本 Android 安全性公告列舉對 Android 裝置造成影響的安全漏洞，並說明相關細節。2026-11-05 之後的安全性修補程式等級已解決這些問題。請參閱關於檢查及更新 Android 版本的說明文章，瞭解如何查看裝置的安全性修補程式等級。
本公告初次發布後 48 小時內，我們就會將相應的原始碼修補程式發布到 Android 開放原始碼計畫 (AOSP) 存放區。屆時我們將修訂這則公告，補上 Android 開放原始碼計畫的連結。
在這些問題中，最嚴重的就是架構元件中嚴重程度「最高」的安全漏洞。攻擊者可以直接利用該漏洞從遠端執行程式碼，過程中不需要取得其他執行權限，也不必與使用者互動。嚴重程度評定標準是假設平台與服務的因應防護措施基於開發作業需求而關閉，或是遭到有心人士成功規避，然後推算當有人惡意運用漏洞時，使用者裝置會受到多大影響，並據此評定漏洞的嚴重程度。
如果想進一步瞭解 Android 安全性平台防護措施和 Google Play 安全防護機制如何加強 Android 平台的安全性，請參閱 Android 和 Google Play 安全防護機制的資安因應措施。
我們至少會提前一個月向 Android 合作夥伴通知公告列出的問題。
Android 和 Google 服務的資安因應措施
本節概述 Android 安全性平台和 Google Play 安全防護等服務防護方案所提供的因應措施。這些措施可有效防範有心人士在 Android 系統上惡意運用安全漏洞來達到特定目的。
- Android 平台持續推出新的版本來強化安全性，因此有心人士越來越難在 Android 系統上找出漏洞加以利用。我們建議所有使用者盡可能更新至 Android 最新版本。
- Android 安全性團隊透過 Google Play 安全防護主動監控濫用情形，並向使用者警示可能有害的應用程式。在預設情況下，搭載 Google 行動服務的裝置會自動啟用 Google Play 安全防護機制。使用者如果不是從 Google Play 安裝應用程式，這項防護措施格外重要。
2026-11-01 安全性修補程式等級安全漏洞詳情
下列各節將詳細說明 2026-11-01 安全性修補程式等級適用的各項安全漏洞，我們依照資安問題本身所影響的元件將各項漏洞分門別類， 並將問題相關資訊列於下表，包括 CVE ID、相關參考資料、漏洞類型、嚴重程度。在適用情況下，我們也會附上更新的 Android 開放原始碼計畫版本。假如相關錯誤有公開變更，該錯誤 ID 會連結到相對應的變更 (例如 Android 開放原始碼計畫變更清單)。如果單一錯誤有多項相關變更，您可以透過該錯誤 ID 後面的編號連結開啟額外的參考資料。 搭載 Android 10 以上版本的裝置可能會收到安全性更新和 Google Play 系統更新。
Android 執行階段
本節中最嚴重的漏洞可能會造成本機資訊外洩，攻擊者在這種情況下不必具有任何額外執行權限。也不必與使用者互動。
| CVE | 參考資料 | 類型 | 嚴重性 | 更新的 Android 開放原始碼計畫版本 |
|---|---|---|---|---|
| CVE-2026-58988 | A-269456968 | ID | 高 | 14、15、16、16-qpr2、17 |
架構
本節中最嚴重的安全漏洞，可能讓攻擊者不必取得額外執行權限，即可遠端執行程式碼，也不必與使用者互動。
| CVE | 參考資料 | 類型 | 嚴重性 | 更新的 Android 開放原始碼計畫版本 |
|---|---|---|---|---|
| CVE-2026-58868 | A-486464711 | RCE | 最高 | 14、15、16、16-qpr2、17 |
| CVE-2026-58857 | A-503553199 | RCE | 高 | 14、15、16、16-qpr2、17 |
| CVE-2025-22424 | A-350456241 | EoP | 高 | 14、15、16、16-qpr2、17 |
| CVE-2025-22426 | A-365086157 | EoP | 高 | 14、15、16、16-qpr2、17 |
| CVE-2025-22442 | A-382064697 | EoP | 高 | 14、15、16、16-qpr2、17 |
| CVE-2025-26433 | A-385347977 | EoP | 高 | 14、15 |
| CVE-2026-28588 | A-475232460 | EoP | 高 | 14、15、16、16-qpr2、17 |
| CVE-2026-28597 | A-262884935 | EoP | 高 | 14、15、16、16-qpr2 |
| CVE-2026-28645 | A-466379326 | EoP | 高 | 15、16、16-qpr2、17 |
| CVE-2026-45514 | A-465446148 | EoP | 高 | 14、15、16、16-qpr2、17 |
| CVE-2026-49923 | A-498857374 | EoP | 高 | 14、15、16、16-qpr2、17 |
| CVE-2026-55257 | A-472968114 | EoP | 高 | 14、15、16、16-qpr2、17 |
