עדכון האבטחה של Android Automotive OS (AAOS) מכיל פרטים על נקודות חולשה שמשפיעות על פלטפורמת Android Automotive OS. העדכון המלא של AAOS כולל את רמת תיקוני האבטחה 2026-11-05 ואילך מעדכון האבטחה של Android מנובמבר 2026, בנוסף לכל הבעיות שמופיעות בעדכון הזה.
אנחנו ממליצים לכל הלקוחות להתקין את העדכונים האלה במכשירים שלהם.
הבעיה החמורה ביותר היא נקודת חולשה חמורה באבטחה ברכיב המערכת, שעלולה לגרום ל-Placeholder. הערכת החומרה מבוססת על ההשפעה האפשרית של ניצול נקודת החולשה על מכשיר מושפע, בהנחה שההגנות של הפלטפורמה והשירות מושבתות למטרות פיתוח או אם עוקפים אותן בהצלחה.
הודעות
- בנוסף לנקודות החולשה שמתוארות בחדשות האבטחה של Android מנובמבר 2026, עדכון האבטחה של Android Automotive OS מנובמבר 2026 כולל גם תיקונים ספציפיים לנקודות חולשה ב-AAOS, כפי שמתואר בהמשך.
פרטים על נקודת החולשה ברמת תיקוני האבטחה – 01.11.2026
בקטעים הבאים מפורטות נקודות החולשה באבטחה שרלוונטיות לרמת התיקון 2026-11-01. נקודות החולשה מקובצות לפי הרכיב שהן משפיעות עליו. הבעיות מתוארות בטבלאות הבאות וכוללות את מזהה ה-CVE, הפניות למקורות חיצוניים, סוג החולשה, חומרת הבעיה וגרסאות AOSP מעודכנות (אם רלוונטי). כשאפשר אנחנו מקשרים את התיקון שפורסם ופותר את הבעיה למזהה של הבאג, כמו ברשימת השינויים ב-AOSP. אם כמה עדכונים קשורים לאותו באג, אנחנו מקשרים מקורות נוספים למספרים שמופיעים אחרי המזהה של הבאג. מכשירים עם Android מגרסה 10 ואילך יכולים לקבל עדכוני אבטחה וגם עדכוני מערכת של Google Play.
מערכת
| CVE | קובצי עזר | סוג | מידת החומרה | גרסאות מעודכנות של AOSP |
|---|---|---|---|---|
| CVE-2026-49903 | A-513571849 | EoP | גבוהה | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-49906 | A-513573079 | EoP | גבוהה | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-58915 | A-513575596 | EoP | גבוהה | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-58925 | A-513577446 | EoP | גבוהה | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-58927 | A-513578400 | EoP | גבוהה | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-58930 | A-513574729 | EoP | גבוהה | 14, 15, 16, 17 |
| CVE-2026-58924 | A-513577565 | מזהה | גבוהה | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-58926 | A-513577816 | מזהה | גבוהה | 15, 16, 16-qpr2, 17 |
תשובות לשאלות נפוצות
בקטע הזה תמצאו תשובות לשאלות נפוצות שיכולות לעלות אחרי שתקראו את פרטי העדכון הזה.
1. איך אפשר לבדוק אם המכשיר שלי קיבל את העדכון שפותר את הבעיות האלה?
בלוח הזמנים לעדכון מכשירי Google מוסבר איך לבדוק את רמת תיקוני האבטחה במכשיר.
- רמות תיקוני האבטחה מ-2026-11-01 ואילך פותרות את כל הבעיות שמשויכות לרמת תיקוני האבטחה מ-2026-11-01.
יצרני מכשירים שכוללים את העדכונים האלה צריכים להגדיר את רמת מחרוזת התיקון לערך:
- [ro.build.version.security_patch]:[2026-11-01]
בחלק מהמכשירים עם Android מגרסה 10 ואילך, עדכון המערכת של Google Play יכלול מחרוזת תאריך שתואמת לרמת תיקוני האבטחה 2026-11-01. במאמר הזה מוסבר איך להתקין עדכוני אבטחה.
2. מה המשמעות של הערכים בעמודה סוג?
הערכים בעמודה סוג בטבלת הפרטים של נקודות החולשה מתייחסים לסיווג שלהן.
| קיצור | ההגדרה |
|---|---|
| RCE | הרצת קוד מרחוק |
| EoP | רמת הרשאה גבוהה יותר |
| ID | חשיפת מידע |
| מניעת שירות (DoS) | התקפת מניעת שירות |
| N/A | אין סיווג |
3. מה המשמעות של הערכים בעמודה הפניות למקורות חיצוניים?
מידע על הערכים בעמודה הפניות למקורות חיצוניים בטבלה של פרטי נקודות החולשה: יש מקרים שבהם לערך יש תחילית שמציינת לאיזה ארגון משויך מקור המידע החיצוני.
| תחילית | מקור המידע החיצוני |
|---|---|
| A- | מזהה הבאג ב-Android |
| QC- | מספר הסימוכין של Qualcomm |
| M- | מספר סימוכין של MediaTek |
| N- | מספר סימוכין של NVIDIA |
| B- | מספר הסימוכין של Broadcom |
| U- | מספר סימוכין של UNISOC |
4. מה המשמעות של הכוכבית (*) לצד מזהה הבאג ב-Android בעמודה הפניות למקור חיצוני?
אם הנתונים על הבעיה לא פורסמו לציבור הרחב, יש סימן * לצד מזהה ההפניה המתאים. העדכון לבעיה הזו כלול בדרך כלל במנהלי ההתקנים הבינאריים האחרונים למכשירי Pixel, שזמינים באתר Google Developers.
5. למה נקודות חולשה באבטחה מפוצלות בין עדכון אבטחה דחוף זה לבין עדכוני אבטחה דחופים של מכשירים או שותפים, כמו עדכון אבטחה דחוף של Pixel?
נקודות חולשה באבטחה שמתועדות בעדכון האבטחה הדחוף הזה נדרשות כדי להצהיר על רמת תיקוני האבטחה העדכנית ביותר במכשירי Android. אין צורך לתעד נקודות חולשה נוספות שמתועדות ב עדכון אבטחה דחוף של המכשיר/שותף בשביל הכרזה על רמת תיקוני האבטחה. יצרני מכשירי Android וערכות שבבים עשויים גם לפרסם פרטים על פרצות אבטחה שספציפיות למוצרים שלהם, כמו Google, Huawei, LGE, Motorola, Nokia או Samsung.
גרסאות
| הגרסה | תאריך | הערות |
|---|---|---|
| 1.0 | 2 בנובמבר 2026 | תאריך פרסום העדכון |