تتضمّن نشرة تحديثات Pixel تفاصيل حول الثغرات الأمنية والتحسينات الوظيفية التي تؤثر في أجهزة Pixel المتوافقة (أجهزة Google). بالنسبة إلى أجهزة Google، فإنّ مستويات رمز تصحيح الأمان في 2026-11-05 أو الإصدارات الأحدث تعالج جميع المشاكل الواردة في هذه النشرة وجميع المشاكل الواردة في نشرة أمان Android لشهر نوفمبر 2026. لمعرفة كيفية التحقّق من مستوى رمز تصحيح الأمان على الجهاز، يُرجى الاطّلاع على التحقّق من إصدار Android وتحديثه.
ستتلقّى جميع أجهزة Google المتوافقة تحديثًا لمستوى التصحيح 2026-11-05. ننصح جميع العملاء بقبول هذه التحديثات على أجهزتهم.
الإشعارات
- بالإضافة إلى الثغرات الأمنية الموضّحة في نشرة أمان Android لشهر نوفمبر 2026، تحتوي أجهزة Google أيضًا على رموز تصحيح للثغرات الأمنية الموضّحة أدناه.
التصحيحات البرمجية الأمنية
يتم تجميع الثغرات الأمنية ضمن المكوّن الذي تؤثر فيه. يتضمّن الجدول وصفًا للمشكلة وجدولاً يحتوي على الثغرات الأمنية الشائعة والتعرّض لها (CVE) والمراجع المرتبطة بها ونوع الثغرة الأمنية ومستوى الخطورة وإصدارات "مشروع مفتوح المصدر لنظام Android" (AOSP) المحدَّثة (حيثما ينطبق ذلك). وعند توفّر التغيير العلني الذي يعالج المشكلة، نربطه بمعرّف الخطأ، مثل قائمة تغييرات مشروع Android المفتوح المصدر (AOSP). عندما ترتبط تغييرات متعددة بخطأ واحد، يتم ربط المراجع الإضافية بالأرقام التي تلي معرّف الخطأ.
Framework
| CVE | المراجع | النوع | درجة الخطورة | المكوّن الفرعي |
|---|---|---|---|---|
| CVE-2026-59597 | A-510830555 * | EoP | متوسط | الاتصالات الهاتفية |
Kernel
| CVE | المراجع | النوع | درجة الخطورة | المكوّن الفرعي |
|---|---|---|---|---|
| CVE-2026-0178 | A-511630821 * | EoP | مهم | IOMMU |
| CVE-2026-55319 | A-513176959 * | EoP | مهم | LK |
| CVE-2026-56899 | A-511630927 * | EoP | مهم | IOMMU |
| CVE-2026-56946 | A-511630906 * | EoP | مهم | Pixel |
| CVE-2026-59599 | A-519434175 * | EoP | مهم | برنامج Hypervisor (مراقب الأجهزة الظاهرية) |
| CVE-2026-58801 | A-534335355 * | رقم التعريف | مرتفع | Pixel |
| CVE-2026-59618 | A-507051013 * | رقم التعريف | متوسط | الوسائط |
مكوّنات النواة
| CVE | المراجع | النوع | درجة الخطورة | المكوّن الفرعي |
|---|---|---|---|---|
| CVE-2026-57047 | A-503550453 * | RCE | مهم | MFC |
| CVE-2026-56912 | A-508381570 * | EoP | مهم | ACFW SW LGA+ |
| CVE-2026-58681 | A-503505702 * | RCE | مرتفع | MFC |
| CVE-2026-58752 | A-507771255 * | DoS | مرتفع | AOC |
Pixel
| CVE | المراجع | النوع | درجة الخطورة | المكوّن الفرعي |
|---|---|---|---|---|
| CVE-2026-95402 | A-508715966 * | RCE | مهم | البرامج الثابتة لبرنامج الترميز HWCodec |
| CVE-2026-0191 | A-508686872 * | EoP | مهم | Acropora Kernel |
| CVE-2026-55311 | A-508699686 * | EoP | مهم | GDMC |
| CVE-2026-55321 | A-508687560 * | EoP | مهم | Secure Element KeyMint |