| CVE-2026-55271 | A-499298430 | EoP | 高 | 17 |
| CVE-2026-55287 | A-472955222 | EoP | 高 | 14、15、16、16-qpr2、17 |
| CVE-2026-58836 | A-349318333 | EoP | 高 | 16、16-qpr2、17 |
| CVE-2026-58837 | A-525133623 | EoP | 高 | 14、15、16、16-qpr2、17 |
| CVE-2026-58853 | A-503542266 | EoP | 高 | 14、15、16、16-qpr2、17 |
| CVE-2026-58866 | A-494816520 | EoP | 高 | 14、15、16、16-qpr2、17 |
| CVE-2026-58886 | A-527035500 | EoP | 高 | 14、15、16、16-qpr2、17 |
| CVE-2026-58934 | A-527038637 | EoP | 高 | 14、15、16、16-qpr2、17 |
| CVE-2026-58944 | A-527036864 | EoP | 高 | 14、15、16、16-qpr2、17 |
| CVE-2026-58946 | A-527034642 | EoP | 高 | 16、16-qpr2、17 |
| CVE-2026-58957 | A-500368515 | EoP | 高 | 14、15、16、16-qpr2、17 |
| CVE-2026-58961 | A-527039128 | EoP | 高 | 14、15、16、16-qpr2、17 |
| CVE-2026-58962 | A-527035781 | EoP | 高 | 14、15、16、16-qpr2、17 |
| CVE-2026-58965 | A-514861143 | EoP | 高 | 14、15、16、16-qpr2、17 |
| CVE-2026-58966 | A-511632970 | EoP | 高 | 16-qpr2、17 |
| CVE-2026-58970 | A-478861451 | EoP | 高 | 14、15、16、16-qpr2、17 |
| CVE-2026-58974 | A-527036176 | EoP | 高 | 14、15、16、16-qpr2、17 |
| CVE-2026-58975 | A-506176085 | EoP | 高 | 14、15、16、16-qpr2、17 |
| CVE-2026-58978 | A-459460815 | EoP | 高 | 14、15、16、16-qpr2、17 |
| CVE-2026-58979 | A-527038421 | EoP | 高 | 17 |
| CVE-2026-58986 | A-514738229 | EoP | 高 | 16、16-qpr2、17 |
| CVE-2026-58989 | A-429182079 | EoP | 高 | 15、16、16-qpr2 |
| CVE-2026-58995 | A-505748392 | EoP | 高 | 14、15、16、16-qpr2、17 |
| CVE-2026-59004 | A-472701802 | EoP | 高 | 14、15、16、16-qpr2、17 |
| CVE-2026-59014 | A-505573349 | EoP | 高 | 16、16-qpr2、17 |
| CVE-2025-22436 | A-277076451 | ID | 高 | 14、15 |
| CVE-2026-28586 | A-477935679 | ID | 高 | 14、15、16、16-qpr2、17 |
| CVE-2026-28621 | A-356604577 | ID | 高 | 14、15、16 |
| CVE-2026-49935 | A-495409704 | ID | 高 | 14、15、16、16-qpr2、17 |
| CVE-2026-55264 | A-498162425 | ID | 高 | 14、15、16、16-qpr2、17 |
| CVE-2026-58838 | A-482947423 | ID | 高 | 14、15、16、16-qpr2、17 |
| CVE-2026-58933 | A-501467247 | ID | 高 | 16、16-qpr2、17 |
| CVE-2026-58951 | A-527037031 | ID | 高 | 14、15、16、16-qpr2、17 |
| CVE-2026-58969 | A-514738573 | ID | 高 | 16-qpr2、17 |
| CVE-2026-58971 | A-511027559 | ID | 高 | 14、15、16、16-qpr2、17 |
| CVE-2026-58997 | A-513648011 | ID | 高 | 14、15、16、16-qpr2、17 |
| CVE-2026-59002 | A-519884370 | ID | 高 | 14、15、16、16-qpr2、17 |
