กระดานข่าวสารการอัปเดต Pixel มีรายละเอียดช่องโหว่ด้านความปลอดภัยและ การปรับปรุงการทำงานที่ส่งผลต่ออุปกรณ์ Pixel ที่รองรับ (อุปกรณ์ Google ) สำหรับอุปกรณ์ Google ระดับแพตช์ด้านความปลอดภัยวันที่ 2026-09-05 ขึ้นไป จะแก้ไขปัญหาทั้งหมดในกระดานข่าวนี้และปัญหาทั้งหมดในกระดานข่าวความปลอดภัยของ Android เดือนกันยายน 2026 ดูวิธีตรวจสอบระดับแพตช์ความปลอดภัยของอุปกรณ์ได้ที่ตรวจสอบและอัปเดตเวอร์ชัน Android
อุปกรณ์ Google ที่รองรับทั้งหมดจะได้รับการอัปเดตเป็นแพตช์ระดับ 2026-09-05 เราขอแนะนำให้ลูกค้าทุกรายยอมรับการอัปเดตเหล่านี้ในอุปกรณ์
ประกาศ
- นอกจากช่องโหว่ด้านความปลอดภัยที่อธิบายไว้ในกระดานข่าวสารด้านความปลอดภัยของ Android เดือนกันยายน 2026 แล้ว อุปกรณ์ Google ยังมีแพตช์สำหรับช่องโหว่ด้านความปลอดภัยที่อธิบายไว้ด้านล่างด้วย
แพตช์ความปลอดภัย
ระบบจะแบ่งประเภทช่องโหว่ตามคอมโพเนนต์ที่ได้รับผลกระทบ โดยมีคำอธิบายปัญหา รวมถึงตารางที่แสดง CVE, ข้อมูลอ้างอิงที่เกี่ยวข้อง, ประเภทของช่องโหว่, ความรุนแรง และเวอร์ชันของโครงการโอเพนซอร์ส Android (AOSP) ที่อัปเดตแล้ว (หากมี) หากมี เราจะลิงก์การเปลี่ยนแปลงแบบสาธารณะที่ แก้ไขปัญหาดังกล่าวกับรหัสข้อบกพร่อง เช่น รายการการเปลี่ยนแปลงของ AOSP เมื่อการเปลี่ยนแปลงหลายรายการ เกี่ยวข้องกับข้อบกพร่องเดียว ระบบจะลิงก์ข้อมูลอ้างอิงเพิ่มเติมกับหมายเลข ที่ต่อท้ายรหัสข้อบกพร่อง
คอมโพเนนต์เคอร์เนล
| CVE | ข้อมูลอ้างอิง | ประเภท | ความรุนแรง | องค์ประกอบย่อย |
|---|---|---|---|---|
| CVE-2026-56914 | A-494548205 * | EoP | สูง | Google eXperience Processor |
| CVE-2026-58773 | A-503549684 * | EoP | สูง | เคอร์เนล |
Pixel
| CVE | ข้อมูลอ้างอิง | ประเภท | ความรุนแรง | องค์ประกอบย่อย |
|---|---|---|---|---|
| CVE-2026-55318 | A-511640613 * | RCE | วิกฤต | IP Multimedia Subsystem |
| CVE-2026-55343 | A-497824503 * | RCE | วิกฤต | libpixelimsmedia |
| CVE-2026-56920 | A-509576805 * | RCE | วิกฤต | VPU |
| CVE-2026-56967 | A-490004786 * | RCE | วิกฤต | โมเด็ม |
| CVE-2026-58683 | A-469414216 * | RCE | วิกฤต | โทรศัพท์ |
| CVE-2026-58710 | A-510463059 * | RCE | วิกฤต | BigOcean |
| CVE-2026-0179 | A-512578404 * | EoP | วิกฤต | Bootloader |
| CVE-2026-0187 | A-510947703 * | EoP | วิกฤต | GSA |
| CVE-2026-0192 | A-508717220 * | EoP | วิกฤต | Bootloader |
| CVE-2026-0194 | A-508736251 * | EoP | วิกฤต | สภาพแวดล้อมการดำเนินการที่เชื่อถือได้ |
| CVE-2026-0199 | A-512579927 * | EoP | วิกฤต | TA ลายนิ้วมือของ Goodix |
| CVE-2026-0200 | A-457429887 * | EoP | วิกฤต | โทรศัพท์ |
| CVE-2026-55302 | A-508733257 * | EoP | วิกฤต | Bootloader |
| CVE-2026-55317 | A-511318880 * | EoP | วิกฤต | Bootloader |
| CVE-2026-55323 | A-512579485 * | EoP | วิกฤต | TA ลายนิ้วมือของ Goodix |
