עדכון האבטחה ל-Pixel מכיל פרטים על נקודות חולשה ושיפורים פונקציונליים שמשפיעים על מכשירי Pixel נתמכים (מכשירי Google). בכל מכשירי Google: תיקוני אבטחה ברמה 2026-09-05 ואילך יתקנו את כל הבעיות שמפורטות בתיקון הזה ואת כל הבעיות שפורסמו בחדשות האבטחה של Android מספטמבר 2026. במאמר איך בודקים ומעדכנים את גרסת ה-Android שמותקנת במכשיר מוסבר איך בודקים את רמת תיקון האבטחה במכשיר.
כל מכשירי Google הנתמכים יקבלו עדכון לרמה 2026-09-05. אנחנו ממליצים לכל הלקוחות להתקין את העדכונים האלה במכשירים שלהם.
הודעות
- בנוסף לנקודות החולשה שמתוארות בחדשות האבטחה של Android מספטמבר 2026, במכשירי Google יש גם תיקונים לנקודות החולשה שמתוארות בהמשך.
תיקוני אבטחה
נקודות החולשה מקובצות לפי הרכיב שהן משפיעות עליו. תמצאו פה תיאור של הבעיה וטבלה עם הנתונים הבאים: CVE, הפניה למקורות חיצוניים, סוג החולשה, חומרת הבעיה ומספר הגרסה המעודכנת בפרויקט הקוד הפתוח של Android (AOSP) (אם רלוונטי). כשאפשר אנחנו מקשרים את התיקון שפורסם ופותר את הבעיה למזהה של הבאג, כמו ברשימת השינויים ב-AOSP. אם כמה עדכונים קשורים לאותו באג, אנחנו מקשרים מקורות נוספים למספרים שמופיעים אחרי המזהה של הבאג.
רכיבי ליבה (kernel)
| CVE | קובצי עזר | סוג | מידת החומרה | רכיב משנה |
|---|---|---|---|---|
| CVE-2026-56914 | A-494548205 * | EoP | גבוהה | מעבד Google eXperience |
| CVE-2026-58773 | A-503549684 * | EoP | גבוהה | ליבה |
Pixel
| CVE | קובצי עזר | סוג | מידת החומרה | רכיב משנה |
|---|---|---|---|---|
| CVE-2026-55318 | A-511640613 * | RCE | קריטית | IP Multimedia Subsystem |
| CVE-2026-55343 | A-497824503 * | RCE | קריטית | libpixelimsmedia |
| CVE-2026-56920 | A-509576805 * | RCE | קריטית | VPU |
| CVE-2026-56967 | A-490004786 * | RCE | קריטית | מודם |
| CVE-2026-58683 | A-469414216 * | RCE | קריטית | טלפון |
| CVE-2026-58710 | A-510463059 * | RCE | קריטית | BigOcean |
| CVE-2026-0179 | A-512578404 * | EoP | קריטית | תוכנת אתחול |
| CVE-2026-0187 | A-510947703 * | EoP | קריטית | מנהל שירותים כלליים (GSA) |
| CVE-2026-0192 | A-508717220 * | EoP | קריטית | תוכנת אתחול |
| CVE-2026-0194 | A-508736251 * | EoP | קריטית | סביבת מחשוב אמינה |
| CVE-2026-0199 | A-512579927 * | EoP | קריטית | Goodix Fingerprint TA |
| CVE-2026-0200 | A-457429887 * | EoP | קריטית | טלפוניה |
| CVE-2026-55302 | A-508733257 * | EoP | קריטית | תוכנת אתחול |
| CVE-2026-55317 | A-511318880 * | EoP | קריטית | תוכנת אתחול |
| CVE-2026-55323 | A-512579485 * | EoP | קריטית | Goodix Fingerprint TA |
| CVE-2026-55329 | A-508718229 * | EoP | קריטית | תוכנת אתחול |
| CVE-2026-55337 | A-511554776 * | EoP | קריטית | תוכנת אתחול |
| CVE-2026-55357 | A-513139951 * | EoP | קריטית | עלות לאלף חשיפות (CPM) |
| CVE-2026-55359 | A-518813709 * | EoP | קריטית | GPCA |
| CVE-2026-55364 | A-511555858 * | EoP | קריטית | תוכנת אתחול |
| CVE-2026-55365 | A-511555215 * | EoP | קריטית | תוכנת אתחול |