| CVE-2026-59006 | A-493560718 | ID | 高 | 14、15、16、16-qpr2、17 |
| CVE-2026-59011 | A-484925508 | ID | 高 | 16、16-qpr2、17 |
| CVE-2026-59015 | A-497659915 | ID | 高 | 15、16、16-qpr2、17 |
| CVE-2026-59022 | A-517377899 | ID | 高 | 15、16、16-qpr2、17 |
| CVE-2026-28643 | A-495646742 | DoS | 高 | 16、16-qpr2、17 |
| CVE-2026-49924 | A-451602444 | DoS | 高 | 14、15、16、16-qpr2、17 |
| CVE-2026-55272 | A-492093013 | DoS | 高 | 14、15、16、16-qpr2、17 |
| CVE-2026-58817 | A-429417238 | DoS | 高 | 14、15、16、16-qpr2、17 |
| CVE-2026-58875 | A-515038894 | DoS | 高 | 14、15、16、16-qpr2、17 |
| CVE-2026-58937 | A-464276781 | DoS | 高 | 14、15、16、16-qpr2、17 |
| CVE-2026-58938 | A-503554506 | DoS | 高 | 14、15、16、16-qpr2、17 |
| CVE-2026-58949 | A-503551664 | DoS | 高 | 14、15、16、16-qpr2、17 |
| CVE-2026-59008 | A-281543351 | DoS | 高 | 16-qpr2、17 |
| CVE-2026-59020 | A-515039372 | DoS | 高 | 14、15、16、16-qpr2、17 |
| CVE-2026-59021 | A-515039631 | DoS | 高 | 14、15、16、16-qpr2、17 |
| CVE-2026-59031 | A-514737201 | DoS | 高 | 14、15、16、16-qpr2、17 |
系統
本節中最嚴重的安全漏洞，可能讓攻擊者不必取得額外執行權限，即可遠端執行程式碼，也不必與使用者互動。
| CVE | 參考資料 | 類型 | 嚴重性 | 更新的 Android 開放原始碼計畫版本 |
|---|---|---|---|---|
| CVE-2026-58876 | A-503543341 | RCE | 最高 | 14、15、16、16-qpr2、17 |
| CVE-2026-58936 | A-496614216 | RCE | 最高 | 14、15、16、16-qpr2、17 |
| CVE-2026-55275 | A-522376559 | EoP | 最高 | 16、16-qpr2、17 |
| CVE-2026-55283 | A-522375782 | EoP | 最高 | 16、16-qpr2、17 |
| CVE-2026-58984 | A-514731794 | EoP | 最高 | 15、16、16-qpr2、17 |
| CVE-2026-58814 | A-517378147 | DoS | 最高 | 14、15、16、16-qpr2、17 |
| CVE-2026-58882 | A-517376969 | DoS | 最高 | 14、15、16、16-qpr2、17 |
| CVE-2026-0053 | A-368376056 | EoP | 高 | 14、15、16、16-qpr2、17 |
| CVE-2026-28580 | A-481967442 | EoP | 高 | 16、16-qpr2、17 |
| CVE-2026-28665 | A-488559440 | EoP | 高 | 14、15、16、16-qpr2、17 |
| CVE-2026-45522 | A-482024712 | EoP | 高 | 14、15、16、16-qpr2、17 |
| CVE-2026-49922 | A-504612754 | EoP | 高 | 14、15、16、16-qpr2 |
| CVE-2026-49934 | A-508585261 | EoP | 高 | 14、15、16、16-qpr2、17 |
| CVE-2026-55261 | A-503545851 | EoP | 高 | 16、16-qpr2、17 |
| CVE-2026-55262 | A-505067993 | EoP | 高 | 14、15、16、16-qpr2、17 |
| CVE-2026-55263 | A-472976054 | EoP | 高 | 14、15、16、16-qpr2、17 |
| CVE-2026-55289 | A-505203996 | EoP | 高 | 17 |
| CVE-2026-58867 | A-515051007 | EoP | 高 | 14、15、16、16-qpr2、17 |
| CVE-2026-58871 | A-511543870 | EoP | 高 | 14、15、16、16-qpr2、17 |
