Biuletyn aktualizacji Pixela zawiera szczegółowe informacje o ulepszeniach funkcjonalnych i lukach w zabezpieczeniach, które mają wpływ na obsługiwane urządzenia Pixel (urządzenia Google). W przypadku urządzeń Google poziomy poprawek zabezpieczeń z 5 września 2026 r. lub nowsze rozwiązują wszystkie problemy opisane w tym biuletynie i w Biuletynie bezpieczeństwa w Androidzie z września 2026 r. Aby dowiedzieć się, jak sprawdzić poziom aktualizacji zabezpieczeń urządzenia, przeczytaj artykuł Sprawdzanie i aktualizowanie wersji Androida.
Wszystkie obsługiwane urządzenia Google otrzymają aktualizację do poziomu poprawki z 5 września 2026 r. Zachęcamy wszystkich klientów do zaakceptowania tych aktualizacji na swoich urządzeniach.
Ogłoszenia
- Oprócz luk w zabezpieczeniach opisanych w Biuletynie bezpieczeństwa w Androidzie z września 2026 r. urządzenia Google zawierają też poprawki luk w zabezpieczeniach opisanych poniżej.
Poprawki zabezpieczeń
Luki w zabezpieczeniach są pogrupowane według komponentu, którego dotyczą. Podany jest opis problemu i tabela z identyfikatorem CVE, powiązane numery referencyjne, typ luki w zabezpieczeniach, poziom ważności i zaktualizowane wersje projektu Android Open Source Project (AOSP) (w stosownych przypadkach). W przypadku dostępności linkujemy publiczną zmianę, która rozwiązała problem, z identyfikatorem błędu, np. listą zmian AOSP. Jeśli kilka zmian dotyczy jednego błędu, dodatkowe odwołania są powiązane z numerami następującymi po identyfikatorze błędu.
Komponenty jądra
| CVE | Numer referencyjny | Typ | Poziom ważności | Składnik podrzędny |
|---|---|---|---|---|
| CVE-2026-56914 | A-494548205 * | EoP | Wysoki | Procesor Google eXperience |
| CVE-2026-58773 | A-503549684 * | EoP | Wysoki | Bąbelki |
Pixel
| CVE | Numer referencyjny | Typ | Poziom ważności | Składnik podrzędny |
|---|---|---|---|---|
| CVE-2026-55318 | A-511640613 * | RCE | Krytyczny | IP Multimedia Subsystem |
| CVE-2026-55343 | A-497824503 * | RCE | Krytyczny | libpixelimsmedia |
| CVE-2026-56920 | A-509576805 * | RCE | Krytyczny | VPU |
| CVE-2026-56967 | A-490004786 * | RCE | Krytyczny | Modem |
| CVE-2026-58683 | A-469414216 * | RCE | Krytyczny | Telefon |
| CVE-2026-58710 | A-510463059 * | RCE | Krytyczny | BigOcean |
| CVE-2026-0179 | A-512578404 * | EoP | Krytyczny | Program rozruchowy |
| CVE-2026-0187 | A-510947703 * | EoP | Krytyczny | GSA |
| CVE-2026-0192 | A-508717220 * | EoP | Krytyczny | Program rozruchowy |
| CVE-2026-0194 | A-508736251 * | EoP | Krytyczny | Zaufane środowisko wykonawcze |
| CVE-2026-0199 | A-512579927 * | EoP | Krytyczny | Goodix Fingerprint TA |
| CVE-2026-0200 | A-457429887 * | EoP | Krytyczny | Połączenia telefoniczne |
| CVE-2026-55302 | A-508733257 * | EoP | Krytyczny | Program rozruchowy |
| CVE-2026-55317 | A-511318880 * | EoP | Krytyczny | Program rozruchowy |
| CVE-2026-55323 | A-512579485 * | EoP | Krytyczny | Goodix Fingerprint TA |
| CVE-2026-55329 | A-508718229 * | EoP | Krytyczny | Program rozruchowy |
| CVE-2026-55337 | A-511554776 * | EoP | Krytyczny | Program rozruchowy |