| CVE-2026-56891 | A-513140159 * | EoP | קריטית | סביבת מחשוב אמינה |
| CVE-2026-56922 | A-510475578 * | EoP | קריטית | עלות לאלף חשיפות (CPM) |
| CVE-2026-56932 | A-510136422 * | EoP | קריטית | סביבת מחשוב אמינה |
| CVE-2026-56972 | A-510832229 * | EoP | קריטית | תוכנת אתחול |
| CVE-2026-56973 | A-508698798 * | EoP | קריטית | GDMC |
| CVE-2026-56974 | A-497793736 * | EoP | קריטית | libpixelimsmedia |
| CVE-2026-56978 | A-511556262 * | EoP | קריטית | תוכנת אתחול |
| CVE-2026-56985 | A-506289565 * | EoP | קריטית | KeyMint |
| CVE-2026-56992 | A-508377827 * | EoP | קריטית | AP ROM |
| CVE-2026-56997 | A-510463718 * | EoP | קריטית | BigOcean |
| CVE-2026-57006 | A-508380975 * | EoP | קריטית | ACFW |
| CVE-2026-58678 | A-509578792 * | EoP | קריטית | תוכנת אתחול |
| CVE-2026-58679 | A-509566096 * | EoP | קריטית | Goodix Fingerprint TA |
| CVE-2026-58691 | A-511557744 * | EoP | קריטית | GPCA |
| CVE-2026-58695 | A-510832289 * | EoP | קריטית | עלות לאלף חשיפות (CPM) |
| CVE-2026-58701 | A-509567386 * | EoP | קריטית | Trusty |
| CVE-2026-58716 | A-508718169 * | EoP | קריטית | מנהל שירותים כלליים (GSA) |
| CVE-2026-58726 | A-511327175 * | EoP | קריטית | GPCA |
| CVE-2026-58728 | A-509579111 * | EoP | קריטית | Trusty |
| CVE-2026-58734 | A-508699275 * | EoP | קריטית | GDMC |
| CVE-2026-58739 | A-508717831 * | EoP | קריטית | GDMC |
| CVE-2026-0177 | A-511819928 * | מזהה | קריטית | מנהל שירותים כלליים (GSA) |
| CVE-2026-56892 | A-511557294 * | מזהה | קריטית | עולם מאובטח |
| CVE-2026-58721 | A-511327116 * | מזהה | קריטית | מנהל שירותים כלליים (GSA) |
| CVE-2026-55306 | A-497884669 * | מניעת שירות (DoS) | קריטית | מודם |
| CVE-2026-0159 | A-474600296 * | RCE | גבוהה | מודם |
| CVE-2026-55331 | A-449160647 * | RCE | גבוהה | טלפוניה |
| CVE-2026-56882 | A-463366627 * | RCE | גבוהה | טלפוניה |
| CVE-2026-0170 | A-508685563 * | EoP | גבוהה | BigOcean |
| CVE-2026-0171 | A-508685506 * | EoP | גבוהה | BigWave |
| CVE-2026-0186 | A-511555500 * | EoP | גבוהה | תוכנת אתחול |
| CVE-2026-0189 | A-511555278 * | EoP | גבוהה | תוכנת אתחול |
| CVE-2026-0197 | A-508733222 * | EoP | גבוהה | VPU |
| CVE-2026-28589 | A-486819784 * | EoP | גבוהה | הגדרות |
| CVE-2026-55301 | A-508712301 * | EoP | גבוהה | VPU |
| CVE-2026-55304 | A-511556566 * | EoP | גבוהה | תוכנת אתחול |
| CVE-2026-55326 | A-508717736 * | EoP | גבוהה | תוכנת אתחול |
| CVE-2026-55332 | A-508716920 * | EoP | גבוהה | תוכנת אתחול |
| CVE-2026-55351 | A-508715688 * | EoP | גבוהה | VPU |
| CVE-2026-55355 | A-508718527 * | EoP | גבוהה | תוכנת אתחול |
| CVE-2026-55358 | A-508704560 * | EoP | גבוהה | IP Multimedia Subsystem |
| CVE-2026-55366 | A-454322925 * | EoP | גבוהה | טלפוניה |
| CVE-2026-56879 | A-508718430 * | EoP | גבוהה | תוכנת אתחול |
| CVE-2026-56881 | A-511553754 * | EoP | גבוהה | תוכנת אתחול |