| CVE-2026-58879 | A-517593332 | EoP | 高 | 14、15、16、16-qpr2、17 |
| CVE-2026-58884 | A-515051745 | EoP | 高 | 14、15、16、16-qpr2、17 |
| CVE-2026-58885 | A-517377188 | EoP | 高 | 17 |
| CVE-2026-58943 | A-313418699 | EoP | 高 | 14、15、16、16-qpr2、17 |
| CVE-2026-58956 | A-461507723 | EoP | 高 | 14、15、16、16-qpr2、17 |
| CVE-2026-58964 | A-515712425 | EoP | 高 | 14、15、16、16-qpr2、17 |
| CVE-2026-58968 | A-503554745 | EoP | 高 | 16、16-qpr2、17 |
| CVE-2026-58994 | A-532588581 | EoP | 高 | 14、15、16、16-qpr2、17 |
| CVE-2026-59000 | A-517378646 | EoP | 高 | 16-qpr2、17 |
| CVE-2026-59005 | A-517376786 | EoP | 高 | 14、15、16、16-qpr2、17 |
| CVE-2026-59016 | A-546680461 | EoP | 高 | 17 |
| CVE-2026-59028 | A-522373825 | EoP | 高 | 15、16、16-qpr2、17 |
| CVE-2025-48600 | A-435188844 | ID | 高 | 14、15、16、16-qpr2、17 |
| CVE-2026-28632 | A-444443479 | ID | 高 | 14、15、16、16-qpr2 |
| CVE-2026-49912 | A-478725173 | ID | 高 | 14、15、16、16-qpr2、17 |
| CVE-2026-49931 | A-490916793 | ID | 高 | 14、15、16、16-qpr2、17 |
| CVE-2026-55292 | A-503550880 | ID | 高 | 16、16-qpr2、17 |
| CVE-2026-58821 | A-463363325 | ID | 高 | 16、16-qpr2、17 |
| CVE-2026-58870 | A-515047710 | ID | 高 | 15、16、16-qpr2、17 |
| CVE-2026-58877 | A-500705928 | ID | 高 | 14、15、16、16-qpr2、17 |
| CVE-2026-58945 | A-465140520 | ID | 高 | 14、15、16、16-qpr2、17 |
| CVE-2026-58953 | A-478124606 | ID | 高 | 16、16-qpr2、17 |
| CVE-2026-58976 | A-496454250 | ID | 高 | 15、16、16-qpr2、17 |
| CVE-2026-58990 | A-511263142 | ID | 高 | 14、15、16、16-qpr2、17 |
| CVE-2026-59001 | A-517376998 | ID | 高 | 14、15、16、16-qpr2、17 |
| CVE-2026-59003 | A-515391495 | ID | 高 | 14、15、16、16-qpr2、17 |
| CVE-2026-59007 | A-514742326 | ID | 高 | 14、15、16、16-qpr2、17 |
| CVE-2026-59012 | A-527424853 | ID | 高 | 14 |
| CVE-2026-55288 | A-517377278 | DoS | 高 | 14、15、16、16-qpr2、17 |
| CVE-2026-58883 | A-517377202 | DoS | 高 | 16-qpr2、17 |
| CVE-2026-58955 | A-503434084 | DoS | 高 | 14、15、16、16-qpr2、17 |
| CVE-2026-58963 | A-517377034 | DoS | 高 | 14、15、16、16-qpr2、17 |
| CVE-2026-58985 | A-514745329 | DoS | 高 | 16-qpr2、17 |
| CVE-2026-59010 | A-509578318 | DoS | 高 | 14、15、16、16-qpr2 |
Google Play 系統更新
Mainline 計畫元件包含以下問題。
| 子元件 | CVE |
|---|---|
| 媒體轉碼器 | CVE-2026-58933 |
| 媒體轉碼器、媒體架構元件 | CVE-2026-58938 |
| MediaProvider | CVE-2026-59011、CVE-2026-59022 |
| 媒體轉碼器 | CVE-2026-58876、CVE-2026-58953、CVE-2026-58968 |
