Pixel Güncelleme Bülteni, desteklenen Pixel cihazları (Google cihazları) etkileyen güvenlik açıklarının ve işlevsel iyileştirmelerin ayrıntılarını içerir. Google cihazlarda, 05.09.2026 veya sonraki bir tarihe ait güvenlik yaması seviyeleri, bu bültendeki tüm sorunların yanı sıra Eylül 2026 Android Güvenlik Bülteni'ndeki tüm sorunları giderir. Bir cihazın güvenlik yaması seviyesini nasıl kontrol edeceğinizi öğrenmek için Android sürümünüzü kontrol etme ve güncelleme başlıklı makaleyi inceleyin.
Desteklenen tüm Google cihazlar, 05.09.2026 yama seviyesine güncellenecektir. Tüm müşterilerimizin cihazlarında bu güncellemeleri kabul etmelerini öneririz.
Duyurular
- Google cihazlar, Eylül 2026 Android Güvenlik Bülteni'nde açıklanan güvenlik açıklarına ek olarak aşağıda açıklanan güvenlik açıklarına yönelik yamalar da içerir.
Güvenlik yamaları
Güvenlik açıkları, etkiledikleri bileşen altında gruplandırılır. Sorunun açıklaması ve CVE, ilişkili referanslar, güvenlik açığı türü, önem derecesi ve güncellenmiş Android Açık Kaynak Projesi (AOSP) sürümlerini (geçerli olduğu durumlarda) içeren bir tablo yer alır. Mümkün olduğunda, sorunu ele alan herkese açık değişikliği (ör. AOSP değişiklik listesi) hata kimliğine bağlarız. Birden fazla değişiklik tek bir hatayla ilgili olduğunda, ek referanslar hata kimliğinden sonraki sayılara bağlanır.
Çekirdek bileşenleri
| CVE | Referanslar | Tür | Önem derecesi | Alt bileşen |
|---|---|---|---|---|
| CVE-2026-56914 | A-494548205 * | EoP | Yüksek | Google eXperience Processor |
| CVE-2026-58773 | A-503549684 * | EoP | Yüksek | Çekirdek |
Pixel
| CVE | Referanslar | Tür | Önem derecesi | Alt bileşen |
|---|---|---|---|---|
| CVE-2026-55318 | A-511640613 * | RCE | Kritik | IP Multimedia Subsystem |
| CVE-2026-55343 | A-497824503 * | RCE | Kritik | libpixelimsmedia |
| CVE-2026-56920 | A-509576805 * | RCE | Kritik | VPU |
| CVE-2026-56967 | A-490004786 * | RCE | Kritik | Modem |
| CVE-2026-58683 | A-469414216 * | RCE | Kritik | Telefon |
| CVE-2026-58710 | A-510463059 * | RCE | Kritik | BigOcean |
| CVE-2026-0179 | A-512578404 * | EoP | Kritik | Bootloader |
| CVE-2026-0187 | A-510947703 * | EoP | Kritik | GSA |
| CVE-2026-0192 | A-508717220 * | EoP | Kritik | Bootloader |
| CVE-2026-0194 | A-508736251 * | EoP | Kritik | Güvenilir Yürütme Ortamı |
| CVE-2026-0199 | A-512579927 * | EoP | Kritik | Goodix Fingerprint TA |
| CVE-2026-0200 | A-457429887 * | EoP | Kritik | Telefon |
| CVE-2026-55302 | A-508733257 * | EoP | Kritik | Bootloader |
| CVE-2026-55317 | A-511318880 * | EoP | Kritik | Bootloader |
| CVE-2026-55323 | A-512579485 * | EoP | Kritik | Goodix Fingerprint TA |
| CVE-2026-55329 | A-508718229 * | EoP | Kritik | Bootloader |
| CVE-2026-55337 | A-511554776 * | EoP | Kritik | Bootloader |
| CVE-2026-55357 | A-513139951 * | EoP | Kritik | BGBM |
| CVE-2026-55359 | A-518813709 * | EoP | Kritik | GPCA |
| CVE-2026-55364 | A-511555858 * | EoP | Kritik | Bootloader |
| CVE-2026-55365 | A-511555215 * | EoP | Kritik | Bootloader |
| CVE-2026-56891 | A-513140159 * | EoP | Kritik | Güvenilir Yürütme Ortamı |
| CVE-2026-56922 | A-510475578 * | EoP | Kritik | BGBM |
| CVE-2026-56932 | A-510136422 * | EoP | Kritik | Güvenilir Yürütme Ortamı |
| CVE-2026-56972 | A-510832229 * | EoP | Kritik | Bootloader |
| CVE-2026-56973 | A-508698798 * | EoP | Kritik | GDMC |
| CVE-2026-56974 | A-497793736 * | EoP | Kritik | libpixelimsmedia |
| CVE-2026-56978 | A-511556262 * | EoP | Kritik | Bootloader |
| CVE-2026-56985 | A-506289565 * | EoP | Kritik | KeyMint |