| CVE-2026-56886 | A-522376739 * | EoP | גבוהה | NFC |
| CVE-2026-56888 | A-511811916 * | EoP | גבוהה | מנהל שירותים כלליים (GSA) |
| CVE-2026-56889 | A-511556070 * | EoP | גבוהה | תוכנת אתחול |
| CVE-2026-56896 | A-508704194 * | EoP | גבוהה | טלפוניה |
| CVE-2026-56900 | A-508716780 * | EoP | גבוהה | תוכנת אתחול |
| CVE-2026-56907 | A-510463247 * | EoP | גבוהה | VPU |
| CVE-2026-56915 | A-508686178 * | EoP | גבוהה | BigWave |
| CVE-2026-56923 | A-511810441 * | EoP | גבוהה | Trusty |
| CVE-2026-56941 | A-501153769 * | EoP | גבוהה | FPC |
| CVE-2026-56942 | A-508686360 * | EoP | גבוהה | BigWave |
| CVE-2026-56945 | A-508716189 * | EoP | גבוהה | VPU |
| CVE-2026-56960 | A-508685685 * | EoP | גבוהה | BigOcean |
| CVE-2026-56964 | A-508692752 * | EoP | גבוהה | Edge TPU |
| CVE-2026-56970 | A-508704568 * | EoP | גבוהה | IP Multimedia Subsystem |
| CVE-2026-56979 | A-508717590 * | EoP | גבוהה | תוכנת אתחול |
| CVE-2026-56982 | A-508716504 * | EoP | גבוהה | VPU |
| CVE-2026-56986 | A-505504314 * | EoP | גבוהה | אתחול מאומת של Android |
| CVE-2026-56988 | A-522373780 * | EoP | גבוהה | Bluetooth |
| CVE-2026-56989 | A-508704693 * | EoP | גבוהה | טלפוניה |
| CVE-2026-57012 | A-483044524 * | EoP | גבוהה | Cloud DPC |
| CVE-2026-57014 | A-522375531 * | EoP | גבוהה | NFC |
| CVE-2026-57035 | A-508716759 * | EoP | גבוהה | תוכנת אתחול |
| CVE-2026-57042 | A-522373674 * | EoP | גבוהה | ממשק משתמש של המערכת |
| CVE-2026-58698 | A-508717756 * | EoP | גבוהה | עלות לאלף חשיפות (CPM) |
| CVE-2026-58699 | A-508686241 * | EoP | גבוהה | BigOcean |
| CVE-2026-58704 | A-484011314 * | EoP | גבוהה | מודם |
| CVE-2026-58718 | A-511630167 * | EoP | גבוהה | pKVM |
| CVE-2026-58724 | A-522373968 * | EoP | גבוהה | NFC |
| CVE-2026-58744 | A-508747905 * | EoP | גבוהה | מנהל שירותים כלליים (GSA) |
| CVE-2026-58747 | A-511933767 * | EoP | גבוהה | pKVM |
| CVE-2026-58751 | A-512056694 * | EoP | גבוהה | pKVM |
| CVE-2026-58755 | A-512098385 * | EoP | גבוהה | pKVM |
| CVE-2026-58766 | A-512055546 * | EoP | גבוהה | pKVM |
| CVE-2026-58767 | A-512355295 * | EoP | גבוהה | pKVM |
| CVE-2026-0183 | A-510831894 * | מזהה | גבוהה | עלות לאלף חשיפות (CPM) |
| CVE-2026-55305 | A-467351933 * | מזהה | גבוהה | טלפוניה |
| CVE-2026-56950 | A-512585238 * | מזהה | גבוהה | תוכנת אתחול |
| CVE-2026-56958 | A-512580365 * | מזהה | גבוהה | נתונים ביומטריים |
| CVE-2026-57008 | A-463368136 * | מזהה | גבוהה | טלפון |
| CVE-2026-58731 | A-512878696 * | מזהה | גבוהה | PowerVR-GPU |
| CVE-2026-58765 | A-513140167 * | מזהה | גבוהה | GPU |
| CVE-2026-56975 | A-490030190 * | מניעת שירות (DoS) | גבוהה | מודם |
| CVE-2026-56885 | A-509577710 * | EoP | בינוני | טלפוניה |
תיקונים בעיות פונקציונליות
פרטים על תיקוני הבאגים החדשים ועל תיקוני הפונקציונליות שכלולים בגרסה הזו זמינים בפורום הקהילה של Pixel.