| MediaProvider | CVE-2026-58821 |
| 剖析 | CVE-2026-59016 |
| Telephonycore | CVE-2026-49922、CVE-2026-49934、CVE-2026-55289、CVE-2026-58883 |
| WiFi | CVE-2026-58867、CVE-2026-58870、CVE-2026-58877、CVE-2026-58884 |
2026-11-05 安全性修補程式等級安全漏洞詳情
以下各節將詳細說明 2026-11-05 安全性修補程式等級適用的各項安全漏洞。 我們依照資安問題本身所影響的元件將各項漏洞分門別類， 並將問題相關資訊列於下表，包括 CVE ID、相關參考資料、漏洞類型、嚴重程度。在適用情況下，我們也會附上更新的 Android 開放原始碼計畫版本。假如相關錯誤有公開變更，該錯誤 ID 會連結到相對應的變更 (例如 Android 開放原始碼計畫變更清單)。如果單一錯誤有多項相關變更，您可以透過該錯誤 ID 後面的編號連結開啟額外的參考資料。
核心元件
本節中最嚴重的安全漏洞可能讓攻擊者不必取得額外執行權限，即可提升遠端權限，也不必與使用者互動。
| CVE | 參考資料 | 類型 | 嚴重性 | 子元件 |
|---|---|---|---|---|
| CVE-2026-53256 | A-508702285 上游程式庫核心 [2] |
EoP | 最高 | 藍牙 |
| CVE-2026-59044 | A-508702141 上游程式庫核心 |
EoP | 最高 | pKVM |
| CVE-2026-59045 | A-512428751 上游程式庫核心 [2] [3] [4] [5] [6] [7] [8] [9] [10] [11] |
EoP | 最高 | pKVM |
| CVE-2026-80604 | A-517387820 上游程式庫核心 [2] |
EoP | 最高 | HID |
| CVE-2026-89774 | A-508702364 上游程式庫核心 [2] [3] [4] |
EoP | 最高 | 藍牙 |
| CVE-2026-59048 | A-512433296 上游程式庫核心 [2] |
ID | 最高 | pKVM |
| CVE-2025-38627 | A-499041514 上游程式庫核心 [2] [3] [4] |
EoP | 高 | Flash 適用的檔案系統 |
| CVE-2026-23240 | A-500321403 上游程式庫核心 |
EoP | 高 | 傳輸層安全標準 (TLS) |
| CVE-2026-31533 | A-504553976 上游程式庫核心 [2] |
EoP | 高 | TLS |
| CVE-2026-43284 | A-510777270 上游程式庫核心 [2] [3] [4] |
EoP | 高 | 網路 |
| CVE-2026-43499 | A-496407345 上游程式庫核心 [2] [3] [4] |
EoP | 高 | 上鎖 |
| CVE-2026-46242 | A-509838226 上游程式庫核心 [2] [3] [4] [5] [6] [7] [8] [9] [10] [11] [12] [13] [14] [15] [16] [17] [18] |
EoP | 高 | Fs |
| CVE-2026-58824 | A-503395542 上游程式庫核心 [2] |
EoP | 高 | 受保護的核心式虛擬機器 (KVM) |
| CVE-2026-58825 | A-499361237 上游程式庫核心 [2] |
EoP | 高 | 直接記憶體存取緩衝區 |
| CVE-2026-58826 | A-498850457 上游程式庫核心 [2] [3] [4] |
EoP | 高 | 直接記憶體存取緩衝區 |
| CVE-2026-58827 | A-499359964 上游程式庫核心 [2] |
EoP | 高 | 直接記憶體存取緩衝區 |
| CVE-2026-58828 | A-496996374 上游程式庫核心 [2] [3] [4] |
EoP | 高 | 直接記憶體存取緩衝區 |
| CVE-2026-58829 | A-498749316 上游程式庫核心 [2] |
EoP | 高 | FUSE |
| CVE-2026-58844 | A-503384798 上游程式庫核心 [2] [3] [4] [5] [6] [7] [8] [9] |
EoP | 高 | 受保護的核心式虛擬機器 (KVM) |
| CVE-2026-58845 | A-498369302 上游程式庫核心 [2] |
EoP | 高 | 記憶體管理 |
| CVE-2026-58847 | A-503385812 上游程式庫核心 |
EoP | 高 | 受保護的核心式虛擬機器 (KVM) |
| CVE-2026-58942 | A-498371235 上游程式庫核心 [2] |
EoP | 高 | 記憶體管理 |
| CVE-2026-59042 | A-503427706 上游程式庫核心 [2] |
EoP | 高 | pKVM |
| CVE-2026-59043 | A-503379315 上游程式庫核心 |
