ประกาศข่าวสารด้านความปลอดภัยของ Android นี้มีรายละเอียดเกี่ยวกับช่องโหว่ด้านความปลอดภัยที่ส่งผลกระทบต่ออุปกรณ์ Android ระดับแพตช์ด้านความปลอดภัยตั้งแต่ 2026-11-05 เป็นต้นไปจะแก้ไขปัญหาเหล่านี้ทั้งหมด ดูวิธีตรวจสอบระดับแพตช์ด้านความปลอดภัยของอุปกรณ์ได้ที่หัวข้อตรวจสอบและอัปเดตเวอร์ชัน Android
ภายใน 48 ชั่วโมงหลังจากเผยแพร่กระดานข่าวนี้เป็นครั้งแรก เราจะเผยแพร่แพตช์ซอร์สโค้ดที่เกี่ยวข้องไปยังที่เก็บของโครงการโอเพนซอร์ส Android (AOSP) จากนั้นเราจะแก้ไขกระดานข่าวนี้ด้วยลิงก์ AOSP
ปัญหาที่ร้ายแรงที่สุดคือช่องโหว่ด้านความปลอดภัยที่ร้ายแรงในคอมโพเนนต์เฟรมเวิร์ก ซึ่งอาจนำไปสู่การเรียกใช้โค้ดจากระยะไกลโดยไม่ต้องมีสิทธิ์การเรียกใช้เพิ่มเติม การใช้ประโยชน์จากช่องโหว่นี้ไม่จำเป็นต้องมีการโต้ตอบของผู้ใช้ การประเมินความรุนแรงจะอิงตามผลกระทบที่การใช้ประโยชน์จากช่องโหว่อาจมีต่ออุปกรณ์ที่ได้รับผลกระทบ โดยสมมติว่าการลดความเสี่ยงของแพลตฟอร์มและบริการถูกปิดเพื่อวัตถุประสงค์ในการพัฒนาหรือหากข้ามได้สำเร็จ
ดูรายละเอียดเพิ่มเติมเกี่ยวกับการป้องกันของแพลตฟอร์มความปลอดภัย Android และ Google Play Protect ซึ่งช่วยปรับปรุงความปลอดภัยของแพลตฟอร์ม Android ได้ที่ส่วนการลดความเสี่ยงของ Android และ Google Play Protect
เราแจ้งให้พาร์ทเนอร์ Android ทราบเกี่ยวกับปัญหาทั้งหมดอย่างน้อย 1 เดือนก่อนที่จะเผยแพร่กระดานข่าว
การลดความเสี่ยงของบริการ Android และ Google
นี่คือสรุปการลดความเสี่ยงที่แพลตฟอร์มความปลอดภัยของ Android และการป้องกันของบริการต่างๆ เช่น Google Play Protect มีให้ ความสามารถเหล่านี้ช่วยลดโอกาสที่ช่องโหว่ด้านความปลอดภัยจะถูกเจาะบน Android ได้สำเร็จ
- การใช้ประโยชน์จากปัญหาหลายอย่างใน Android ทำได้ยากขึ้นเนื่องจากการปรับปรุงในแพลตฟอร์ม Android เวอร์ชันใหม่ๆ เราขอแนะนำให้ผู้ใช้ทุกคนอัปเดตเป็น Android เวอร์ชันล่าสุดหากเป็นไปได้
- ทีมรักษาความปลอดภัยของ Android จะคอยตรวจสอบการละเมิดอย่างสม่ำเสมอผ่าน Google Play Protect และเตือนผู้ใช้เกี่ยวกับแอปพลิเคชันที่อาจเป็นอันตราย Google Play Protect จะเปิดใช้โดยค่าเริ่มต้นในอุปกรณ์ที่มีบริการของ Google Mobile และมีความสำคัญอย่างยิ่งสำหรับผู้ใช้ที่ติดตั้งแอปจากภายนอก Google Play
รายละเอียดช่องโหว่ของระดับแพตช์ด้านความปลอดภัย 2026-11-01
ในส่วนด้านล่าง เราจะให้รายละเอียดเกี่ยวกับช่องโหว่ด้านความปลอดภัยแต่ละรายการที่เกี่ยวข้องกับระดับแพตช์ 2026-11-01 ระบบจะแบ่งประเภทช่องโหว่ตามคอมโพเนนต์ที่ได้รับผลกระทบ ปัญหาต่างๆ มีคำอธิบายอยู่ในตารางด้านล่าง ซึ่งรวมถึงรหัส CVE, ข้อมูลอ้างอิงที่เกี่ยวข้อง, ประเภทของช่องโหว่, ความรุนแรง และเวอร์ชัน AOSP ที่อัปเดต (หากมี) หากมี เราจะลิงก์การเปลี่ยนแปลงสาธารณะที่แก้ไขปัญหาไปยังรหัสข้อบกพร่อง เช่น รายการการเปลี่ยนแปลง AOSP เมื่อการเปลี่ยนแปลงหลายรายการเกี่ยวข้องกับข้อบกพร่องเดียว ระบบจะลิงก์ข้อมูลอ้างอิงเพิ่มเติมกับตัวเลขที่ตามหลังรหัสข้อบกพร่อง อุปกรณ์ที่ใช้ Android 10 ขึ้นไปอาจได้รับการอัปเดตความปลอดภัยและการอัปเดตระบบ Google Play
Android Runtime
ช่องโหว่ที่รุนแรงที่สุดในส่วนนี้อาจทำให้เกิดการเปิดเผยข้อมูลในเครื่องโดยไม่ต้องใช้สิทธิ์การดำเนินการเพิ่มเติม การใช้ประโยชน์จากช่องโหว่นี้ไม่จำเป็นต้องมีการโต้ตอบของผู้ใช้
| CVE | ข้อมูลอ้างอิง | ประเภท | ความรุนแรง | เวอร์ชัน AOSP ที่อัปเดตแล้ว |
|---|---|---|---|---|
| CVE-2026-58988 | A-269456968 | รหัส | สูง | 14, 15, 16, 16-qpr2, 17 |
Framework
ช่องโหว่ที่รุนแรงที่สุดในส่วนนี้อาจนำไปสู่การเรียกใช้โค้ดจากระยะไกลโดยไม่ต้องมีสิทธิ์การเรียกใช้เพิ่มเติม การใช้ประโยชน์จากช่องโหว่นี้ไม่จำเป็นต้องมีการโต้ตอบของผู้ใช้
| CVE | ข้อมูลอ้างอิง | ประเภท | ความรุนแรง | เวอร์ชัน AOSP ที่อัปเดตแล้ว |
|---|---|---|---|---|