תשובות לשאלות נפוצות
בקטע הזה תמצאו תשובות לשאלות נפוצות שיכולות לעלות אחרי שתקראו את פרטי העדכון הזה.
1. איך אפשר לבדוק אם המכשיר שלי קיבל את העדכון שפותר את הבעיות האלה?
רמות תיקוני אבטחה מ-2026-09-05 ואילך פותרות את כל הבעיות שמשויכות לרמת תיקוני האבטחה של 2026-09-05 וגם את כל רמות התיקונים הקודמות. בלוח הזמנים של עדכוני מכשירי Google מוסבר איך לבדוק את רמת תיקוני האבטחה במכשיר.
2. מה המשמעות של הערכים בעמודה סוג?
הערכים בעמודה סוג בטבלת הפרטים של נקודות החולשה מתייחסים לסיווג שלהן.
| קיצור | ההגדרה |
|---|---|
| RCE | הרצת קוד מרחוק |
| EoP | רמת הרשאה גבוהה יותר |
| ID | חשיפת מידע |
| מניעת שירות (DoS) | התקפת מניעת שירות |
| N/A | אין סיווג |
3. מה המשמעות של הערכים בעמודה הפניות למקורות חיצוניים?
מידע על הערכים בעמודה הפניות למקורות חיצוניים בטבלה של פרטי נקודות החולשה: יש מקרים שבהם לערך יש תחילית שמציינת לאיזה ארגון משויך מקור המידע החיצוני.
| תחילית | מקור המידע החיצוני |
|---|---|
| A- | מזהה הבאג ב-Android |
| QC- | מספר הסימוכין של Qualcomm |
| M- | מספר סימוכין של MediaTek |
| N- | מספר סימוכין של NVIDIA |
| B- | מספר הסימוכין של Broadcom |
| U- | מספר סימוכין של UNISOC |
4. מה המשמעות של הכוכבית (*) לצד מזהה הבאג ב-Android בעמודה הפניות למקור חיצוני?
אם הנתונים על הבעיה לא פורסמו לציבור הרחב, יש סימן * לצד מזהה הבאג ב-Android בעמודה הפניות למקור חיצוני. העדכון לבעיה הזו נכלל בדרך כלל במנהלי ההתקנים הבינאריים העדכניים ביותר למכשירי Pixel שזמינים באתר Google Developers.
5. למה חלק מנקודות החולשה מפורטות כאן וחלק בחדשות האבטחה של Android?
נקודות חולשה באבטחה המתועדות בחדשות האבטחה של Android נדרשות להצהיר על רמת תיקוני האבטחה העדכנית ביותר במכשירי Android. אין צורך לתעד נקודות חולשה נוספות באבטחה, כמו אלה המתועדות במבזק זה, כדי להכריז על רמת תיקוני האבטחה.
גרסאות
| הגרסה | תאריך | הערות |
|---|---|---|
| 1.0 | 15 בספטמבר 2026 | תאריך פרסום העדכון |