«بولتن به‌روزرسانی سیستم عامل Android Automotive» (AAOS) حاوی جزئیات آسیب‌پذیری‌های امنیتی است که بر پلاتفرم سیستم عامل Android Automotive تأثیر می‌گذارد. به‌روزرسانی کامل سیستم عامل Android Automotive شامل سطح وصله امنیتی 2026-11-05 یا جدیدتر از بولتن امنیتی Android نوامبر ۲۰۲۶ علاوه‌بر همه مشکلات موجود در این بولتن است.
همه مشتریان را تشویق می‌کنیم این به‌روزرسانی‌ها را در دستگاه‌هایشان بپذیرند.
شدیدترین این مشکلات، آسیب‌پذیری امنیتی بالایی در مؤلفه «سیستم» است که می‌تواند Placeholder. ارزیابی شدت براساس تأثیری است که بهره‌برداری از آسیب‌پذیری احتمالاً بر دستگاه تحت‌تأثیر قرارگرفته می‌گذارد، با این فرض که اقدامات کاهش ریسک پلاتفرم و سرویس برای اهداف توسعه خاموش شده باشند یا با موفقیت دور زده شوند.
اعلام‌ها
- علاوه‌بر آسیب‌پذیری‌های امنیتی شرح‌داده‌شده در «بولتن امنیتی Android» نوامبر ۲۰۲۶، «بولتن به‌روزرسانی سیستم‌عامل Android Automotive» نوامبر ۲۰۲۶ نیز حاوی وصله‌هایی است که به‌طور خاص برای آسیب‌پذیری‌های AAOS شرح‌داده‌شده در زیر ارائه شده‌اند.
جزئیات آسیب‌پذیری سطح وصله امنیتی ۲۰۲۶-۱۱-۰۱
در بخش‌های زیر، جزئیات مربوط به هریک از آسیب‌پذیری‌های امنیتی را که برای سطح وصله ۲۰۲۶-۱۱-۰۱ اعمال می‌شود ارائه می‌دهیم. آسیب‌پذیری‌ها براساس مؤلفه‌ای که تحت‌تأثیر قرار می‌دهند گروه‌بندی می‌شوند. مشکلات در جدول‌های زیر شرح داده شده‌اند و شامل شناسه CVE، مراجع مرتبط، نوع آسیب‌پذیری، شدت، و نسخه‌های به‌روزشده «پروژه منبع باز Android» (درصورت وجود) می‌شوند. درصورت دردسترس بودن، تغییر عمومی‌ای را که مشکل را برطرف کرده است به شناسه اشکال پیوند می‌دهیم، مانند فهرست تغییرات AOSP. وقتی چند تغییر به یک اشکال مربوط می‌شود، مراجع اضافی به شماره‌های پس‌از شناسه اشکال پیوند داده می‌شوند. دستگاه‌های دارای Android نسخه ۱۰ و بالاتر ممکن است به‌روزرسانی‌های امنیتی و همچنین به‌روزرسانی‌های سیستم Google Play را دریافت کنند.
سیستم
| آسیب‌پذیری‌ها و افشاگری‌های رایج | مرجع‌ها | نوع | شدت | نسخه‌های به‌روزشده AOSP |
|---|---|---|---|---|
| CVE-2026-49903 | A-513571849 | پایان تولید | حداکثر | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-49906 | A-513573079 | پایان تولید | حداکثر | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-58915 | A-513575596 | پایان تولید | حداکثر | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-58925 | A-513577446 | پایان تولید | حداکثر | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-58927 | A-513578400 | پایان تولید | حداکثر | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-58930 | A-513574729 | پایان تولید | حداکثر | 14, 15, 16, 17 |
| CVE-2026-58924 | A-513577565 | شناسه | حداکثر | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-58926 | A-513577816 | شناسه | حداکثر | 15, 16, 16-qpr2, 17 |
پرسش‌ها و پاسخ‌های متداول
این بخش به سؤالات رایجی که ممکن است پس‌از خواندن این بولتن پیش بیاید پاسخ می‌دهد.