| CVE-2026-55329 | A-508718229 * | EoP | วิกฤต | Bootloader |
| CVE-2026-55337 | A-511554776 * | EoP | วิกฤต | Bootloader |
| CVE-2026-55357 | A-513139951 * | EoP | วิกฤต | CPM |
| CVE-2026-55359 | A-518813709 * | EoP | วิกฤต | GPCA |
| CVE-2026-55364 | A-511555858 * | EoP | วิกฤต | Bootloader |
| CVE-2026-55365 | A-511555215 * | EoP | วิกฤต | Bootloader |
| CVE-2026-56891 | A-513140159 * | EoP | วิกฤต | สภาพแวดล้อมการดำเนินการที่เชื่อถือได้ |
| CVE-2026-56922 | A-510475578 * | EoP | วิกฤต | CPM |
| CVE-2026-56932 | A-510136422 * | EoP | วิกฤต | สภาพแวดล้อมการดำเนินการที่เชื่อถือได้ |
| CVE-2026-56972 | A-510832229 * | EoP | วิกฤต | Bootloader |
| CVE-2026-56973 | A-508698798 * | EoP | วิกฤต | GDMC |
| CVE-2026-56974 | A-497793736 * | EoP | วิกฤต | libpixelimsmedia |
| CVE-2026-56978 | A-511556262 * | EoP | วิกฤต | Bootloader |
| CVE-2026-56985 | A-506289565 * | EoP | วิกฤต | KeyMint |
| CVE-2026-56992 | A-508377827 * | EoP | วิกฤต | AP ROM |
| CVE-2026-56997 | A-510463718 * | EoP | วิกฤต | BigOcean |
| CVE-2026-57006 | A-508380975 * | EoP | วิกฤต | ACFW |
| CVE-2026-58678 | A-509578792 * | EoP | วิกฤต | Bootloader |
| CVE-2026-58679 | A-509566096 * | EoP | วิกฤต | TA ลายนิ้วมือของ Goodix |
| CVE-2026-58691 | A-511557744 * | EoP | วิกฤต | GPCA |
| CVE-2026-58695 | A-510832289 * | EoP | วิกฤต | CPM |
| CVE-2026-58701 | A-509567386 * | EoP | วิกฤต | Trusty |
| CVE-2026-58716 | A-508718169 * | EoP | วิกฤต | GSA |
| CVE-2026-58726 | A-511327175 * | EoP | วิกฤต | GPCA |
| CVE-2026-58728 | A-509579111 * | EoP | วิกฤต | Trusty |
| CVE-2026-58734 | A-508699275 * | EoP | วิกฤต | GDMC |
| CVE-2026-58739 | A-508717831 * | EoP | วิกฤต | GDMC |
| CVE-2026-0177 | A-511819928 * | รหัส | วิกฤต | GSA |
| CVE-2026-56892 | A-511557294 * | รหัส | วิกฤต | Secure World |
| CVE-2026-58721 | A-511327116 * | รหัส | วิกฤต | GSA |
| CVE-2026-55306 | A-497884669 * | DoS | วิกฤต | โมเด็ม |
| CVE-2026-0159 | A-474600296 * | RCE | สูง | โมเด็ม |
| CVE-2026-55331 | A-449160647 * | RCE | สูง | โทรศัพท์ |
| CVE-2026-56882 | A-463366627 * | RCE | สูง | โทรศัพท์ |
| CVE-2026-0170 | A-508685563 * | EoP | สูง | BigOcean |
| CVE-2026-0171 | A-508685506 * | EoP | สูง | BigWave |
| CVE-2026-0186 | A-511555500 * | EoP | สูง | Bootloader |
| CVE-2026-0189 | A-511555278 * | EoP | สูง | Bootloader |
| CVE-2026-0197 | A-508733222 * | EoP | สูง | VPU |
| CVE-2026-28589 | A-486819784 * | EoP | สูง | การตั้งค่า |
| CVE-2026-55301 | A-508712301 * | EoP | สูง | VPU |
| CVE-2026-55304 | A-511556566 * | EoP | สูง | Bootloader |
