| CVE-2026-59045 | अपस्ट्रीम कर्नेल [2] [3] [4] [5] [6] [7] [8] [9] [10] [11] |
ईओपी | गंभीर | pKVM |
| CVE-2026-80604 | A-517387820 अपस्ट्रीम कर्नेल [2] |
ईओपी | गंभीर | HID |
| CVE-2026-89774 | A-508702364 अपस्ट्रीम कर्नेल [2] [3] [4] |
ईओपी | गंभीर | ब्लूटूथ |
| CVE-2026-59048 | A-512433296 अपस्ट्रीम कर्नेल [2] |
आईडी | गंभीर | pKVM |
| CVE-2025-38627 | A-499041514 अपस्ट्रीम कर्नेल [2] [3] [4] |
ईओपी | ज़्यादा | फ़्लैश-फ़्रेंडली फ़ाइल सिस्टम |
| CVE-2026-23240 | A-500321403 अपस्ट्रीम कर्नेल |
ईओपी | ज़्यादा | ट्रांसपोर्ट लेयर सिक्योरिटी |
| CVE-2026-31533 | A-504553976 अपस्ट्रीम कर्नेल [2] |
ईओपी | ज़्यादा | TLS |
| CVE-2026-43284 | A-510777270 अपस्ट्रीम कर्नेल [2] [3] [4] |
ईओपी | ज़्यादा | नेटवर्किंग |
| CVE-2026-43499 | A-496407345 अपस्ट्रीम कर्नेल [2] [3] [4] |
ईओपी | ज़्यादा | लॉक किया जा रहा है |
| CVE-2026-46242 | A-509838226 अपस्ट्रीम कर्नेल [2] [3] [4] [5] [6] [7] [8] [9] [10] [11] [12] [13] [14] [15] [16] [17] [18] |
ईओपी | ज़्यादा | Fs |
| CVE-2026-58824 | A-503395542 अपस्ट्रीम कर्नेल [2] |
ईओपी | ज़्यादा | प्रोटेक्टेड कर्नल-बेस्ड वर्चुअल मशीन |
| CVE-2026-58825 | A-499361237 अपस्ट्रीम कर्नेल [2] |
ईओपी | ज़्यादा | डायरेक्ट मेमोरी ऐक्सेस बफ़र |
| CVE-2026-58826 | A-498850457 अपस्ट्रीम कर्नेल [2] [3] [4] |
ईओपी | ज़्यादा | डायरेक्ट मेमोरी ऐक्सेस बफ़र |
| CVE-2026-58827 | A-499359964 अपस्ट्रीम कर्नेल [2] |
ईओपी | ज़्यादा | डायरेक्ट मेमोरी ऐक्सेस बफ़र |
| CVE-2026-58828 | A-496996374 अपस्ट्रीम कर्नेल [2] [3] [4] |
ईओपी | ज़्यादा | डायरेक्ट मेमोरी ऐक्सेस बफ़र |
| CVE-2026-58829 | A-498749316 अपस्ट्रीम कर्नेल [2] |
ईओपी | ज़्यादा | FUSE |
| CVE-2026-58844 | A-503384798 अपस्ट्रीम कर्नेल [2] [3] [4] [5] [6] [7] [8] [9] |
ईओपी | ज़्यादा | Protected Kernel-Based Virtual Machine |
| CVE-2026-58845 | A-498369302 अपस्ट्रीम कर्नेल [2] |
ईओपी | ज़्यादा | मेमोरी मैनेज करना |
| CVE-2026-58847 | A-503385812 अपस्ट्रीम कर्नेल |
ईओपी | ज़्यादा | Protected Kernel-Based Virtual Machine |
| CVE-2026-58942 | A-498371235 अपस्ट्रीम कर्नेल [2] |
ईओपी | ज़्यादा | मेमोरी मैनेज करना |
| CVE-2026-59042 | A-503427706 अपस्ट्रीम कर्नेल [2] |
ईओपी | ज़्यादा | pKVM |
| CVE-2026-59043 | A-503379315 अपस्ट्रीम कर्नेल |
ईओपी | ज़्यादा | pKVM |
| CVE-2026-64011 | A-500030631 अपस्ट्रीम कर्नेल [2] [3] [4] |
ईओपी | ज़्यादा | एनएफ़सी |
| CVE-2026-64427 | A-489036052 अपस्ट्रीम कर्नेल [2] [3] [4] [5] [6] |
ईओपी | ज़्यादा | ह्यूमन इंटरफ़ेस डिवाइस |
| CVE-2026-64560 | A-533808379 अपस्ट्रीम कर्नेल [2] |
ईओपी | ज़्यादा | कर्नेल |
| CVE-2026-46232 | A-508701836 अपस्ट्रीम कर्नेल [2] [3] [4] |
आईडी | ज़्यादा | HID |
| CVE-2026-23184 | A-468680876 अपस्ट्रीम कर्नेल |
डीओएस | ज़्यादा | बाइंडर |
| CVE-2026-59046 | A-508541359 अपस्ट्रीम कर्नेल [2] |
डीओएस | ज़्यादा | pKVM |
| CVE-2026-59047 | A-503393436 अपस्ट्रीम कर्नेल |
डीओएस | ज़्यादा | pKVM |
ग्रुप के कॉम्पोनेंट
इन जोखिमों का असर, Arm के कॉम्पोनेंट पर पड़ता है. इनके बारे में ज़्यादा जानकारी, सीधे Arm से ली जा सकती है. इन समस्याओं की गंभीरता का आकलन, सीधे Arm ने किया है.