| CVE-2026-58868 | A-486464711 | RCE | วิกฤต | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-58857 | A-503553199 | RCE | สูง | 14, 15, 16, 16-qpr2, 17 |
| CVE-2025-22424 | A-350456241 | EoP | สูง | 14, 15, 16, 16-qpr2, 17 |
| CVE-2025-22426 | A-365086157 | EoP | สูง | 14, 15, 16, 16-qpr2, 17 |
| CVE-2025-22442 | A-382064697 | EoP | สูง | 14, 15, 16, 16-qpr2, 17 |
| CVE-2025-26433 | A-385347977 | EoP | สูง | 14, 15 |
| CVE-2026-28588 | A-475232460 | EoP | สูง | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-28597 | A-262884935 | EoP | สูง | 14, 15, 16, 16-qpr2 |
| CVE-2026-28645 | A-466379326 | EoP | สูง | 15, 16, 16-qpr2, 17 |
| CVE-2026-45514 | A-465446148 | EoP | สูง | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-49923 | A-498857374 | EoP | สูง | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-55257 | A-472968114 | EoP | สูง | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-55271 | A-499298430 | EoP | สูง | 17 |
| CVE-2026-55287 | A-472955222 | EoP | สูง | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-58836 | A-349318333 | EoP | สูง | 16, 16-qpr2, 17 |
| CVE-2026-58837 | A-525133623 | EoP | สูง | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-58853 | A-503542266 | EoP | สูง | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-58866 | A-494816520 | EoP | สูง | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-58886 | A-527035500 | EoP | สูง | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-58934 | A-527038637 | EoP | สูง | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-58944 | A-527036864 | EoP | สูง | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-58946 | A-527034642 | EoP | สูง | 16, 16-qpr2, 17 |
| CVE-2026-58957 | A-500368515 | EoP | สูง | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-58961 | A-527039128 | EoP | สูง | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-58962 | A-527035781 | EoP | สูง | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-58965 | A-514861143 | EoP | สูง | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-58966 | A-511632970 | EoP | สูง | 16-qpr2, 17 |
| CVE-2026-58970 | A-478861451 | EoP | สูง | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-58974 | A-527036176 | EoP | สูง | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-58975 | A-506176085 | EoP | สูง | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-58978 | A-459460815 | EoP | สูง | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-58979 | A-527038421 | EoP | สูง | 17 |
| CVE-2026-58986 | A-514738229 | EoP | สูง | 16, 16-qpr2, 17 |
| CVE-2026-58989 | A-429182079 | EoP | สูง | 15, 16, 16-qpr2 |
| CVE-2026-58995 | A-505748392 | EoP | สูง | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-59004 | A-472701802 | EoP | สูง | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-59014 | A-505573349 | EoP | สูง | 16, 16-qpr2, 17 |
| CVE-2025-22436 | A-277076451 | รหัส | สูง | 14, 15 |
| CVE-2026-28586 | A-477935679 | รหัส | สูง | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-28621 | A-356604577 | รหัส | สูง | 14, 15, 16 |
| CVE-2026-49935 | A-495409704 | รหัส | สูง | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-55264 | A-498162425 | รหัส | สูง | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-58838 | A-482947423 | รหัส | สูง | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-58933 | A-501467247 | รหัส | สูง | 16, 16-qpr2, 17 |