| CVE-2026-55344 | A-508733340 * | EoP | مهم | برنامج الإقلاع |
| CVE-2026-56887 | A-511819898 * | EoP | مهم | goodix_fp_g7 |
| CVE-2026-56911 | A-508727728 * | EoP | مهم | GSA Trusty |
| CVE-2026-56916 | A-512580714 * | EoP | مهم | Pixel Trusty |
| CVE-2026-56938 | A-510379503 * | EoP | مهم | نواة Trusty TZ |
| CVE-2026-56944 | A-519221816 * | EoP | مهم | pKVM SMMUv3 |
| CVE-2026-56962 | A-511805707 * | EoP | مهم | pKVM SMMUv3 |
| CVE-2026-57036 | A-508699210 * | EoP | مهم | GDMC |
| CVE-2026-57048 | A-508728043 * | EoP | مهم | GSA hwmgr-Rust |
| CVE-2026-58684 | A-508382258 * | EoP | مهم | ACFW |
| CVE-2026-58697 | A-508728735 * | EoP | مهم | codec3p_secure TA |
| CVE-2026-58740 | A-516880239 * | EoP | مهم | FaceAuth TA |
| CVE-2026-58809 | A-534334974 * | EoP | مهم | pKVM SMMU |
| CVE-2026-55335 | A-517376690 * | RCE | مرتفع | النظام الفرعي للوسائط المتعددة لبروتوكول الإنترنت |
| CVE-2026-56971 | A-508703157 * | RCE | مرتفع | الرسائل الفورية |
| CVE-2026-58798 | A-477593252 * | RCE | مرتفع | مودم |
| CVE-2026-58800 | A-539619693 * | RCE | مرتفع | PowerVR-GPU |
| CVE-2026-59625 | A-530002430 * | RCE | مرتفع | PowerVR-GPU |
| CVE-2026-55316 | A-511823415 * | EoP | مرتفع | ذاكرة ROM للإقلاع في GSA |
| CVE-2026-56919 | A-477595114 * | EoP | مرتفع | واجهة مستخدِم النظام |
| CVE-2026-56929 | A-508734201 * | EoP | مرتفع | Keymint TA |
| CVE-2026-56933 | A-508386760 * | EoP | مرتفع | AOC (CHRE) |
| CVE-2026-56934 | A-519222631 * | EoP | مرتفع | pKVM SMMUv3 |
| CVE-2026-56947 | A-509577195 * | EoP | مرتفع | الاتصالات الهاتفية |
| CVE-2026-56969 | A-508692714 * | EoP | مرتفع | برنامج تشغيل EdgeTPU |
| CVE-2026-57004 | A-503546721 * | EoP | مرتفع | CHRE |
| CVE-2026-57005 | A-510473670 * | EoP | مرتفع | eUICC |
| CVE-2026-57009 | A-508713379 * | EoP | مرتفع | P26 HWCodec userspace |
| CVE-2026-57010 | A-508386106 * | EoP | مرتفع | CHRE |
| CVE-2026-58680 | A-511555102 * | EoP | مرتفع | ACFW |
| CVE-2026-58722 | A-508385675 * | EoP | مرتفع | AOC (CHRE) |
| CVE-2026-58729 | A-508385434 * | EoP | مرتفع | CHRE |
| CVE-2026-58736 | A-517376695 * | EoP | مرتفع | حزمة IMS |
| CVE-2026-58757 | A-504074767 * | EoP | مرتفع | MFC |
| CVE-2026-58779 | A-514745661 * | EoP | مرتفع | AuthMgr |
| CVE-2026-58780 | A-510473530 * | EoP | مرتفع | Shannon vendor-RIL |
| CVE-2026-58785 | A-527169381 * | EoP | مرتفع | hwmgr |
| CVE-2026-58786 | A-508715376 * | EoP | مرتفع | البرامج الثابتة لبرنامج الترميز HWCodec في P26 |
| CVE-2026-58790 | A-508715950 * | EoP | مرتفع | البرامج الثابتة لبرنامج الترميز HWCodec |