| CVE | संदर्भ | गंभीरता | सबकॉम्पोनेंट | |
|---|---|---|---|---|
| CVE-2025-0647 |
A-476123052 * | ज़्यादा | सीपीयू | |
| CVE-2026-9040 |
A-527031175 * | ज़्यादा | माली | |
| CVE-2026-11891 |
A-527047523 * | ज़्यादा | माली |
Imagination Technologies
इन जोखिमों का असर, Imagination Technologies के कॉम्पोनेंट पर पड़ता है. इनके बारे में ज़्यादा जानकारी, सीधे Imagination Technologies से ली जा सकती है. इन समस्याओं की गंभीरता का आकलन, सीधे तौर पर Imagination Technologies ने किया है.
| CVE | संदर्भ | गंभीरता | सबकॉम्पोनेंट | |
|---|---|---|---|---|
| CVE-2026-22165 |
A-489972410 * | ज़्यादा | PowerVR-GPU | |
| CVE-2026-65587 |
A-542541019 * | ज़्यादा | PowerVR-GPU | |
| CVE-2026-15466 |
A-531596246 * | ज़्यादा | PowerVR-GPU | |
| CVE-2026-16280 |
A-508272003 * | ज़्यादा | PowerVR-GPU | |
| CVE-2026-18629 |
A-524406423 * | ज़्यादा | PowerVR-GPU | |
| CVE-2026-19199 |
A-545553862 * | ज़्यादा | PowerVR-GPU | |
| CVE-2026-41155 |
A-499033076 * | ज़्यादा | PowerVR-GPU | |
| CVE-2026-45199 |
* A-520408029 | ज़्यादा | PowerVR-GPU | |
| CVE-2026-45201 |
A-530643753 * | ज़्यादा | PowerVR-GPU | |
| CVE-2026-45204 |
A-524198442 * | ज़्यादा | PowerVR-GPU | |
| CVE-2026-65586 |
A-508237844 * | ज़्यादा | PowerVR-GPU | |
| CVE-2026-74912 |
A-545799269 * | ज़्यादा | PowerVR-GPU |
MediaTek के कॉम्पोनेंट
इन जोखिमों का असर MediaTek के कॉम्पोनेंट पर पड़ता है. इस बारे में ज़्यादा जानकारी, सीधे MediaTek से ली जा सकती है. इन समस्याओं की गंभीरता का आकलन, MediaTek ने किया है.