| CVE-2026-58951 | A-527037031 | รหัส | สูง | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-58969 | A-514738573 | รหัส | สูง | 16-qpr2, 17 |
| CVE-2026-58971 | A-511027559 | รหัส | สูง | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-58997 | A-513648011 | รหัส | สูง | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-59002 | A-519884370 | รหัส | สูง | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-59006 | A-493560718 | รหัส | สูง | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-59011 | A-484925508 | รหัส | สูง | 16, 16-qpr2, 17 |
| CVE-2026-59015 | A-497659915 | รหัส | สูง | 15, 16, 16-qpr2, 17 |
| CVE-2026-59022 | A-517377899 | รหัส | สูง | 15, 16, 16-qpr2, 17 |
| CVE-2026-28643 | A-495646742 | DoS | สูง | 16, 16-qpr2, 17 |
| CVE-2026-49924 | A-451602444 | DoS | สูง | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-55272 | A-492093013 | DoS | สูง | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-58817 | A-429417238 | DoS | สูง | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-58875 | A-515038894 | DoS | สูง | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-58937 | A-464276781 | DoS | สูง | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-58938 | A-503554506 | DoS | สูง | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-58949 | A-503551664 | DoS | สูง | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-59008 | A-281543351 | DoS | สูง | 16-qpr2, 17 |
| CVE-2026-59020 | A-515039372 | DoS | สูง | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-59021 | A-515039631 | DoS | สูง | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-59031 | A-514737201 | DoS | สูง | 14, 15, 16, 16-qpr2, 17 |
ระบบ
ช่องโหว่ที่รุนแรงที่สุดในส่วนนี้อาจทำให้เกิดการเรียกใช้โค้ดจากระยะไกลโดยไม่ต้องมีสิทธิ์การเรียกใช้เพิ่มเติม การใช้ประโยชน์จากช่องโหว่นี้ไม่จำเป็นต้องมีการโต้ตอบของผู้ใช้
| CVE | ข้อมูลอ้างอิง | ประเภท | ความรุนแรง | เวอร์ชัน AOSP ที่อัปเดตแล้ว |
|---|---|---|---|---|
| CVE-2026-58876 | A-503543341 | RCE | วิกฤต | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-58936 | A-496614216 | RCE | วิกฤต | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-55275 | A-522376559 | EoP | วิกฤต | 16, 16-qpr2, 17 |
| CVE-2026-55283 | A-522375782 | EoP | วิกฤต | 16, 16-qpr2, 17 |
| CVE-2026-58984 | A-514731794 | EoP | วิกฤต | 15, 16, 16-qpr2, 17 |
| CVE-2026-58814 | A-517378147 | DoS | วิกฤต | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-58882 | A-517376969 | DoS | วิกฤต | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-0053 | A-368376056 | EoP | สูง | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-28580 | A-481967442 | EoP | สูง | 16, 16-qpr2, 17 |
| CVE-2026-28665 | A-488559440 | EoP | สูง | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-45522 | A-482024712 | EoP | สูง | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-49922 | A-504612754 | EoP | สูง | 14, 15, 16, 16-qpr2 |
| CVE-2026-49934 | A-508585261 | EoP | สูง | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-55261 | A-503545851 | EoP | สูง | 16, 16-qpr2, 17 |
| CVE-2026-55262 | A-505067993 | EoP | สูง | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-55263 | A-472976054 | EoP | สูง | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-55289 | A-505203996 | EoP | สูง | 17 |