| CVE-2026-58791 | A-508715238 * | EoP | مرتفع | البرامج الثابتة لبرنامج الترميز HWCodec |
| CVE-2026-59573 | A-508715434 * | EoP | مرتفع | البرامج الثابتة لبرنامج الترميز HWCodec |
| CVE-2026-59578 | A-508716663 * | EoP | مرتفع | البرامج الثابتة لبرنامج الترميز HWCodec |
| CVE-2026-59589 | A-508715775 * | EoP | مرتفع | البرامج الثابتة لبرنامج الترميز HWCodec في P26 |
| CVE-2026-59593 | A-508716405 * | EoP | مرتفع | البرامج الثابتة لبرنامج الترميز HWCodec |
| CVE-2026-59594 | A-508715351 * | EoP | مرتفع | البرامج الثابتة لبرنامج الترميز HWCodec |
| CVE-2026-59598 | A-508693404 * | EoP | مرتفع | برنامج تشغيل EdgeTPU |
| CVE-2026-59607 | A-508733909 * | EoP | مرتفع | Face Auth TA |
| CVE-2026-59608 | A-508715898 * | EoP | مرتفع | البرامج الثابتة لبرنامج الترميز HWCodec |
| CVE-2026-59609 | A-544313333 * | EoP | مرتفع | PowerVR-GPU |
| CVE-2026-59612 | A-508716065 * | EoP | مرتفع | البرامج الثابتة لبرنامج الترميز HWCodec |
| CVE-2026-59616 | A-508715751 * | EoP | مرتفع | البرامج الثابتة لبرنامج الترميز HWCodec |
| CVE-2026-59631 | A-508715480 * | EoP | مرتفع | البرامج الثابتة لبرنامج الترميز HWCodec |
| CVE-2026-59635 | A-508715735 * | EoP | مرتفع | البرامج الثابتة لبرنامج الترميز HWCodec |
| CVE-2026-95397 | A-508716327 * | EoP | مرتفع | البرامج الثابتة لبرنامج الترميز HWCodec |
| CVE-2026-95401 | A-508716093 * | EoP | مرتفع | البرامج الثابتة لبرنامج الترميز HWCodec |
| CVE-2026-0193 | A-508728556 * | رقم التعريف | مرتفع | Trusty Kernel |
| CVE-2026-56902 | A-512578451 * | رقم التعريف | مرتفع | Edge TPU |
| CVE-2026-56956 | A-508703594 * | رقم التعريف | مرتفع | IMS Media |
| CVE-2026-58702 | A-517376699 * | رقم التعريف | مرتفع | ImsStack |
| CVE-2026-58769 | A-511318730 * | رقم التعريف | مرتفع | برنامج الإقلاع |
| CVE-2026-58806 | A-510378723 * | رقم التعريف | مرتفع | HDCP TA |
| CVE-2026-58810 | A-532150845 * | رقم التعريف | مرتفع | برنامج الإقلاع |
| CVE-2026-59580 | A-509566666 * | رقم التعريف | مرتفع | برنامج إرسال آمن (SPD) من Trusty في TF-A |
| CVE-2026-58782 | A-508733795 * | DoS | مرتفع | Trusty |
| CVE-2026-58783 | A-514732244 * | DoS | مرتفع | KeyMint |
| CVE-2026-0175 | A-506294974 * | EoP | متوسط | KeyMint |
| CVE-2026-58696 | A-505398752 * | EoP | متوسط | LWIS |
| CVE-2026-58778 | A-522373070 * | EoP | متوسط | بلوتوث |
| CVE-2026-58781 | A-518786047 * | EoP | متوسط | CHRE |
| CVE-2026-58787 | A-508386319 * | EoP | متوسط | AOC (CHRE) |
| CVE-2026-58796 | A-512068588 * | EoP | متوسط | eUICC |
| CVE-2026-58762 | A-511556391 * | رقم التعريف | متوسط | ACFW |
| CVE-2026-58797 | A-508699943 * | رقم التعريف | متوسط | البرامج الثابتة لـ GDMC |