EoP | 高 | pKVM |
| CVE-2026-64011 | A-500030631 上游程式庫核心 [2] [3] [4] |
EoP | 高 | NFC |
| CVE-2026-64427 | A-489036052 上游程式庫核心 [2] [3] [4] [5] [6] |
EoP | 高 | 人機介面裝置 |
| CVE-2026-64560 | A-533808379 上游程式庫核心 [2] |
EoP | 高 | Kernel |
| CVE-2026-46232 | A-508701836 上游程式庫核心 [2] [3] [4] |
ID | 高 | HID |
| CVE-2026-23184 | A-468680876 上游程式庫核心 |
DoS | 高 | 繫結機制 |
| CVE-2026-59046 | A-508541359 上游程式庫核心 [2] |
DoS | 高 | pKVM |
| CVE-2026-59047 | A-503393436 上游程式庫核心 |
DoS | 高 | pKVM |
Arm 元件
以下是會影響 Arm 元件的安全漏洞，詳情請參考 Arm 的資料。這些問題的嚴重程度是由 Arm 直接評定。
| CVE | 參考資料 | 嚴重性 | 子元件 | |
|---|---|---|---|---|
| CVE-2025-0647 |
A-476123052 * | 高 | CPU | |
| CVE-2026-9040 |
A-527031175 * | 高 | 馬利 | |
| CVE-2026-11891 |
A-527047523 * | 高 | Mali |
Imagination Technologies
以下是會影響 Imagination Technologies 元件的安全漏洞，詳情請參考 Imagination Technologies 的資料。 這些問題的嚴重程度是由 Imagination Technologies 直接評定。
| CVE | 參考資料 | 嚴重性 | 子元件 | |
|---|---|---|---|---|
| CVE-2026-22165 |
A-489972410 * | 高 | PowerVR-GPU | |
| CVE-2026-65587 |
A-542541019 * | 高 | PowerVR-GPU | |
| CVE-2026-15466 |
A-531596246 * | 高 | PowerVR-GPU | |
| CVE-2026-16280 |
A-508272003 * | 高 | PowerVR-GPU | |
| CVE-2026-18629 |
A-524406423 * | 高 | PowerVR-GPU | |
| CVE-2026-19199 |
A-545553862 * | 高 | PowerVR-GPU | |
| CVE-2026-41155 |
A-499033076 * | 高 | PowerVR-GPU | |
| CVE-2026-45199 |
A-520408029 * | 高 | PowerVR-GPU | |
| CVE-2026-45201 |
A-530643753 * | 高 | PowerVR-GPU | |
| CVE-2026-45204 |
A-524198442 * | 高 | PowerVR-GPU | |
| CVE-2026-65586 |
A-508237844 * | 高 | PowerVR-GPU | |
| CVE-2026-74912 |
A-545799269 * | 高 | PowerVR-GPU |
MediaTek 元件
以下是會影響 MediaTek 元件的安全漏洞，詳情請參考 MediaTek 的資料。 這些問題的嚴重程度是由 MediaTek 直接評定。
| CVE | 參考資料 | 嚴重性 | 子元件 | |
|---|---|---|---|---|
| CVE-2026-20499 |
A-528209854 M-MOLY01857954 * |
最高 | 數據機 | |
| CVE-2026-20519 |
A-541967271 M-MOLY01778993 * |
最高 | 數據機 | |
| CVE-2026-20520 |
A-541967273 M-MOLY01778988 * |
最高 | 數據機 | |
| CVE-2026-20545 |
A-557043202 M-MOLY01774038 * M-MOLY01879158 * |
最高 | 數據機 | |
| CVE-2026-20546 |
A-557043203 M-MOLY01876654 * M-MOLY01774038 * |
最高 | 數據機 | |
| CVE-2026-20547 |
A-557043204 M-MOLY01874018 * M-MOLY01774038 * |
最高 | 數據機 | |
| CVE-2026-20548 |
A-557043205 M-MOLY01872867 * M-MOLY01774038 * |
最高 | 數據機 | |
| CVE-2026-20549 |
A-557051694 M-MOLY01775865 * |
最高 | 數據機 | |
| CVE-2026-20521 |