| CVE-2026-58867 | A-515051007 | EoP | สูง | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-58871 | A-511543870 | EoP | สูง | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-58879 | A-517593332 | EoP | สูง | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-58884 | A-515051745 | EoP | สูง | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-58885 | A-517377188 | EoP | สูง | 17 |
| CVE-2026-58943 | A-313418699 | EoP | สูง | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-58956 | A-461507723 | EoP | สูง | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-58964 | A-515712425 | EoP | สูง | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-58968 | A-503554745 | EoP | สูง | 16, 16-qpr2, 17 |
| CVE-2026-58994 | A-532588581 | EoP | สูง | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-59000 | A-517378646 | EoP | สูง | 16-qpr2, 17 |
| CVE-2026-59005 | A-517376786 | EoP | สูง | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-59016 | A-546680461 | EoP | สูง | 17 |
| CVE-2026-59028 | A-522373825 | EoP | สูง | 15, 16, 16-qpr2, 17 |
| CVE-2025-48600 | A-435188844 | รหัส | สูง | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-28632 | A-444443479 | รหัส | สูง | 14, 15, 16, 16-qpr2 |
| CVE-2026-49912 | A-478725173 | รหัส | สูง | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-49931 | A-490916793 | รหัส | สูง | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-55292 | A-503550880 | รหัส | สูง | 16, 16-qpr2, 17 |
| CVE-2026-58821 | A-463363325 | รหัส | สูง | 16, 16-qpr2, 17 |
| CVE-2026-58870 | A-515047710 | รหัส | สูง | 15, 16, 16-qpr2, 17 |
| CVE-2026-58877 | A-500705928 | รหัส | สูง | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-58945 | A-465140520 | รหัส | สูง | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-58953 | A-478124606 | รหัส | สูง | 16, 16-qpr2, 17 |
| CVE-2026-58976 | A-496454250 | รหัส | สูง | 15, 16, 16-qpr2, 17 |
| CVE-2026-58990 | A-511263142 | รหัส | สูง | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-59001 | A-517376998 | รหัส | สูง | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-59003 | A-515391495 | รหัส | สูง | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-59007 | A-514742326 | รหัส | สูง | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-59012 | A-527424853 | รหัส | สูง | 14 |
| CVE-2026-55288 | A-517377278 | DoS | สูง | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-58883 | A-517377202 | DoS | สูง | 16-qpr2, 17 |
| CVE-2026-58955 | A-503434084 | DoS | สูง | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-58963 | A-517377034 | DoS | สูง | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-58985 | A-514745329 | DoS | สูง | 16-qpr2, 17 |
| CVE-2026-59010 | A-509578318 | DoS | สูง | 14, 15, 16, 16-qpr2 |
การอัปเดตระบบ Google Play
ปัญหาต่อไปนี้รวมอยู่ในคอมโพเนนต์ Project Mainline
| องค์ประกอบย่อย | CVE |
|---|---|
| ตัวแปลงรหัสสื่อ | CVE-2026-58933 |
| ตัวแปลงรหัสสื่อ, คอมโพเนนต์เฟรมเวิร์กสื่อ | CVE-2026-58938 |
| MediaProvider | CVE-2026-59011, CVE-2026-59022 |
| ตัวแปลงรหัสสื่อ | CVE-2026-58876, CVE-2026-58953, CVE-2026-58968 |
| MediaProvider | CVE-2026-58821 |
| การทำโปรไฟล์ | CVE-2026-59016 |
| Telephonycore | CVE-2026-49922, CVE-2026-49934, CVE-2026-55289, CVE-2026-58883 |