| CVE | संदर्भ | गंभीरता | सबकॉम्पोनेंट | |
|---|---|---|---|---|
| CVE-2026-20499 |
A-528209854 M-MOLY01857954 * |
गंभीर | मोडेम | |
| CVE-2026-20519 |
A-541967271 M-MOLY01778993 * |
गंभीर | मोडेम | |
| CVE-2026-20520 |
A-541967273 M-MOLY01778988 * |
गंभीर | मोडेम | |
| CVE-2026-20545 |
A-557043202 M-MOLY01774038 * M-MOLY01879158 * |
गंभीर | मोडेम | |
| CVE-2026-20546 |
A-557043203 M-MOLY01876654 * M-MOLY01774038 * |
गंभीर | मोडेम | |
| CVE-2026-20547 |
A-557043204 M-MOLY01874018 * M-MOLY01774038 * |
गंभीर | मोडेम | |
| CVE-2026-20548 |
A-557043205 M-MOLY01872867 * M-MOLY01774038 * |
गंभीर | मोडेम | |
| CVE-2026-20549 |
A-557051694 M-MOLY01775865 * |
गंभीर | मोडेम | |
| CVE-2026-20521 |
A-541960865 M-ALPS11375674 * |
ज़्यादा | वीडियो एचएएल | |
| CVE-2026-20522 |
A-541965929 M-ALPS11249050 * |
ज़्यादा | neuropilot | |
| CVE-2026-20523 |
A-541965931 M-ALPS11249062 * |
ज़्यादा | neuropilot | |
| CVE-2026-20524 |
A-541960867 M-ALPS11249004 * |
ज़्यादा | apu | |
| CVE-2026-20526 |
A-541967277 M-MOLY01898195 * |
ज़्यादा | मोडेम | |
| CVE-2026-20553 |
A-557060234 M-ALPS11468968 * |
ज़्यादा | DA | |
| CVE-2026-20554 |
A-557065686 M-MOLY01911177 * |
ज़्यादा | मोडेम | |
| CVE-2026-20556 |
A-557051697 M-MOLY01876662 * |
ज़्यादा | मोडेम | |
| CVE-2026-20557 |
A-557051698 M-MOLY01877236 * |
ज़्यादा | मोडेम | |
| CVE-2026-20558 |
A-557065687 M-ALPS11365070 * |
ज़्यादा | जीपीयू pdma | |
| CVE-2026-20559 |
* A-557051699 M-ALPS11365081 |
ज़्यादा | जीपीयू pdma | |
| CVE-2026-20565 |
A-557060238 M-MOLY01778991 * |
ज़्यादा | मोडेम | |
| CVE-2026-20586 |
* A-546432839 M-ALPS11383899 |
ज़्यादा | vdec | |
| CVE-2026-20589 |
* A-546432840 M-ALPS11383899 |
ज़्यादा | vdec | |
| CVE-2026-20525 |
A-541960869 M-MOLY01870473 * M-MOLY00814393 * |
ज़्यादा | मोडेम | |
| CVE-2026-20527 |
A-541967278 M-MOLY01864925 * M-MOLY01210562 * |
ज़्यादा | मोडेम | |
| CVE-2026-20555 |
A-557051696 M-MOLY01876664 * |
ज़्यादा | मोडेम | |
| CVE-2026-20560 |
A-557065688 M-MOLY01870543 * |
ज़्यादा | मोडेम | |
| CVE-2026-20561 |
A-557060235 M-MOLY01750090 * |
ज़्यादा | मोडेम | |
| CVE-2026-20562 |
A-557060236 M-MOLY01775984 * |
ज़्यादा | मोडेम | |
| CVE-2026-20563 |
A-557051700 M-MOLY01777997 * |
ज़्यादा | मोडेम | |
| CVE-2026-20564 |
A-557060237 M-MOLY01780439 * |
ज़्यादा | मोडेम |
Unisoc के कॉम्पोनेंट
इन जोखिमों का असर Unisoc के कॉम्पोनेंट पर पड़ता है. इनके बारे में ज़्यादा जानकारी, Unisoc से सीधे तौर पर ली जा सकती है. इन समस्याओं के गंभीर होने का आकलन, Unisoc ने किया है.
| CVE | संदर्भ | गंभीरता | सबकॉम्पोनेंट | |
|---|---|---|---|---|
| CVE-2026-66086 |
ए-539342791 यू-3406715 * |
ज़्यादा | मोडेम | |
| CVE-2026-79405 |
+3531800832657 |
ज़्यादा | मोडेम | |
| CVE-2026-80335 |
A-553139427 U-3502927 * |
ज़्यादा | uboot | |
| CVE-2026-80336 |
A-553139428 U-3502931 * |
ज़्यादा | uboot |
Qualcomm कॉम्पोनेंट
इन जोखिमों का असर, Qualcomm के कॉम्पोनेंट पर पड़ता है. इनके बारे में ज़्यादा जानकारी, Qualcomm के सुरक्षा बुलेटिन या सुरक्षा से जुड़ी चेतावनी में दी गई है. इन समस्याओं की गंभीरता का आकलन, Qualcomm ने किया है.