| CVE-2026-55326 | A-508717736 * | EoP | สูง | Bootloader |
| CVE-2026-55332 | A-508716920 * | EoP | สูง | Bootloader |
| CVE-2026-55351 | A-508715688 * | EoP | สูง | VPU |
| CVE-2026-55355 | A-508718527 * | EoP | สูง | Bootloader |
| CVE-2026-55358 | A-508704560 * | EoP | สูง | IP Multimedia Subsystem |
| CVE-2026-55366 | A-454322925 * | EoP | สูง | โทรศัพท์ |
| CVE-2026-56879 | A-508718430 * | EoP | สูง | Bootloader |
| CVE-2026-56881 | A-511553754 * | EoP | สูง | Bootloader |
| CVE-2026-56886 | A-522376739 * | EoP | สูง | NFC |
| CVE-2026-56888 | A-511811916 * | EoP | สูง | GSA |
| CVE-2026-56889 | A-511556070 * | EoP | สูง | Bootloader |
| CVE-2026-56896 | A-508704194 * | EoP | สูง | โทรศัพท์ |
| CVE-2026-56900 | A-508716780 * | EoP | สูง | Bootloader |
| CVE-2026-56907 | A-510463247 * | EoP | สูง | VPU |
| CVE-2026-56915 | A-508686178 * | EoP | สูง | BigWave |
| CVE-2026-56923 | A-511810441 * | EoP | สูง | Trusty |
| CVE-2026-56941 | A-501153769 * | EoP | สูง | FPC |
| CVE-2026-56942 | A-508686360 * | EoP | สูง | BigWave |
| CVE-2026-56945 | A-508716189 * | EoP | สูง | VPU |
| CVE-2026-56960 | A-508685685 * | EoP | สูง | BigOcean |
| CVE-2026-56964 | A-508692752 * | EoP | สูง | Edge TPU |
| CVE-2026-56970 | A-508704568 * | EoP | สูง | IP Multimedia Subsystem |
| CVE-2026-56979 | A-508717590 * | EoP | สูง | Bootloader |
| CVE-2026-56982 | A-508716504 * | EoP | สูง | VPU |
| CVE-2026-56986 | A-505504314 * | EoP | สูง | การเปิดเครื่องที่ได้รับการยืนยันของ Android |
| CVE-2026-56988 | A-522373780 * | EoP | สูง | บลูทูธ |
| CVE-2026-56989 | A-508704693 * | EoP | สูง | โทรศัพท์ |
| CVE-2026-57012 | A-483044524 * | EoP | สูง | DPC บนระบบคลาวด์ |
| CVE-2026-57014 | A-522375531 * | EoP | สูง | NFC |
| CVE-2026-57035 | A-508716759 * | EoP | สูง | Bootloader |
| CVE-2026-57042 | A-522373674 * | EoP | สูง | UI ของระบบ |
| CVE-2026-58698 | A-508717756 * | EoP | สูง | CPM |
| CVE-2026-58699 | A-508686241 * | EoP | สูง | BigOcean |
| CVE-2026-58704 | A-484011314 * | EoP | สูง | โมเด็ม |
| CVE-2026-58718 | A-511630167 * | EoP | สูง | pKVM |
| CVE-2026-58724 | A-522373968 * | EoP | สูง | NFC |
| CVE-2026-58744 | A-508747905 * | EoP | สูง | GSA |
| CVE-2026-58747 | A-511933767 * | EoP | สูง | pKVM |
| CVE-2026-58751 | A-512056694 * | EoP | สูง | pKVM |
| CVE-2026-58755 | A-512098385 * | EoP | สูง | pKVM |
| CVE-2026-58766 | A-512055546 * | EoP | สูง | pKVM |
| CVE-2026-58767 | A-512355295 * | EoP | สูง | pKVM |
| CVE-2026-0183 | A-510831894 * | รหัส | สูง | CPM |
| CVE-2026-55305 | A-467351933 * | รหัส | สูง | โทรศัพท์ |