| Wi-Fi | CVE-2026-58867, CVE-2026-58870, CVE-2026-58877, CVE-2026-58884 |
รายละเอียดช่องโหว่ระดับแพตช์ด้านความปลอดภัย 2026-11-05
ในส่วนด้านล่าง เราจะให้รายละเอียดเกี่ยวกับช่องโหว่ด้านความปลอดภัยแต่ละรายการที่เกี่ยวข้องกับระดับแพตช์ 2026-11-05 ระบบจะแบ่งประเภทช่องโหว่ตามคอมโพเนนต์ที่ได้รับผลกระทบ ปัญหาต่างๆ มีคำอธิบายอยู่ในตารางด้านล่าง ซึ่งรวมถึงรหัส CVE, ข้อมูลอ้างอิงที่เกี่ยวข้อง, ประเภทของช่องโหว่, ความรุนแรง และเวอร์ชัน AOSP ที่อัปเดต (หากมี) หากมี เราจะลิงก์การเปลี่ยนแปลงสาธารณะที่แก้ไขปัญหาไปยังรหัสข้อบกพร่อง เช่น รายการการเปลี่ยนแปลง AOSP เมื่อการเปลี่ยนแปลงหลายรายการเกี่ยวข้องกับข้อบกพร่องเดียว ระบบจะลิงก์ข้อมูลอ้างอิงเพิ่มเติมกับตัวเลขที่ตามหลังรหัสข้อบกพร่อง
คอมโพเนนต์เคอร์เนล
ช่องโหว่ที่รุนแรงที่สุดในส่วนนี้อาจนำไปสู่การยกระดับสิทธิ์จากระยะไกลโดยไม่จำเป็นต้องมีสิทธิ์การดำเนินการเพิ่มเติม การใช้ประโยชน์จากช่องโหว่นี้ไม่จำเป็นต้องมีการโต้ตอบของผู้ใช้
| CVE | ข้อมูลอ้างอิง | ประเภท | ความรุนแรง | องค์ประกอบย่อย |
|---|---|---|---|---|
| CVE-2026-53256 | A-508702285 เคอร์เนลอัปสตรีม [2] |
EoP | วิกฤต | บลูทูธ |
| CVE-2026-59044 | A-508702141 เคอร์เนลอัปสตรีม |
EoP | วิกฤต | pKVM |
| CVE-2026-59045 | A-512428751 Upstream kernel [2] [3] [4] [5] [6] [7] [8] [9] [10] [11] |
EoP | วิกฤต | pKVM |
| CVE-2026-80604 | A-517387820 Upstream kernel [2] |
EoP | วิกฤต | HID |
| CVE-2026-89774 | A-508702364 เคอร์เนลอัปสตรีม [2] [3] [4] |
EoP | วิกฤต | บลูทูธ |
| CVE-2026-59048 | A-512433296 เคอร์เนลอัปสตรีม [2] |
รหัส | วิกฤต | pKVM |
| CVE-2025-38627 | A-499041514 Upstream kernel [2] [3] [4] |
EoP | สูง | Flash-Friendly File System |
| CVE-2026-23240 | A-500321403 Upstream kernel |
EoP | สูง | ความปลอดภัยในการขนส่งของชั้น (TLS) |
| CVE-2026-31533 | A-504553976 Upstream kernel [2] |
EoP | สูง | TLS |
| CVE-2026-43284 | A-510777270 เคอร์เนลอัปสตรีม [2] [3] [4] |
EoP | สูง | เครือข่าย |
| CVE-2026-43499 | A-496407345 Upstream kernel [2] [3] [4] |
EoP | สูง | กำลังล็อก |
| CVE-2026-46242 | A-509838226 เคอร์เนลอัปสตรีม [2] [3] [4] [5] [6] [7] [8] [9] [10] [11] [12] [13] [14] [15] [16] [17] [18] |
EoP | สูง | Fs |
| CVE-2026-58824 | A-503395542 เคอร์เนลอัปสตรีม [2] |
EoP | สูง | Protected Kernel-Based Virtual Machine |
| CVE-2026-58825 | A-499361237 Upstream kernel [2] |
EoP | สูง | บัฟเฟอร์การเข้าถึงหน่วยความจำโดยตรง |
| CVE-2026-58826 | A-498850457 Upstream kernel [2] [3] [4] |
EoP | สูง | บัฟเฟอร์การเข้าถึงหน่วยความจำโดยตรง |
| CVE-2026-58827 | A-499359964 Upstream kernel [2] |
EoP | สูง | บัฟเฟอร์การเข้าถึงหน่วยความจำโดยตรง |
| CVE-2026-58828 | A-496996374 เคอร์เนลอัปสตรีม [2] [3] [4] |
EoP | สูง | บัฟเฟอร์การเข้าถึงหน่วยความจำโดยตรง |
| CVE-2026-58829 | A-498749316 Upstream kernel [2] |
EoP | สูง | FUSE |
| CVE-2026-58844 | A-503384798 Upstream kernel [2] [3] [4] [5] [6] [7] [8] [9] |
EoP | สูง | Protected Kernel-Based Virtual Machine |
| CVE-2026-58845 | A-498369302 เคอร์เนลอัปสตรีม [2] |
EoP | สูง | การจัดการหน่วยความจำ |
| CVE-2026-58847 | A-503385812 เคอร์เนลอัปสตรีม |
EoP | สูง | Protected Kernel-Based Virtual Machine |
| CVE-2026-58942 | A-498371235 เคอร์เนลอัปสตรีม [2] |
EoP | สูง | การจัดการหน่วยความจำ |
| CVE-2026-59042 | A-503427706 เคอร์เนลอัปสตรีม [2] |
EoP | สูง | pKVM |
| CVE-2026-59043 | A-503379315 Upstream kernel |
EoP | สูง | pKVM |
| CVE-2026-64011 | A-500030631 Upstream kernel [2] [3] [4] |
EoP | สูง | NFC |