| CVE | संदर्भ | गंभीरता | सबकॉम्पोनेंट | |
|---|---|---|---|---|
| CVE-2026-25291 |
A-532129554 QC-CR#4403192 |
ज़्यादा | सुरक्षा | |
| CVE-2026-25301 |
A-542224505 QC-CR#4424931 |
ज़्यादा | सुरक्षा | |
| CVE-2026-57537 |
A-532130350 QC-CR#4252624 |
ज़्यादा | सुरक्षा | |
| CVE-2026-57545 |
QC-CR#4478735 A-532130662 |
ज़्यादा | सुरक्षा | |
| CVE-2026-57548 |
A-542224386 QC-CR#4488190 [2] |
ज़्यादा | सुरक्षा | |
| CVE-2026-57549 |
A-542225265 QC-CR#4491000 |
ज़्यादा | सुरक्षा | |
| CVE-2026-57554 |
A-532129432 QC-CR#4499506 [2] [3] |
ज़्यादा | सुरक्षा | |
| CVE-2026-66113 |
A-542225657 QC-CR#4531192 |
ज़्यादा | सुरक्षा | |
| CVE-2026-66114 |
A-542225732 QC-CR#4532353 |
ज़्यादा | सुरक्षा |
Qualcomm के क्लोज़्ड-सोर्स कॉम्पोनेंट
इन जोखिमों का असर, Qualcomm के क्लोज़्ड-सोर्स कॉम्पोनेंट पर पड़ता है. इनके बारे में ज़्यादा जानकारी, Qualcomm के सुरक्षा बुलेटिन या सुरक्षा से जुड़ी चेतावनी में दी गई है. इन समस्याओं की गंभीरता का आकलन, Qualcomm ने किया है.
| CVE | संदर्भ | गंभीरता | सबकॉम्पोनेंट | |
|---|---|---|---|---|
| CVE-2026-25285 |
A-509524400 * | गंभीर | क्लोज़्ड-सोर्स कॉम्पोनेंट | |
| CVE-2026-6726 |
ए-542224547 * | ज़्यादा | क्लोज़्ड-सोर्स कॉम्पोनेंट | |
| CVE-2026-25286 |
A-509524956 * | ज़्यादा | क्लोज़्ड-सोर्स कॉम्पोनेंट | |
| CVE-2026-25287 |
A-509525554 * | ज़्यादा | क्लोज़्ड-सोर्स कॉम्पोनेंट | |
| CVE-2026-25302 |
ए-532130009 * | ज़्यादा | क्लोज़्ड-सोर्स कॉम्पोनेंट | |
| CVE-2026-57546 |
A-532130527 * | ज़्यादा | क्लोज़्ड-सोर्स कॉम्पोनेंट | |
| CVE-2026-57547 |
* A-532130053 | ज़्यादा | क्लोज़्ड-सोर्स कॉम्पोनेंट | |
| CVE-2026-65076 |
A-542225318 * | ज़्यादा | क्लोज़्ड-सोर्स कॉम्पोनेंट |
अक्सर पूछे जाने वाले सवाल और उनके जवाब
इस सेक्शन में, इस बुलेटिन को पढ़ने के बाद आम तौर पर पूछे जाने वाले सवालों के जवाब दिए गए हैं.
1. मुझे कैसे पता चलेगा कि इन समस्याओं को ठीक करने के लिए मेरे डिवाइस को अपडेट किया गया है?
किसी डिवाइस के सुरक्षा पैच का लेवल जांचने का तरीका जानने के लिए, अपने डिवाइस का Android वर्शन देखना और उसे अपडेट करना लेख पढ़ें.
- 1 नवंबर, 2026 या इसके बाद के सुरक्षा पैच लेवल में, इस तारीख के सुरक्षा पैच लेवल से जुड़ी सभी समस्याओं को ठीक किया गया है.
- 5 नवंबर, 2026 या इसके बाद के सुरक्षा पैच लेवल में, इस तारीख और इससे पहले के सभी पैच लेवल से जुड़ी सभी समस्याओं को ठीक किया गया है.
इन अपडेट को शामिल करने वाले डिवाइस मैन्युफ़ैक्चरर को पैच स्ट्रिंग लेवल को इस पर सेट करना चाहिए:
- [ro.build.version.security_patch]:[2026-11-01]
- [ro.build.version.security_patch]:[2026-11-05]
Android 10 या इसके बाद के वर्शन वाले कुछ डिवाइसों के लिए, Google Play के सिस्टम अपडेट में तारीख की एक स्ट्रिंग होगी. यह स्ट्रिंग, 1 नवंबर, 2026 के सुरक्षा पैच के लेवल से मैच करेगी. सुरक्षा से जुड़े अपडेट इंस्टॉल करने के तरीके के बारे में ज़्यादा जानने के लिए, कृपया यह लेख पढ़ें.
2. इस बुलेटिन में सुरक्षा पैच के दो लेवल क्यों हैं?