| CVE-2026-58812 | A-508714875 * | رقم التعريف | متوسط | البرامج الثابتة لبرنامج الترميز HWCodec في P26 |
| CVE-2026-59579 | A-508713650 * | رقم التعريف | متوسط | P26 HWCodec userspace |
| CVE-2026-59601 | A-508385496 * | رقم التعريف | متوسط | AOC (CHRE) |
| CVE-2026-59637 | A-508715420 * | رقم التعريف | متوسط | البرامج الثابتة لبرنامج الترميز HWCodec |
| CVE-2026-59585 | A-511823287 * | DoS | متوسط | ImsStack |
| CVE-2026-59623 | A-511554148 * | DoS | متوسط | حزمة IMS |
النظام
| CVE | المراجع | النوع | درجة الخطورة | المكوّن الفرعي |
|---|---|---|---|---|
| CVE-2026-58799 | A-541987664 * | RCE | مهم | مودم |
| CVE-2026-55312 | A-511556400 * | EoP | مهم | برنامج الإقلاع |
| CVE-2026-55345 | A-511807786 * | EoP | مهم | Widevine |
| CVE-2026-55353 | A-511811674 * | EoP | مهم | الشاشة |
| CVE-2026-55360 | A-514209259 * | EoP | مهم | البرامج الثابتة لأجهزة Pixel |
| CVE-2026-56898 | A-518812971 * | EoP | مهم | GPCA |
| CVE-2026-56909 | A-512578630 * | EoP | مهم | برنامج الإقلاع |
| CVE-2026-56949 | A-511823474 * | EoP | مهم | برنامج الإقلاع |
| CVE-2026-57043 | A-511811378 * | EoP | مهم | Trusty |
| CVE-2026-58690 | A-511823581 * | EoP | مهم | المقاييس الحيوية |
| CVE-2026-59606 | A-512110915 * | EoP | مهم | برنامج الإقلاع |
| CVE-2026-59626 | A-517376178 * | EoP | مهم | حزمة IMS |
| CVE-2026-95403 | A-511552248 * | EoP | مهم | برنامج الإقلاع |
| CVE-2026-95404 | A-513139696 * | EoP | مهم | برنامج الإقلاع |
| CVE-2026-0195 | A-511823274 * | رقم التعريف | مهم | برنامج الإقلاع |
| CVE-2026-14447 | A-511811210 * | رقم التعريف | مهم | Trusty |
| CVE-2026-55348 | A-516888424 * | رقم التعريف | مهم | Trusty |
| CVE-2026-56897 | A-513143345 * | رقم التعريف | مهم | KeyMint |
| CVE-2026-56943 | A-511633005 * | رقم التعريف | مهم | KeyMint |
| CVE-2026-55362 | A-493831486 * | RCE | مرتفع | حزمة IMS |
| CVE-2026-0169 | A-516883881 * | EoP | مرتفع | المقاييس الحيوية |
| CVE-2026-55297 | A-511812424 * | EoP | مرتفع | Trusty |
| CVE-2026-55309 | A-511307188 * | EoP | مرتفع | برنامج الإقلاع |
| CVE-2026-55334 | A-511555396 * | EoP | مرتفع | برنامج الإقلاع |
| CVE-2026-55346 | A-511631506 * | EoP | مرتفع | برنامج الإقلاع |
| CVE-2026-56878 | A-511808317 * | EoP | مرتفع | Trusty |
| CVE-2026-56884 | A-511556210 * | EoP | مرتفع | برنامج الإقلاع |
| CVE-2026-56890 | A-509567624 * | EoP | مرتفع | Goodix |
| CVE-2026-56910 | A-513172279 * | EoP | مرتفع | CHRE |
| CVE-2026-56926 | A-517377713 * | EoP | مرتفع | القمر الصناعي |
| CVE-2026-56930 | A-511554706 * | EoP | مرتفع | برنامج الإقلاع |
| CVE-2026-56951 | A-514122945 * | EoP | مرتفع | Gfxstream |