| CVE-2026-64427 | A-489036052 เคอร์เนลอัปสตรีม [2] [3] [4] [5] [6] |
EoP | สูง | อุปกรณ์อินเทอร์เฟซสำหรับมนุษย์ |
| CVE-2026-64560 | A-533808379 Upstream kernel [2] |
EoP | สูง | เคอร์เนล |
| CVE-2026-46232 | A-508701836 เคอร์เนลอัปสตรีม [2] [3] [4] |
รหัส | สูง | HID |
| CVE-2026-23184 | A-468680876 เคอร์เนลอัปสตรีม |
DoS | สูง | เครื่องเย็บเล่ม |
| CVE-2026-59046 | A-508541359 Upstream kernel [2] |
DoS | สูง | pKVM |
| CVE-2026-59047 | A-503393436 Upstream kernel |
DoS | สูง | pKVM |
ส่วนประกอบของแขนกล
ช่องโหว่เหล่านี้ส่งผลต่อคอมโพเนนต์ของ Arm และดูรายละเอียดเพิ่มเติมได้โดยตรงจาก Arm การประเมินความรุนแรงของปัญหาเหล่านี้มาจาก Arm โดยตรง
| CVE | ข้อมูลอ้างอิง | ความรุนแรง | องค์ประกอบย่อย | |
|---|---|---|---|---|
| CVE-2025-0647 |
A-476123052 * | สูง | CPU | |
| CVE-2026-9040 |
A-527031175 * | สูง | มาลี | |
| CVE-2026-11891 |
A-527047523 * | สูง | มาลี |
Imagination Technologies
ช่องโหว่เหล่านี้ส่งผลต่อคอมโพเนนต์ของ Imagination Technologies และดูรายละเอียดเพิ่มเติมได้โดยตรงจาก Imagination Technologies การประเมินความรุนแรงของปัญหาเหล่านี้มาจาก Imagination Technologies โดยตรง
| CVE | ข้อมูลอ้างอิง | ความรุนแรง | องค์ประกอบย่อย | |
|---|---|---|---|---|
| CVE-2026-22165 |
A-489972410 * | สูง | PowerVR-GPU | |
| CVE-2026-65587 |
A-542541019 * | สูง | PowerVR-GPU | |
| CVE-2026-15466 |
A-531596246 * | สูง | PowerVR-GPU | |
| CVE-2026-16280 |
A-508272003 * | สูง | PowerVR-GPU | |
| CVE-2026-18629 |
A-524406423 * | สูง | PowerVR-GPU | |
| CVE-2026-19199 |
A-545553862 * | สูง | PowerVR-GPU | |
| CVE-2026-41155 |
A-499033076 * | สูง | PowerVR-GPU | |
| CVE-2026-45199 |
A-520408029 * | สูง | PowerVR-GPU | |
| CVE-2026-45201 |
A-530643753 * | สูง | PowerVR-GPU | |
| CVE-2026-45204 |
A-524198442 * | สูง | PowerVR-GPU | |
| CVE-2026-65586 |
A-508237844 * | สูง | PowerVR-GPU | |
| CVE-2026-74912 |
A-545799269 * | สูง | PowerVR-GPU |
คอมโพเนนต์ MediaTek
ช่องโหว่เหล่านี้ส่งผลต่อคอมโพเนนต์ของ MediaTek และดูรายละเอียดเพิ่มเติมได้โดยตรงจาก MediaTek การประเมินความรุนแรงของปัญหาเหล่านี้มาจาก MediaTek โดยตรง
| CVE | ข้อมูลอ้างอิง | ความรุนแรง | องค์ประกอบย่อย | |
|---|---|---|---|---|
| CVE-2026-20499 |
A-528209854 M-MOLY01857954 * |
วิกฤต | โมเด็ม | |
| CVE-2026-20519 |
A-541967271 M-MOLY01778993 * |
วิกฤต | โมเด็ม | |
| CVE-2026-20520 |
A-541967273 M-MOLY01778988 * |
วิกฤต | โมเด็ม | |
| CVE-2026-20545 |
A-557043202 M-MOLY01774038 * M-MOLY01879158 * |
วิกฤต | โมเด็ม | |
| CVE-2026-20546 |
A-557043203 M-MOLY01876654 * M-MOLY01774038 * |
วิกฤต | โมเด็ม | |
| CVE-2026-20547 |
A-557043204 M-MOLY01874018 * M-MOLY01774038 * |
วิกฤต | โมเด็ม | |
| CVE-2026-20548 |
A-557043205 M-MOLY01872867 * M-MOLY01774038 * |
วิกฤต | โมเด็ม | |
| CVE-2026-20549 |
A-557051694 M-MOLY01775865 * |
วิกฤต | โมเด็ม | |
| CVE-2026-20521 |
* A-541960865 M-ALPS11375674 |
สูง | HAL วิดีโอ | |
| CVE-2026-20522 |
* |
สูง | neuropilot | |
| CVE-2026-20523 |
A-541965931 M-ALPS11249062 * |
สูง | neuropilot | |
| CVE-2026-20524 |
A-541960867 M-ALPS11249004 * |
สูง | apu | |
| CVE-2026-20526 |
A-541967277 M-MOLY01898195 * |
สูง | โมเด็ม | |
| CVE-2026-20553 |
*A-557060234 M-ALPS11468968 |
สูง | DA | |
| CVE-2026-20554 |
A-557065686 M-MOLY01911177 * |
สูง | โมเด็ม | |
| CVE-2026-20556 |
A-557051697 M-MOLY01876662 * |
สูง | โมเด็ม | |
| CVE-2026-20557 |
A-557051698 M-MOLY01877236 * |