A-541960865 M-ALPS11375674 * |
高 | 影片 HAL | |
| CVE-2026-20522 |
A-541965929 M-ALPS11249050 * |
高 | neuropilot | |
| CVE-2026-20523 |
A-541965931 M-ALPS11249062 * |
高 | neuropilot | |
| CVE-2026-20524 |
A-541960867 M-ALPS11249004 * |
高 | apu | |
| CVE-2026-20526 |
A-541967277 M-MOLY01898195 * |
高 | 數據機 | |
| CVE-2026-20553 |
A-557060234 M-ALPS11468968 * |
高 | DA | |
| CVE-2026-20554 |
A-557065686 M-MOLY01911177 * |
高 | 數據機 | |
| CVE-2026-20556 |
A-557051697 M-MOLY01876662 * |
高 | 數據機 | |
| CVE-2026-20557 |
A-557051698 M-MOLY01877236 * |
高 | 數據機 | |
| CVE-2026-20558 |
A-557065687 M-ALPS11365070 * |
高 | GPU pdma | |
| CVE-2026-20559 |
A-557051699 M-ALPS11365081 * |
高 | GPU pdma | |
| CVE-2026-20565 |
A-557060238 M-MOLY01778991 * |
高 | 數據機 | |
| CVE-2026-20586 |
A-546432839 M-ALPS11383899 * |
高 | vdec | |
| CVE-2026-20589 |
A-546432840 M-ALPS11383899 * |
高 | vdec | |
| CVE-2026-20525 |
A-541960869 M-MOLY01870473 * M-MOLY00814393 * |
高 | 數據機 | |
| CVE-2026-20527 |
A-541967278 M-MOLY01864925 * M-MOLY01210562 * |
高 | 數據機 | |
| CVE-2026-20555 |
A-557051696 M-MOLY01876664 * |
高 | 數據機 | |
| CVE-2026-20560 |
A-557065688 M-MOLY01870543 * |
高 | 數據機 | |
| CVE-2026-20561 |
A-557060235 M-MOLY01750090 * |
高 | 數據機 | |
| CVE-2026-20562 |
A-557060236 M-MOLY01775984 * |
高 | 數據機 | |
| CVE-2026-20563 |
A-557051700 M-MOLY01777997 * |
高 | 數據機 | |
| CVE-2026-20564 |
A-557060237 M-MOLY01780439 * |
高 | 數據機 |
Unisoc 元件
以下是會影響 Unisoc 元件的安全漏洞，詳情請參考 Unisoc 的資料。 這些問題的嚴重程度由 Unisoc 直接評定。
| CVE | 參考資料 | 嚴重性 | 子元件 | |
|---|---|---|---|---|
| CVE-2026-66086 |
A-539342791 U-3406715 * |
高 | 數據機 | |
| CVE-2026-79405 |
A-553145530 U-3457076 * |
高 | 數據機 | |
| CVE-2026-80335 |
A-553139427 U-3502927 * |
高 | uboot | |
| CVE-2026-80336 |
A-553139428 U-3502931 * |
高 | uboot |
Qualcomm 元件
以下列出會影響 Qualcomm 元件的安全性漏洞，詳情請參考適用的 Qualcomm 安全性公告或安全性警示。這些問題的嚴重程度是由 Qualcomm 直接評定。
| CVE | 參考資料 | 嚴重性 | 子元件 | |
|---|---|---|---|---|
| CVE-2026-25291 |
A-532129554 QC-CR#4403192 |
高 | 安全性 | |
| CVE-2026-25301 |
A-542224505 QC-CR#4424931 |
高 | 安全性 | |
| CVE-2026-57537 |
A-532130350 QC-CR#4252624 |
高 | 安全性 | |
| CVE-2026-57545 |
A-532130662 QC-CR#4478735 |
高 | 安全性 | |
| CVE-2026-57548 |
A-542224386 QC-CR#4488190 [2] |
高 | 安全性 | |
| CVE-2026-57549 |
A-542225265 QC-CR#4491000 |
高 | 安全性 | |
| CVE-2026-57554 |
A-532129432 QC-CR#4499506 [2] [3] |