| CVE-2026-55357 | A-513139951 * | EoP | Krytyczny | CPM |
| CVE-2026-55359 | A-518813709 * | EoP | Krytyczny | GPCA |
| CVE-2026-55364 | A-511555858 * | EoP | Krytyczny | Program rozruchowy |
| CVE-2026-55365 | A-511555215 * | EoP | Krytyczny | Program rozruchowy |
| CVE-2026-56891 | A-513140159 * | EoP | Krytyczny | Zaufane środowisko wykonawcze |
| CVE-2026-56922 | A-510475578 * | EoP | Krytyczny | CPM |
| CVE-2026-56932 | A-510136422 * | EoP | Krytyczny | Zaufane środowisko wykonawcze |
| CVE-2026-56972 | A-510832229 * | EoP | Krytyczny | Program rozruchowy |
| CVE-2026-56973 | A-508698798 * | EoP | Krytyczny | GDMC |
| CVE-2026-56974 | A-497793736 * | EoP | Krytyczny | libpixelimsmedia |
| CVE-2026-56978 | A-511556262 * | EoP | Krytyczny | Program rozruchowy |
| CVE-2026-56985 | A-506289565 * | EoP | Krytyczny | KeyMint |
| CVE-2026-56992 | A-508377827 * | EoP | Krytyczny | AP ROM |
| CVE-2026-56997 | A-510463718 * | EoP | Krytyczny | BigOcean |
| CVE-2026-57006 | A-508380975 * | EoP | Krytyczny | ACFW |
| CVE-2026-58678 | A-509578792 * | EoP | Krytyczny | Program rozruchowy |
| CVE-2026-58679 | A-509566096 * | EoP | Krytyczny | Goodix Fingerprint TA |
| CVE-2026-58691 | A-511557744 * | EoP | Krytyczny | GPCA |
| CVE-2026-58695 | A-510832289 * | EoP | Krytyczny | CPM |
| CVE-2026-58701 | A-509567386 * | EoP | Krytyczny | Trusty |
| CVE-2026-58716 | A-508718169 * | EoP | Krytyczny | GSA |
| CVE-2026-58726 | A-511327175 * | EoP | Krytyczny | GPCA |
| CVE-2026-58728 | A-509579111 * | EoP | Krytyczny | Trusty |
| CVE-2026-58734 | A-508699275 * | EoP | Krytyczny | GDMC |
| CVE-2026-58739 | A-508717831 * | EoP | Krytyczny | GDMC |
| CVE-2026-0177 | A-511819928 * | Identyfikator | Krytyczny | GSA |
| CVE-2026-56892 | A-511557294 * | Identyfikator | Krytyczny | Secure World |
| CVE-2026-58721 | A-511327116 * | Identyfikator | Krytyczny | GSA |
| CVE-2026-55306 | A-497884669 * | DoS | Krytyczny | Modem |
| CVE-2026-0159 | A-474600296 * | RCE | Wysoki | Modem |
| CVE-2026-55331 | A-449160647 * | RCE | Wysoki | Połączenia telefoniczne |
| CVE-2026-56882 | A-463366627 * | RCE | Wysoki | Połączenia telefoniczne |
| CVE-2026-0170 | A-508685563 * | EoP | Wysoki | BigOcean |
| CVE-2026-0171 | A-508685506 * | EoP | Wysoki | BigWave |
| CVE-2026-0186 | A-511555500 * | EoP | Wysoki | Program rozruchowy |
| CVE-2026-0189 | A-511555278 * | EoP | Wysoki | Program rozruchowy |
| CVE-2026-0197 | A-508733222 * | EoP | Wysoki | VPU |
| CVE-2026-28589 | A-486819784 * | EoP | Wysoki | Ustawienia |
| CVE-2026-55301 | A-508712301 * | EoP | Wysoki | VPU |
| CVE-2026-55304 | A-511556566 * | EoP | Wysoki | Program rozruchowy |
| CVE-2026-55326 | A-508717736 * | EoP | Wysoki | Program rozruchowy |
| CVE-2026-55332 | A-508716920 * | EoP | Wysoki | Program rozruchowy |
| CVE-2026-55351 | A-508715688 * | EoP | Wysoki | VPU |
| CVE-2026-55355 | A-508718527 * | EoP | Wysoki | Program rozruchowy |
| CVE-2026-55358 | A-508704560 * | EoP | Wysoki | IP Multimedia Subsystem |
| CVE-2026-55366 | A-454322925 * | EoP | Wysoki | Połączenia telefoniczne |