สูง | โมเด็ม | |
| CVE-2026-20558 |
A-557065687 M-ALPS11365070 * |
สูง | GPU pdma | |
| CVE-2026-20559 |
A-557051699 M-ALPS11365081 * |
สูง | GPU pdma | |
| CVE-2026-20565 |
A-557060238 M-MOLY01778991 * |
สูง | โมเด็ม | |
| CVE-2026-20586 |
* |
สูง | vdec | |
| CVE-2026-20589 |
A-546432840 M-ALPS11383899 * |
สูง | vdec | |
| CVE-2026-20525 |
A-541960869 M-MOLY01870473 * M-MOLY00814393 * |
สูง | โมเด็ม | |
| CVE-2026-20527 |
A-541967278 M-MOLY01864925 * M-MOLY01210562 * |
สูง | โมเด็ม | |
| CVE-2026-20555 |
A-557051696 M-MOLY01876664 * |
สูง | โมเด็ม | |
| CVE-2026-20560 |
A-557065688 M-MOLY01870543 * |
สูง | โมเด็ม | |
| CVE-2026-20561 |
A-557060235 M-MOLY01750090 * |
สูง | โมเด็ม | |
| CVE-2026-20562 |
A-557060236 M-MOLY01775984 * |
สูง | โมเด็ม | |
| CVE-2026-20563 |
A-557051700 M-MOLY01777997 * |
สูง | โมเด็ม | |
| CVE-2026-20564 |
A-557060237 M-MOLY01780439 * |
สูง | โมเด็ม |
คอมโพเนนต์ Unisoc
ช่องโหว่เหล่านี้ส่งผลต่อคอมโพเนนต์ของ Unisoc และดูรายละเอียดเพิ่มเติมได้จาก Unisoc โดยตรง การประเมินความรุนแรงของปัญหาเหล่านี้มาจาก Unisoc โดยตรง
| CVE | ข้อมูลอ้างอิง | ความรุนแรง | องค์ประกอบย่อย | |
|---|---|---|---|---|
| CVE-2026-66086 |
* A-539342791 U-3406715 |
สูง | โมเด็ม | |
| CVE-2026-79405 |
A-553145530 U-3457076 * |
สูง | โมเด็ม | |
| CVE-2026-80335 |
A-553139427 U-3502927 * |
สูง | uboot | |
| CVE-2026-80336 |
* A-553139428 U-3502931 |
สูง | uboot |
คอมโพเนนต์ Qualcomm
ช่องโหว่เหล่านี้ส่งผลต่อคอมโพเนนต์ของ Qualcomm และมีการอธิบายรายละเอียดเพิ่มเติมในกระดานข่าวสารด้านความปลอดภัยหรือการแจ้งเตือนความปลอดภัยของ Qualcomm ที่เกี่ยวข้อง การประเมินความรุนแรงของปัญหาเหล่านี้มาจาก Qualcomm โดยตรง
| CVE | ข้อมูลอ้างอิง | ความรุนแรง | องค์ประกอบย่อย | |
|---|---|---|---|---|
| CVE-2026-25291 |
A-532129554 QC-CR#4403192 |
สูง | ความปลอดภัย | |
| CVE-2026-25301 |
A-542224505 QC-CR#4424931 |
สูง | ความปลอดภัย | |
| CVE-2026-57537 |
A-532130350 QC-CR#4252624 |
สูง | ความปลอดภัย | |
| CVE-2026-57545 |
A-532130662 QC-CR#4478735 |
สูง | ความปลอดภัย | |
| CVE-2026-57548 |
A-542224386 QC-CR#4488190 [2] |
สูง | ความปลอดภัย | |
| CVE-2026-57549 |
A-542225265 QC-CR#4491000 |
สูง | ความปลอดภัย | |
| CVE-2026-57554 |
A-532129432 QC-CR#4499506 [2] [3] |
สูง | ความปลอดภัย | |
| CVE-2026-66113 |
A-542225657 QC-CR#4531192 |
สูง | ความปลอดภัย | |
| CVE-2026-66114 |
A-542225732 QC-CR#4532353 |
สูง | ความปลอดภัย |
คอมโพเนนต์โคลสซอร์สของ Qualcomm
ช่องโหว่เหล่านี้ส่งผลต่อคอมโพเนนต์แบบปิดของ Qualcomm และมีการอธิบายรายละเอียดเพิ่มเติมในกระดานข่าวสารด้านความปลอดภัยหรือการแจ้งเตือนความปลอดภัยของ Qualcomm ที่เกี่ยวข้อง การประเมินความรุนแรงของปัญหาเหล่านี้มาจาก Qualcomm โดยตรง
| CVE | ข้อมูลอ้างอิง | ความรุนแรง | องค์ประกอบย่อย | |
|---|---|---|---|---|
| CVE-2026-25285 |
A-509524400 * | วิกฤต | คอมโพเนนต์โคลสซอร์ส | |
| CVE-2026-6726 |
A-542224547 * | สูง | คอมโพเนนต์โคลสซอร์ส | |
| CVE-2026-25286 |
A-509524956 * | สูง | คอมโพเนนต์โคลสซอร์ส | |
| CVE-2026-25287 |
A-509525554 * | สูง | คอมโพเนนต์โคลสซอร์ส | |
| CVE-2026-25302 |
A-532130009 * | สูง | คอมโพเนนต์โคลสซอร์ส | |
| CVE-2026-57546 |
A-532130527 * | สูง | คอมโพเนนต์โคลสซอร์ส | |
| CVE-2026-57547 |
A-532130053 * | สูง | คอมโพเนนต์โคลสซอร์ส | |
| CVE-2026-65076 |
A-542225318 * | สูง | คอมโพเนนต์โคลสซอร์ส |
คำถามที่พบบ่อยและคำตอบ
ส่วนนี้จะตอบคำถามที่พบบ่อยซึ่งผู้ใช้อาจสงสัยหลังจากที่อ่านกระดานข่าวสารนี้