高 | 安全性 | |
| CVE-2026-66113 |
A-542225657 QC-CR#4531192 |
高 | 安全性 | |
| CVE-2026-66114 |
A-542225732 QC-CR#4532353 |
高 | 安全性 |
Qualcomm 封閉原始碼元件
以下列出會影響 Qualcomm 封閉原始碼元件的安全性漏洞，詳情請參考適用的 Qualcomm 安全性公告或安全性警示。這些問題的嚴重程度是由 Qualcomm 直接評定。
| CVE | 參考資料 | 嚴重性 | 子元件 | |
|---|---|---|---|---|
| CVE-2026-25285 |
A-509524400 * | 最高 | 封閉原始碼元件 | |
| CVE-2026-6726 |
A-542224547 * | 高 | 封閉原始碼元件 | |
| CVE-2026-25286 |
A-509524956 * | 高 | 封閉原始碼元件 | |
| CVE-2026-25287 |
A-509525554 * | 高 | 封閉原始碼元件 | |
| CVE-2026-25302 |
A-532130009 * | 高 | 封閉原始碼元件 | |
| CVE-2026-57546 |
A-532130527 * | 高 | 封閉原始碼元件 | |
| CVE-2026-57547 |
A-532130053 * | 高 | 封閉原始碼元件 | |
| CVE-2026-65076 |
A-542225318 * | 高 | 封閉原始碼元件 |
常見問題與解答
如果您在閱讀這篇公告後有任何疑問，可參考本節的常見問答。
1. 如何判斷目前的裝置軟體版本已修正這些問題？
請參閱關於檢查及更新 Android 版本的說明文章，瞭解如何查看裝置的安全性修補程式等級。
- 如果是 2026-11-01 之後的安全性修補程式等級，代表 2026-11-01 安全性修補程式等級涵蓋的所有問題都已解決。
- 如果是 2026-11-05 之後的安全性修補程式等級，代表 2026-11-05 安全性修補程式等級以前的所有問題都已解決。
提供這些更新的裝置製造商應將修補程式字串等級設定為：
- [ro.build.version.security_patch]:[2026-11-01]
- [ro.build.version.security_patch]:[2026-11-05]
如果是搭載 Android 10 以上版本的裝置，Google Play 系統更新的日期字串應與 2026-11-01 安全性修補程式等級相同。如要進一步瞭解如何安裝安全性更新，請參閱這篇文章。
2. 為什麼這篇公告有兩種安全性修補程式等級？
本公告納入兩種安全性修補程式等級，方便 Android 合作夥伴靈活運用，快速修正某些發生在所有 Android 裝置上的類似安全漏洞。我們建議 Android 合作夥伴修正本公告所列的所有問題，並使用最新的安全性修補程式等級。
- 如果裝置是使用 2026-11-01 安全性修補程式等級，就必須加入該安全性修補程式等級涵蓋的所有相關問題，以及先前安全性公告中所有回報問題適用的修正程式。
- 如果裝置使用 2026-11-05 之後的安全性修補程式等級，必須加入本安全性公告 (及先前公告) 所含適用修補程式。
我們建議合作夥伴將所有問題適用的修補程式都彙整在單一更新中。
3. 「類型」欄中的項目代表什麼意義？
在安全漏洞詳情表中，「類型」欄中的項目代表安全漏洞類別。
| 縮寫 | 定義 |
|---|---|
| RCE | 遠端程式碼執行 |
| EoP | 權限提升 |
| ID | 資訊外洩 |
| DoS | 阻斷攻擊 |
| N/A | 未分類 |
4. 「參考資料」欄中的項目代表什麼意義？
在安全漏洞詳情表中，「參考資料」欄底下的項目可能會包含一個前置字串，表示該參考資料值所屬的機構。
| 前置字串 | 參考資料 |
|---|---|
| A- | Android 錯誤 ID |
| QC- | Qualcomm 參考編號 |
| M- | MediaTek 參考編號 |
| N- | NVIDIA 參考編號 |
| B- | Broadcom 參考編號 |
| U- | UNISOC 參考編號 |
5. 「參考資料」欄中，Android 錯誤 ID 旁邊的星號 (*) 代表什麼？
在對應的參考資料 ID 旁邊標上星號 (*) 代表該問題並未公開，相關的更新通常是直接整合在最新的 Pixel 裝置二進位驅動程式的安裝檔中。您可以前往 Google Developers 網站下載這些驅動程式。
6. 為什麼安全漏洞會分別刊載在這份安全性公告和裝置/合作夥伴安全性公告 (例如 Pixel 公告)？
刊載在此安全性公告的安全漏洞，都是宣告 Android 裝置最新安全性修補程式等級時，必須修正的問題。但裝置/合作夥伴安全性公告所刊載的其他安全漏洞，對於宣告安全性修補程式等級並非必要。Android 裝置和晶片組製造商也可能會針對該公司的產品發布安全漏洞詳細資料，例如：Google、Huawei、LGE、Motorola、Nokia 或 Samsung。
版本
| 版本 | 日期 | 附註 |
|---|---|---|
| 1.0 | 2026 年 11 月 2 日 | 發布公告 |