| CVE-2026-56966 | A-511823615 * | EoP | مرتفع | المقاييس الحيوية |
| CVE-2026-56980 | A-513172995 * | EoP | مرتفع | CHRE |
| CVE-2026-56995 | A-511307981 * | EoP | مرتفع | CHRE |
| CVE-2026-57013 | A-510952857 * | EoP | مرتفع | برنامج الإقلاع |
| CVE-2026-57037 | A-513173619 * | EoP | مرتفع | CHRE |
| CVE-2026-58677 | A-511003301 * | EoP | مرتفع | برنامج الإقلاع |
| CVE-2026-58705 | A-503543477 * | EoP | مرتفع | Wi-Fi |
| CVE-2026-58788 | A-522374015 * | EoP | مرتفع | NFC |
| CVE-2026-58804 | A-514223638 * | EoP | مرتفع | EdgeTPU |
| CVE-2026-59587 | A-522375075 * | EoP | مرتفع | NFC |
| CVE-2026-59630 | A-514745541 * | EoP | مرتفع | Secretkeeper |
| CVE-2026-95399 | A-510830545 * | EoP | مرتفع | المقاييس الحيوية |
| CVE-2026-95400 | A-522374536 * | EoP | مرتفع | NFC |
| CVE-2026-95405 | A-513173944 * | EoP | مرتفع | بلوتوث |
| CVE-2026-58808 | A-511269339 * | رقم التعريف | مرتفع | برنامج الإقلاع |
| CVE-2026-59586 | A-508732597 * | رقم التعريف | مرتفع | المقاييس الحيوية |
| CVE-2026-59614 | A-511318426 * | رقم التعريف | مرتفع | برنامج الإقلاع |
| CVE-2026-59575 | A-522374266 * | DoS | مرتفع | NFC |
| CVE-2026-59636 | A-511808992 * | DoS | مرتفع | Trusty |
| CVE-2026-58805 | A-510953672 * | EoP | متوسط | برنامج الإقلاع |
| CVE-2026-58813 | A-527168868 * | EoP | متوسط | Trusty |
| CVE-2026-59596 | A-511308410 * | EoP | متوسط | برنامج الإقلاع |
| CVE-2026-56935 | A-506291862 * | رقم التعريف | متوسط | KeyMint |
| CVE-2026-58803 | A-505586525 * | رقم التعريف | متوسط | Weaver |
| CVE-2026-58811 | A-511555971 * | رقم التعريف | متوسط | برنامج الإقلاع |
| CVE-2026-59574 | A-522375824 * | رقم التعريف | متوسط | NFC |
| CVE-2026-59583 | A-513170242 * | رقم التعريف | متوسط | حزمة IMS |
| CVE-2026-59619 | A-511545157 * | رقم التعريف | متوسط | فيديو |
| CVE-2026-59624 | A-508715934 * | رقم التعريف | متوسط | فيديو |
| CVE-2026-59628 | A-508716174 * | رقم التعريف | متوسط | فيديو |
| CVE-2026-58789 | A-511552804 * | DoS | متوسط | فيديو |
| CVE-2026-58807 | A-517375278 * | DoS | متوسط | حزمة IMS |
| CVE-2026-59582 | A-517375526 * | DoS | متوسط | حزمة IMS |
| CVE-2026-59595 | A-511554959 * | DoS | متوسط | حزمة IMS |
| CVE-2026-59603 | A-517375803 * | DoS | متوسط | حزمة IMS |
| CVE-2026-59604 | A-508715031 * | DoS | متوسط | فيديو |
| CVE-2026-59611 | A-511003340 * | DoS | متوسط | حزمة IMS |
| CVE-2026-59613 | A-511306754 * | DoS | متوسط | حزمة IMS |
| CVE-2026-59632 | A-517375503 * | DoS | متوسط | حزمة IMS |
رموز التصحيح الوظيفية
لمعرفة تفاصيل حول إصلاحات الأخطاء الجديدة والرموز التصحيحية الوظيفية المضمَّنة في هذا الإصدار، يُرجى الانتقال إلى منتدى Pixel.