इस बुलेटिन में सुरक्षा पैच के दो लेवल हैं, ताकि Android पार्टनर को सभी Android डिवाइसों पर एक जैसी कमियों के सबसेट को ज़्यादा तेज़ी से ठीक करने की सुविधा मिल सके. Android पार्टनर को इस बुलेटिन में बताई गई सभी समस्याओं को ठीक करने और सुरक्षा पैच के नए लेवल का इस्तेमाल करने का सुझाव दिया जाता है.
- जिन डिवाइसों पर 1 नवंबर, 2026 का सुरक्षा पैच लेवल इस्तेमाल किया जाता है उनमें इस सुरक्षा पैच लेवल से जुड़ी सभी समस्याएं शामिल होनी चाहिए. साथ ही, पिछले सुरक्षा बुलेटिन में बताई गई सभी समस्याओं के समाधान भी शामिल होने चाहिए.
- जिन डिवाइसों में 5 नवंबर, 2026 या इसके बाद का सुरक्षा पैच लेवल इस्तेमाल किया जाता है उनमें इस सुरक्षा बुलेटिन और इससे पहले के सुरक्षा बुलेटिन में बताए गए सभी ज़रूरी पैच शामिल होने चाहिए.
हम पार्टनर को सुझाव देते हैं कि वे सभी समस्याओं के समाधान को एक ही अपडेट में बंडल करें.
3. टाइप कॉलम में मौजूद एंट्री का क्या मतलब है?
जाेखिम की आशंका की जानकारी देने वाली टेबल के टाइप कॉलम में मौजूद एंट्री, सुरक्षा से जुड़े जोखिम की आशंकाओं की कैटगरी का रेफ़रंस देती है.
| छोटा रूप | परिभाषा |
|---|---|
| आरसीई | रिमोट कोड एक्ज़ीक्यूशन |
| ईओपी | एलिवेशन ऑफ़ प्रिविलेज |
| आईडी | जानकारी ज़ाहिर करना |
| डीओएस | सेवा में रुकावट |
| लागू नहीं | कैटगरी उपलब्ध नहीं है |
4. रेफ़रंस कॉलम में मौजूद एंट्री का क्या मतलब है?
जोखिम की आशंका की जानकारी वाली टेबल के रेफ़रंस कॉलम में मौजूद एंट्री में, ऐसा प्रीफ़िक्स हो सकता है जिससे यह पता चलता हो कि रेफ़रंस वैल्यू किस संगठन से जुड़ी है.
| प्रीफ़िक्स | रेफ़रंस |
|---|---|
| A- | Android बग आईडी |
| QC- | Qualcomm का रेफ़रंस नंबर |
| M- | MediaTek रेफ़रंस नंबर |
| N- | NVIDIA का रेफ़रंस नंबर |
| B- | Broadcom का रेफ़रंस नंबर |
| U- | UNISOC रेफ़रंस नंबर |
5. रेफ़रंस कॉलम में, Android बग आईडी के बगल में मौजूद * का क्या मतलब है?
जो समस्याएं सार्वजनिक तौर पर उपलब्ध नहीं हैं उनके रेफ़रंस आईडी के बगल में * का निशान होता है. इस समस्या का अपडेट, आम तौर पर Pixel डिवाइसों के लिए उपलब्ध नए बाइनरी ड्राइवर में शामिल होता है. यह ड्राइवर, Google Developer साइट पर उपलब्ध है.
6. सुरक्षा से जुड़े जोखिम की आशंकाओं को इस बुलेटिन और डिवाइस / पार्टनर के सुरक्षा बुलेटिन, जैसे कि Pixel बुलेटिन के बीच क्यों बांटा गया है?
इस सुरक्षा बुलेटिन में बताई गई सुरक्षा से जुड़ी जोखिम की आशंकाओं के लिए, Android डिवाइसों पर नया सुरक्षा पैच लेवल दिखाना ज़रूरी है. सुरक्षा पैच का लेवल एलान करने के लिए, सुरक्षा से जुड़े जोखिम की अन्य आशंकाओं के बारे में जानकारी देने की ज़रूरत नहीं है. जैसे कि डिवाइस / पार्टनर के सुरक्षा बुलेटिन में बताया गया है. Android डिवाइस और चिपसेट बनाने वाली कंपनियां भी अपने प्रॉडक्ट से जुड़ी सुरक्षा की कमियों की जानकारी पब्लिश कर सकती हैं. जैसे, Google, Huawei, LGE, Motorola, Nokia या Samsung.
वर्शन
| वर्शन | तारीख | नोट |
|---|---|---|
| 1.0 | 2 नवंबर, 2026 | बुलेटिन पब्लिश किया गया |