| CVE-2026-56879 | A-508718430 * | EoP | Wysoki | Program rozruchowy |
| CVE-2026-56881 | A-511553754 * | EoP | Wysoki | Program rozruchowy |
| CVE-2026-56886 | A-522376739 * | EoP | Wysoki | NFC |
| CVE-2026-56888 | A-511811916 * | EoP | Wysoki | GSA |
| CVE-2026-56889 | A-511556070 * | EoP | Wysoki | Program rozruchowy |
| CVE-2026-56896 | A-508704194 * | EoP | Wysoki | Połączenia telefoniczne |
| CVE-2026-56900 | A-508716780 * | EoP | Wysoki | Program rozruchowy |
| CVE-2026-56907 | A-510463247 * | EoP | Wysoki | VPU |
| CVE-2026-56915 | A-508686178 * | EoP | Wysoki | BigWave |
| CVE-2026-56923 | A-511810441 * | EoP | Wysoki | Trusty |
| CVE-2026-56941 | A-501153769 * | EoP | Wysoki | FPC |
| CVE-2026-56942 | A-508686360 * | EoP | Wysoki | BigWave |
| CVE-2026-56945 | A-508716189 * | EoP | Wysoki | VPU |
| CVE-2026-56960 | A-508685685 * | EoP | Wysoki | BigOcean |
| CVE-2026-56964 | A-508692752 * | EoP | Wysoki | Edge TPU |
| CVE-2026-56970 | A-508704568 * | EoP | Wysoki | IP Multimedia Subsystem |
| CVE-2026-56979 | A-508717590 * | EoP | Wysoki | Program rozruchowy |
| CVE-2026-56982 | A-508716504 * | EoP | Wysoki | VPU |
| CVE-2026-56986 | A-505504314 * | EoP | Wysoki | Weryfikacja podczas uruchamiania Androida |
| CVE-2026-56988 | A-522373780 * | EoP | Wysoki | Bluetooth |
| CVE-2026-56989 | A-508704693 * | EoP | Wysoki | Połączenia telefoniczne |
| CVE-2026-57012 | A-483044524 * | EoP | Wysoki | Cloud DPC |
| CVE-2026-57014 | A-522375531 * | EoP | Wysoki | NFC |
| CVE-2026-57035 | A-508716759 * | EoP | Wysoki | Program rozruchowy |
| CVE-2026-57042 | A-522373674 * | EoP | Wysoki | interfejs systemu |
| CVE-2026-58698 | A-508717756 * | EoP | Wysoki | CPM |
| CVE-2026-58699 | A-508686241 * | EoP | Wysoki | BigOcean |
| CVE-2026-58704 | A-484011314 * | EoP | Wysoki | Modem |
| CVE-2026-58718 | A-511630167 * | EoP | Wysoki | pKVM |
| CVE-2026-58724 | A-522373968 * | EoP | Wysoki | NFC |
| CVE-2026-58744 | A-508747905 * | EoP | Wysoki | GSA |
| CVE-2026-58747 | A-511933767 * | EoP | Wysoki | pKVM |
| CVE-2026-58751 | A-512056694 * | EoP | Wysoki | pKVM |
| CVE-2026-58755 | A-512098385 * | EoP | Wysoki | pKVM |
| CVE-2026-58766 | A-512055546 * | EoP | Wysoki | pKVM |
| CVE-2026-58767 | A-512355295 * | EoP | Wysoki | pKVM |
| CVE-2026-0183 | A-510831894 * | Identyfikator | Wysoki | CPM |
| CVE-2026-55305 | A-467351933 * | Identyfikator | Wysoki | Połączenia telefoniczne |
| CVE-2026-56950 | A-512585238 * | Identyfikator | Wysoki | Program rozruchowy |
| CVE-2026-56958 | A-512580365 * | Identyfikator | Wysoki | Biometria |
| CVE-2026-57008 | A-463368136 * | Identyfikator | Wysoki | Telefon |
| CVE-2026-58731 | A-512878696 * | Identyfikator | Wysoki | PowerVR-GPU |
| CVE-2026-58765 | A-513140167 * | Identyfikator | Wysoki | GPU |
| CVE-2026-56975 | A-490030190 * | DoS | Wysoki | Modem |
| CVE-2026-56885 | A-509577710 * | EoP | Umiarkowana | Połączenia telefoniczne |
Poprawki funkcjonalne
Szczegółowe informacje o nowych poprawkach błędów i funkcjonalnych, które zostały uwzględnione w tej wersji, znajdziesz na forum społeczności Pixela.