1. ฉันจะทราบได้อย่างไรว่าอุปกรณ์ได้รับการอัปเดตเพื่อแก้ไขปัญหาเหล่านี้แล้ว
ดูวิธีตรวจสอบระดับแพตช์ด้านความปลอดภัยของอุปกรณ์ได้ที่หัวข้อตรวจสอบและอัปเดตเวอร์ชัน Android
- ระดับแพตช์ด้านความปลอดภัย 2026-11-01 ขึ้นไปจะแก้ไขปัญหาทั้งหมดที่เกี่ยวข้องกับระดับแพตช์ด้านความปลอดภัย 2026-11-01
- ระดับแพตช์ด้านความปลอดภัยของวันที่ 05-11-2026 หรือใหม่กว่าจะแก้ไขปัญหาทั้งหมดที่เกี่ยวข้องกับระดับแพตช์ด้านความปลอดภัยของวันที่ 05-11-2026 และระดับแพตช์ก่อนหน้าทั้งหมด
ผู้ผลิตอุปกรณ์ที่รวมการอัปเดตเหล่านี้ควรตั้งค่าระดับสตริงแพตช์เป็นค่าต่อไปนี้
- [ro.build.version.security_patch]:[2026-11-01]
- [ro.build.version.security_patch]:[2026-11-05]
สำหรับอุปกรณ์บางรุ่นที่ใช้ Android 10 ขึ้นไป การอัปเดตระบบ Google Play จะมีสตริงวันที่ที่ตรงกับระดับแพตช์ด้านความปลอดภัย 2026-11-01 โปรดดูรายละเอียดเพิ่มเติมเกี่ยวกับวิธีติดตั้งการอัปเดตความปลอดภัยในบทความนี้
2. เหตุใดกระดานข่าวนี้จึงมีระดับแพตช์ด้านความปลอดภัย 2 ระดับ
กระดานข่าวนี้มีระดับแพตช์ด้านความปลอดภัย 2 ระดับเพื่อให้พาร์ทเนอร์ Android มีความยืดหยุ่นในการแก้ไขช่องโหว่ชุดย่อยที่คล้ายกันในอุปกรณ์ Android ทั้งหมดได้รวดเร็วยิ่งขึ้น เราขอแนะนำให้พาร์ทเนอร์ Android แก้ไขปัญหาทั้งหมดในกระดานข่าวนี้และใช้ระดับแพตช์ด้านความปลอดภัยล่าสุด
- อุปกรณ์ที่ใช้ระดับแพตช์ด้านความปลอดภัย 2026-11-01 ต้องรวมปัญหาทั้งหมดที่เกี่ยวข้องกับระดับแพตช์ด้านความปลอดภัยดังกล่าว รวมถึงการแก้ไขปัญหาทั้งหมดที่รายงานในกระดานข่าวความปลอดภัยก่อนหน้านี้
- อุปกรณ์ที่ใช้ระดับแพตช์ด้านความปลอดภัย 2026-11-05 ขึ้นไปต้องมีแพตช์ที่เกี่ยวข้องทั้งหมดในกระดานข่าวความปลอดภัยนี้ (และก่อนหน้า)
เราขอแนะนำให้พาร์ทเนอร์รวมการแก้ไขปัญหาทั้งหมดที่กำลังดำเนินการอยู่ไว้ในการอัปเดตครั้งเดียว
3. รายการในคอลัมน์ประเภทหมายถึงอะไร
รายการในคอลัมน์ประเภทของตารางรายละเอียดช่องโหว่จะอ้างอิงการแยกประเภทช่องโหว่ด้านความปลอดภัย
| ตัวย่อ | คำจำกัดความ |
|---|---|
| RCE | การดำเนินการกับโค้ดจากระยะไกล |
| EoP | การยกระดับสิทธิ์ |
| ID | การเปิดเผยข้อมูล |
| DoS | การปฏิเสธการให้บริการ |
| ไม่มี | ไม่มีการแยกประเภท |
4. รายการในคอลัมน์ข้อมูลอ้างอิงหมายถึงอะไร
รายการในคอลัมน์ข้อมูลอ้างอิงของตารางรายละเอียดช่องโหว่อาจมีคำนำหน้าที่ระบุองค์กรที่เป็นเจ้าของค่าอ้างอิง
| คำนำหน้า | ข้อมูลอ้างอิง |
|---|---|
| A- | รหัสข้อบกพร่องของ Android |
| QC- | หมายเลขอ้างอิงของ Qualcomm |
| M- | หมายเลขอ้างอิงของ MediaTek |
| N- | หมายเลขอ้างอิงของ NVIDIA |
| B- | หมายเลขอ้างอิงของ Broadcom |
| U- | หมายเลขอ้างอิง UNISOC |
5. เครื่องหมายดอกจัน (*) ข้างรหัสข้อบกพร่องของ Android ในคอลัมน์ข้อมูลอ้างอิงหมายถึงอะไร
ปัญหาที่ไม่ได้เผยแพร่ต่อสาธารณะจะมีเครื่องหมาย * อยู่ข้างรหัสอ้างอิงที่เกี่ยวข้อง โดยทั่วไปแล้ว การอัปเดตสำหรับปัญหาดังกล่าวจะรวมอยู่ในไดรเวอร์ไบนารีล่าสุดสำหรับอุปกรณ์ Pixel ซึ่งพร้อมใช้งานจากเว็บไซต์ Google Developer
6. เหตุใดจึงมีการแยกช่องโหว่ด้านความปลอดภัยระหว่างกระดานข่าวนี้กับกระดานข่าวด้านความปลอดภัยของอุปกรณ์/พาร์ทเนอร์ เช่น กระดานข่าวของ Pixel
ช่องโหว่ด้านความปลอดภัยที่ระบุไว้ในประกาศด้านความปลอดภัยนี้จำเป็นต้องประกาศระดับแพตช์ด้านความปลอดภัยล่าสุดในอุปกรณ์ Android ไม่จำเป็นต้องประกาศระดับแพตช์ด้านความปลอดภัยสำหรับช่องโหว่ด้านความปลอดภัยเพิ่มเติมที่ระบุไว้ในประกาศด้านความปลอดภัยของอุปกรณ์/พาร์ทเนอร์ ผู้ผลิตอุปกรณ์ Android และชิปเซ็ต อาจเผยแพร่รายละเอียดช่องโหว่ด้านความปลอดภัยที่เจาะจงสำหรับผลิตภัณฑ์ของตนด้วย เช่น Google, Huawei, LGE, Motorola, Nokia หรือ Samsung
เวอร์ชัน
| เวอร์ชัน | วันที่ | หมายเหตุ |
|---|---|---|
| 1.0 | 2 พฤศจิกายน 2569 | เผยแพร่กระดานข่าวแล้ว |