| CVE-2026-56950 | A-512585238 * | รหัส | สูง | Bootloader |
| CVE-2026-56958 | A-512580365 * | รหัส | สูง | ข้อมูลไบโอเมตริก |
| CVE-2026-57008 | A-463368136 * | รหัส | สูง | โทรศัพท์ |
| CVE-2026-58731 | A-512878696 * | รหัส | สูง | PowerVR-GPU |
| CVE-2026-58765 | A-513140167 * | รหัส | สูง | GPU |
| CVE-2026-56975 | A-490030190 * | DoS | สูง | โมเด็ม |
| CVE-2026-56885 | A-509577710 * | EoP | ปานกลาง | โทรศัพท์ |
แพตช์ฟังก์ชัน
ดูรายละเอียดเกี่ยวกับการแก้ไขข้อบกพร่องและแพตช์การทำงานใหม่ๆ ที่รวมอยู่ในการเปิดตัวนี้ได้ที่ฟอรัมชุมชน Pixel
คำถามที่พบบ่อยและคำตอบ
ส่วนนี้จะตอบคำถามที่พบบ่อยซึ่งผู้ใช้อาจสงสัยหลังจากที่อ่านกระดานข่าวสารนี้
1. ฉันจะทราบได้อย่างไรว่าอุปกรณ์ได้รับการอัปเดตเพื่อแก้ไขปัญหาเหล่านี้แล้ว
ระดับแพตช์ด้านความปลอดภัยของวันที่ 05-09-2026 หรือหลังจากนั้นจะแก้ไขปัญหาทั้งหมดที่เกี่ยวข้อง กับระดับแพตช์ด้านความปลอดภัยของวันที่ 05-09-2026 และระดับแพตช์ก่อนหน้าทั้งหมด หากต้องการ ดูวิธีตรวจสอบระดับแพตช์ความปลอดภัยของอุปกรณ์ โปรดอ่านวิธีการในกำหนดการอัปเดตอุปกรณ์ Google
2. รายการในคอลัมน์ประเภทหมายถึงอะไร
รายการในคอลัมน์ประเภทของตารางรายละเอียดช่องโหว่ จะอ้างอิงการแยกประเภทช่องโหว่ด้านความปลอดภัย
| ตัวย่อ | คำจำกัดความ |
|---|---|
| RCE | การดำเนินการกับโค้ดจากระยะไกล |
| EoP | การยกระดับสิทธิ์ |
| ID | การเปิดเผยข้อมูล |
| DoS | การปฏิเสธการให้บริการ |
| ไม่มี | ไม่มีการแยกประเภท |
3. รายการในคอลัมน์การอ้างอิงหมายถึงอะไร
รายการในคอลัมน์การอ้างอิงของตารางรายละเอียดช่องโหว่อาจมีคำนำหน้าที่ระบุองค์กรที่ค่าการอ้างอิงเป็นขององค์กรนั้น
| คำนำหน้า | ข้อมูลอ้างอิง |
|---|---|
| A- | รหัสข้อบกพร่องของ Android |
| QC- | หมายเลขอ้างอิงของ Qualcomm |
| M- | หมายเลขอ้างอิงของ MediaTek |
| N- | หมายเลขอ้างอิงของ NVIDIA |
| B- | หมายเลขอ้างอิงของ Broadcom |
| U- | หมายเลขอ้างอิงของ UNISOC |
4. เครื่องหมาย * ข้างรหัสข้อบกพร่องของ Android ในคอลัมน์การอ้างอิงหมายความว่าอย่างไร
ปัญหาที่ไม่ได้เผยแพร่ต่อสาธารณะจะมีเครื่องหมาย * อยู่ข้างรหัสข้อบกพร่องของ Android ในคอลัมน์การอ้างอิง โดยทั่วไปแล้ว การอัปเดตสำหรับปัญหานั้นจะรวมอยู่ในไดรเวอร์ไบนารีล่าสุดสำหรับอุปกรณ์ Pixel ซึ่งมีให้บริการในเว็บไซต์ Google Developers
5. เหตุใดจึงแยกช่องโหว่ด้านความปลอดภัยระหว่างประกาศข่าวสารนี้กับ ประกาศข่าวสารด้านความปลอดภัยของ Android
ช่องโหว่ด้านความปลอดภัยที่บันทึกไว้ในประกาศข่าวสารด้านความปลอดภัยของ Android จำเป็นต้องประกาศระดับแพตช์ด้านความปลอดภัยล่าสุดในอุปกรณ์ Android ไม่จำเป็นต้องมีช่องโหว่ด้านความปลอดภัยเพิ่มเติม เช่น ช่องโหว่ที่ระบุไว้ในกระดานข่าวนี้ เพื่อประกาศระดับแพตช์ด้านความปลอดภัย
เวอร์ชัน
| เวอร์ชัน | วันที่ | หมายเหตุ |
|---|---|---|
| 1.0 | 15 กันยายน 2569 | เผยแพร่ Bulletin แล้ว |