| CVE-2026-56992 | A-508377827 * | EoP | Kritik | AP ROM |
| CVE-2026-56997 | A-510463718 * | EoP | Kritik | BigOcean |
| CVE-2026-57006 | A-508380975 * | EoP | Kritik | ACFW |
| CVE-2026-58678 | A-509578792 * | EoP | Kritik | Bootloader |
| CVE-2026-58679 | A-509566096 * | EoP | Kritik | Goodix Fingerprint TA |
| CVE-2026-58691 | A-511557744 * | EoP | Kritik | GPCA |
| CVE-2026-58695 | A-510832289 * | EoP | Kritik | BGBM |
| CVE-2026-58701 | A-509567386 * | EoP | Kritik | Trusty |
| CVE-2026-58716 | A-508718169 * | EoP | Kritik | GSA |
| CVE-2026-58726 | A-511327175 * | EoP | Kritik | GPCA |
| CVE-2026-58728 | A-509579111 * | EoP | Kritik | Trusty |
| CVE-2026-58734 | A-508699275 * | EoP | Kritik | GDMC |
| CVE-2026-58739 | A-508717831 * | EoP | Kritik | GDMC |
| CVE-2026-0177 | A-511819928 * | Kimlik | Kritik | GSA |
| CVE-2026-56892 | A-511557294 * | Kimlik | Kritik | Güvenli Dünya |
| CVE-2026-58721 | A-511327116 * | Kimlik | Kritik | GSA |
| CVE-2026-55306 | A-497884669 * | DoS | Kritik | Modem |
| CVE-2026-0159 | A-474600296 * | RCE | Yüksek | Modem |
| CVE-2026-55331 | A-449160647 * | RCE | Yüksek | Telefon |
| CVE-2026-56882 | A-463366627 * | RCE | Yüksek | Telefon |
| CVE-2026-0170 | A-508685563 * | EoP | Yüksek | BigOcean |
| CVE-2026-0171 | A-508685506 * | EoP | Yüksek | BigWave |
| CVE-2026-0186 | A-511555500 * | EoP | Yüksek | Bootloader |
| CVE-2026-0189 | A-511555278 * | EoP | Yüksek | Bootloader |
| CVE-2026-0197 | A-508733222 * | EoP | Yüksek | VPU |
| CVE-2026-28589 | A-486819784 * | EoP | Yüksek | Ayarlar |
| CVE-2026-55301 | A-508712301 * | EoP | Yüksek | VPU |
| CVE-2026-55304 | A-511556566 * | EoP | Yüksek | Bootloader |
| CVE-2026-55326 | A-508717736 * | EoP | Yüksek | Bootloader |
| CVE-2026-55332 | A-508716920 * | EoP | Yüksek | Bootloader |
| CVE-2026-55351 | A-508715688 * | EoP | Yüksek | VPU |
| CVE-2026-55355 | A-508718527 * | EoP | Yüksek | Bootloader |
| CVE-2026-55358 | A-508704560 * | EoP | Yüksek | IP Multimedia Subsystem |
| CVE-2026-55366 | A-454322925 * | EoP | Yüksek | Telefon |
| CVE-2026-56879 | A-508718430 * | EoP | Yüksek | Bootloader |
| CVE-2026-56881 | A-511553754 * | EoP | Yüksek | Bootloader |
| CVE-2026-56886 | A-522376739 * | EoP | Yüksek | NFC |
| CVE-2026-56888 | A-511811916 * | EoP | Yüksek | GSA |
| CVE-2026-56889 | A-511556070 * | EoP | Yüksek | Bootloader |
| CVE-2026-56896 | A-508704194 * | EoP | Yüksek | Telefon |
| CVE-2026-56900 | A-508716780 * | EoP | Yüksek | Bootloader |
| CVE-2026-56907 | A-510463247 * | EoP | Yüksek | VPU |
| CVE-2026-56915 | A-508686178 * | EoP | Yüksek | BigWave |
| CVE-2026-56923 | A-511810441 * | EoP | Yüksek | Trusty |
| CVE-2026-56941 | A-501153769 * | EoP | Yüksek | FPC |
| CVE-2026-56942 | A-508686360 * | EoP | Yüksek | BigWave |
| CVE-2026-56945 | A-508716189 * | EoP | Yüksek | VPU |
| CVE-2026-56960 | A-508685685 * | EoP | Yüksek | BigOcean |
| CVE-2026-56964 | A-508692752 * | EoP | Yüksek | Edge TPU |
| CVE-2026-56970 | A-508704568 * | EoP | Yüksek | IP Multimedia Subsystem |
| CVE-2026-56979 | A-508717590 * | EoP | Yüksek | Bootloader |
| CVE-2026-56982 | A-508716504 * | EoP | Yüksek | VPU |
| CVE-2026-56986 | A-505504314 * | EoP | Yüksek | Android Doğrulanmış Başlatma |
| CVE-2026-56988 | A-522373780 * | EoP | Yüksek | Bluetooth |
| CVE-2026-56989 | A-508704693 * | EoP | Yüksek | Telefon |
| CVE-2026-57012 | A-483044524 * | EoP | Yüksek | Cloud DPC |
| CVE-2026-57014 | A-522375531 * | EoP | Yüksek | NFC |