۱. چگونه می‌توانم تشخیص دهم که دستگاه من برای رفع این مشکلات به‌روز شده است؟
برای آشنایی با نحوه بررسی سطح وصله امنیتی دستگاه، دستورالعمل‌های موجود در زمان‌بندی به‌روزرسانی دستگاه Google را بخوانید.
- سطوح وصله امنیتی 2026-11-01 یا جدیدتر همه مشکلات مربوط به سطح وصله امنیتی 2026-11-01 را برطرف می‌کند.
سازندگان دستگاهی که این به‌روزرسانی‌ها را اضافه می‌کنند باید سطح رشته وصله را روی این مقدار تنظیم کنند:
- [ro.build.version.security_patch]:[2026-11-01]
برای برخی‌از دستگاه‌های دارای Android نسخه ۱۰ یا بالاتر، به‌روزرسانی سیستم Google Play رشته تاریخی خواهد داشت که با سطح وصله امنیتی ۲۰۲۶-۱۱-۰۱ مطابقت دارد. برای جزئیات بیشتر درباره نحوه نصب به‌روزرسانی‌های امنیتی، لطفاً این مقاله را ببینید.
۲. ورودی‌های ستون نوع به چه معنا است؟
ورودی‌های ستون نوع در جدول جزئیات آسیب‌پذیری به طبقه‌بندی آسیب‌پذیری امنیتی ارجاع می‌دهند.
| کوته‌نوشت | تعریف |
|---|---|
| RCE | اجرای کد از راه دور |
| پایان تولید | ارتقای امتیاز |
| شناسه | شفاف‌سازی اطلاعات |
| انکار سرویس | محروم‌سازی از سرویس |
| موجود نیست | طبقه‌بندی دردسترس نیست |
۳. ورودی‌های ستون مرجع‌ها به چه معنا است؟
ورودی‌های زیر ستون مراجع در جدول جزئیات آسیب‌پذیری ممکن است حاوی پیشوندی باشد که سازمانی را که مقدار مرجع به آن تعلق دارد شناسایی می‌کند.
| پیشوند | مرجع |
|---|---|
| A- | شناسه اشکال Android |
| QC- | شماره مرجع Qualcomm |
| M- | شماره مرجع MediaTek |
| N- | شماره مرجع NVIDIA |
| B- | شماره مرجع Broadcom |
| U- | شماره مرجع UNISOC |
۴. علامت * در کنار شناسه اشکال Android در ستون مراجع به چه معنا است؟
مشکلاتی که به‌طور عمومی دردسترس نیستند، یک * در کنار شناسه مرجع مربوطه دارند. به‌روزرسانی مربوط به این مشکل معمولاً در جدیدترین درایورهای دودویی برای دستگاه‌های Pixel که در سایت Google Developer دردسترس است گنجانده شده است.
۵. چرا آسیب‌پذیری‌های امنیتی بین این بولتن و بولتن‌های امنیتی دستگاه / شریک، مانند بولتن Pixel، تقسیم شده‌اند؟
آسیب‌پذیری‌های امنیتی که در این گزارش امنیتی مستند شده‌اند برای اعلام جدیدترین سطح وصله امنیتی در دستگاه‌های Android الزامی هستند. آسیب‌پذیری‌های امنیتی دیگری که در بولتن‌های امنیتی دستگاه / شریک مستند شده‌اند برای اعلام سطح وصله امنیتی لازم نیستند. سازندگان دستگاه و مجموعه تراشه Android نیز ممکن است جزئیات آسیب‌پذیری امنیتی مختص محصولاتشان را منتشر کنند، ازجمله Google، Huawei، LGE، Motorola، Nokia، یا Samsung.
نسخه‌ها
| نسخه | تاریخ | یادداشت‌ها |
|---|---|---|
| 1.0 | ۲ نوامبر ۲۰۲۶ | بولتن منتشر شد |