الأسئلة الشائعة والأجوبة
يجيب هذا القسم عن الأسئلة الشائعة التي قد تطرأ بعد قراءة هذه النشرة.
1. كيف يمكنني معرفة ما إذا كان جهازي محدَّثًا لحلّ هذه المشاكل؟
تعالج مستويات رموز تصحيح الأمان في 2026-11-05 أو الإصدارات الأحدث جميع المشاكل المرتبطة بمستوى رمز تصحيح الأمان في 2026-11-05 وجميع مستويات رموز التصحيح السابقة. لمعرفة كيفية التحقّق من مستوى رمز تصحيح الأمان على الجهاز، يُرجى قراءة التعليمات الواردة في الجدول الزمني لتحديث أجهزة Google.
2. ما معنى الإدخالات في عمود النوع؟
تشير الإدخالات في عمود النوع في جدول تفاصيل الثغرات الأمنية إلى تصنيف الثغرة الأمنية.
| الاختصار | التعريف |
|---|---|
| RCE | تطبيق الرموز البرمجية عن بُعد |
| EoP | رفع مستوى الامتيازات |
| رقم التعريف | الإفصاح عن المعلومات |
| DoS | حجب الخدمة |
| لا ينطبق | التصنيف غير متاح |
3. ما معنى الإدخالات في عمود المراجع؟
قد تحتوي الإدخالات ضمن عمود المراجع في جدول تفاصيل الثغرات الأمنية على بادئة تحدّد المؤسسة التي تنتمي إليها قيمة المرجع.
| بادئة | مراجع |
|---|---|
| A- | رقم تعريف الخطأ في Android |
| QC- | الرقم المرجعي لشركة Qualcomm |
| M- | الرقم المرجعي لشركة MediaTek |
| N- | الرقم المرجعي لـ NVIDIA |
| B- | الرقم المرجعي لشركة Broadcom |
| U- | الرقم المرجعي لشركة UNISOC |
4. ماذا تعني علامة النجمة (*) بجانب معرّف خطأ Android في عمود المراجع؟
تظهر علامة النجمة (*) بجانب معرّف خطأ Android في عمود المراجع للمشاكل غير المتاحة للجميع. يتوفّر تحديث هذه المشكلة بشكل عام في أحدث برامج التشغيل الثنائية لأجهزة Pixel المتاحة على موقع Google Developer الإلكتروني.
5. لماذا يتم تقسيم الثغرات الأمنية بين هذه النشرة ونشرات أمان Android؟
يجب الإفصاح عن مستوى رموز تصحيح الأمان الأحدث على أجهزة Android عند توثيق الثغرات الأمنية في "نشرات أمان Android". لا يلزم توفّر ثغرات أمنية إضافية، مثل تلك الموضّحة في هذه النشرة، لتحديد مستوى رمز تصحيح الأمان.
الإصدارات
| الإصدار | التاريخ | ملاحظات |
|---|---|---|
| 1.0 | 10 نوفمبر 2026 | تم نشر النشرة |