| CVE-2026-57035 | A-508716759 * | EoP | Yüksek | Bootloader |
| CVE-2026-57042 | A-522373674 * | EoP | Yüksek | Sistem Arayüzü |
| CVE-2026-58698 | A-508717756 * | EoP | Yüksek | BGBM |
| CVE-2026-58699 | A-508686241 * | EoP | Yüksek | BigOcean |
| CVE-2026-58704 | A-484011314 * | EoP | Yüksek | Modem |
| CVE-2026-58718 | A-511630167 * | EoP | Yüksek | pKVM |
| CVE-2026-58724 | A-522373968 * | EoP | Yüksek | NFC |
| CVE-2026-58744 | A-508747905 * | EoP | Yüksek | GSA |
| CVE-2026-58747 | A-511933767 * | EoP | Yüksek | pKVM |
| CVE-2026-58751 | A-512056694 * | EoP | Yüksek | pKVM |
| CVE-2026-58755 | A-512098385 * | EoP | Yüksek | pKVM |
| CVE-2026-58766 | A-512055546 * | EoP | Yüksek | pKVM |
| CVE-2026-58767 | A-512355295 * | EoP | Yüksek | pKVM |
| CVE-2026-0183 | A-510831894 * | Kimlik | Yüksek | BGBM |
| CVE-2026-55305 | A-467351933 * | Kimlik | Yüksek | Telefon |
| CVE-2026-56950 | A-512585238 * | Kimlik | Yüksek | Bootloader |
| CVE-2026-56958 | A-512580365 * | Kimlik | Yüksek | Biyometri |
| CVE-2026-57008 | A-463368136 * | Kimlik | Yüksek | Telefon |
| CVE-2026-58731 | A-512878696 * | Kimlik | Yüksek | PowerVR-GPU |
| CVE-2026-58765 | A-513140167 * | Kimlik | Yüksek | GPU |
| CVE-2026-56975 | A-490030190 * | DoS | Yüksek | Modem |
| CVE-2026-56885 | A-509577710 * | EoP | Orta | Telefon |
İşlevsel yamalar
Bu sürümde yer alan yeni hata düzeltmeleri ve işlevsel yamalarla ilgili ayrıntılar için Pixel Topluluk Forumu'na bakın.
Sık sorulan sorular ve yanıtları
Bu bölümde, bu bülteni okuduktan sonra aklınıza gelebilecek sık sorulan sorular yanıtlanmaktadır.
1. Cihazımın bu sorunları giderecek şekilde güncellenip güncellenmediğini nasıl belirleyebilirim?
05.09.2026 veya sonraki güvenlik yaması seviyeleri, 05.09.2026 güvenlik yaması seviyesi ve önceki tüm yama seviyeleriyle ilişkili tüm sorunları giderir. Bir cihazın güvenlik yaması seviyesini nasıl kontrol edeceğinizi öğrenmek için Google cihaz güncelleme planı ile ilgili talimatları okuyun.
2. Tür sütunundaki girişler ne anlama geliyor?
Güvenlik açığı ayrıntıları tablosunun Tür sütunundaki girişler, güvenlik açığının sınıflandırmasına referans verir.
| Kısaltma | Tanım |
|---|---|
| RCE | Uzaktan kod yürütme |
| EoP | Ayrıcalık artırma |
| Kimlik | Bilgi ifşası |
| DoS | Hizmet reddi |
| Yok | Sınıflandırma yok |
3. Referanslar sütunundaki girişler ne anlama gelir?
Güvenlik açığı ayrıntıları tablosunun Referanslar sütunundaki girişler, referans değerinin ait olduğu kuruluşu tanımlayan bir önek içerebilir.
| Ön numara | Referans |
|---|---|
| A- | Android hata kimliği |
| QC- | Qualcomm referans numarası |
| M- | MediaTek referans numarası |
| N- | NVIDIA referans numarası |
| B- | Broadcom referans numarası |
| U- | UNISOC referans numarası |
4. Referanslar sütununda Android hata kimliğinin yanındaki * işareti ne anlama gelir?
Herkese açık olmayan sorunların Referanslar sütununda Android hata kimliğinin yanında * işareti bulunur. Bu sorunun düzeltildiği güncelleme genellikle Google Developers sitesinde Pixel cihazlar için sunulan en son ikili sürücülerde yer alır.
5. Güvenlik açıkları neden bu bülten ile Android Güvenlik Bültenleri arasında paylaştırılıyor?
Android Güvenlik Bültenlerinde belgelenen güvenlik açıkları, Android cihazlarda en son güvenlik yaması seviyesinin bildirilmesi için gereklidir. Bu bültende belgelenenler gibi ek güvenlik açıkları, güvenlik yaması seviyesinin bildirilmesi için gerekli değildir.
Sürümler
| Sürüm | Tarih | Notlar |
|---|---|---|
| 1.0 | 15 Eylül 2026 | Bülten Yayınlandı |