Najczęstsze pytania i odpowiedzi
W tej sekcji znajdziesz odpowiedzi na najczęstsze pytania, które mogą się pojawić po przeczytaniu tego biuletynu.
1. Jak sprawdzić, czy moje urządzenie zostało zaktualizowane w celu rozwiązania tych problemów?
Poziomy aktualizacji zabezpieczeń z 5 września 2026 r. lub nowsze rozwiązują wszystkie problemy związane z poziomem aktualizacji zabezpieczeń z 5 września 2026 r. i wszystkimi poprzednimi poziomami aktualizacji. Aby dowiedzieć się, jak sprawdzić poziom aktualizacji zabezpieczeń urządzenia, przeczytaj instrukcje w harmonogramie aktualizacji urządzeń Google.
2. Co oznaczają wpisy w kolumnie Typ?
Wpisy w kolumnie Typ w tabeli szczegółów dotyczących luk w zabezpieczeniach odnoszą się do klasyfikacji luki w zabezpieczeniach.
| Skrót | Definicja |
|---|---|
| RCE | Zdalne wykonanie kodu |
| EoP | Podniesienie uprawnień |
| Identyfikator | Ujawnianie informacji |
| DoS | Atak typu DoS |
| Nie dotyczy | Klasyfikacja niedostępna |
3. Co oznaczają wpisy w kolumnie Numer referencyjny?
Wpisy w kolumnie Numer referencyjny w tabeli szczegółów dotyczących luk w zabezpieczeniach mogą zawierać prefiks identyfikujący organizację, do której należy numer referencyjny.
| Prefiks | Odniesienie |
|---|---|
| A- | Identyfikator błędu Androida |
| QC- | Numer referencyjny Qualcomm |
| M- | Numer referencyjny MediaTek |
| N- | Numer referencyjny NVIDIA |
| B- | Numer referencyjny Broadcom |
| U- | Numer referencyjny UNISOC |
4. Co oznacza gwiazdka (*) obok identyfikatora błędu Androida w kolumnie Numer referencyjny?
Problemy, które nie są dostępne publicznie, mają w kolumnie Numer referencyjny gwiazdkę obok identyfikatora błędu Androida. Aktualizacja rozwiązująca ten problem jest zwykle zawarta w najnowszych sterownikach binarnych dla urządzeń Pixel dostępnych na stronie Google Developers.
5. Dlaczego luki w zabezpieczeniach są podzielone między ten biuletyn a biuletyny o zabezpieczeniach Androida?
Luki w zabezpieczeniach udokumentowane w Biuletynach bezpieczeństwa Androida wymagają deklarowania najnowszego poziomu aktualizacji zabezpieczeń na urządzeniach z Androidem. Dodatkowe luki w zabezpieczeniach, takie jak te opisane w tym biuletynie, nie są wymagane do zadeklarowania poziomu aktualizacji zabezpieczeń.
Wersje
| Wersja | Data | Uwagi |
|---|---|---|
| 1,0 | 15 września 2026 r. | Biuletyn opublikowany |