Pixel আপডেট বুলেটিনে নিরাপত্তা সংক্রান্ত দুর্বলতা এবং কাজ করে এমন Pixel ডিভাইসে (Google ডিভাইস) প্রভাব ফেলে এমন ফাংশনাল উন্নতির বিবরণ রয়েছে। Google ডিভাইসের ক্ষেত্রে, ০৫-১১-২০২৬ বা তার পরের সিকিউরিটি প্যাচ লেভেল এই বুলেটিনের সব সমস্যা এবং নভেম্বর ২০২৬ Android নিরাপত্তা বুলেটিনের সব সমস্যা সমাধান করে। ডিভাইসের সিকিউরিটি প্যাচ লেভেল কীভাবে চেক করতে হয় তা জানতে, আপনার Android ভার্সন চেক ও আপডেট করুন লিঙ্কটি দেখুন।
সব কাজ করে এমন Google ডিভাইসে 2026-11-05 প্যাচ লেভেলে আপডেট করা হবে। আমরা সব গ্রাহককে তাদের ডিভাইসে এইসব আপডেট গ্রহণ করতে উৎসাহিত করি।
ঘোষণা
- নভেম্বর ২০২৬-এর Android নিরাপত্তা বুলেটিনে বর্ণিত নিরাপত্তা সংক্রান্ত দুর্বলতা ছাড়াও, Google ডিভাইসে নিচে বর্ণিত নিরাপত্তা সংক্রান্ত দুর্বলতার জন্য প্যাচও রয়েছে।
সিকিউরিটি প্যাচ
যে কম্পোনেন্ট প্রভাবিত হয়, তার ভিত্তিতে দুর্বলতা গ্রুপ করা হয়। এতে সমস্যার বিবরণ এবং CVE, সংশ্লিষ্ট রেফারেন্স, ভালনারেবিলিটির ধরন, গুরুত্ব এবং আপডেট করা Android ওপেন সোর্স প্রজেক্ট (AOSP) ভার্সন (যেখানে প্রযোজ্য) সহ একটি সারণী রয়েছে। উপলভ্য হলে, আমরা সর্বজনীন পরিবর্তনকে লিঙ্ক করি যা বাগ আইডিতে সমস্যার সমাধান করে, যেমন AOSP পরিবর্তন তালিকা। একাধিক পরিবর্তন একটি মাত্র বাগের সাথে সম্পর্কিত হলে, অতিরিক্ত রেফারেন্সগুলি বাগ আইডির পরে থাকা নম্বরের সাথে লিঙ্ক করা হয়।
ফ্রেমওয়ার্ক
| CVE | রেফারেন্স | ধরন | তীব্রতা | সাবকম্পোনেন্ট |
|---|---|---|---|---|
| CVE-2026-59597 | A-510830555 * | EoP | মাঝারি | টেলিফোন সংক্রান্ত পরিষেবা |
কার্নেল
| CVE | রেফারেন্স | ধরন | তীব্রতা | সাবকম্পোনেন্ট |
|---|---|---|---|---|
| CVE-2026-0178 | A-511630821 * | EoP | গুরুতর | IOMMU |
| CVE-2026-55319 | A-513176959 * | EoP | গুরুতর | LK |
| CVE-2026-56899 | A-511630927 * | EoP | গুরুতর | IOMMU |
| CVE-2026-56946 | A-511630906 * | EoP | গুরুতর | Pixel |
| CVE-2026-59599 | A-519434175 * | EoP | গুরুতর | Hypervisor |
| CVE-2026-58801 | A-534335355 * | আইডি | বেশি | Pixel |
| CVE-2026-59618 | A-507051013 * | আইডি | মাঝারি | মিডিয়া |
কার্নেল কম্পোনেন্ট
| CVE | রেফারেন্স | ধরন | তীব্রতা | সাবকম্পোনেন্ট |
|---|---|---|---|---|
| CVE-2026-57047 | * A-503550453 | RCE | গুরুতর | MFC |
| CVE-2026-56912 | A-508381570 * | EoP | গুরুতর | ACFW SW LGA+ |
| CVE-2026-58681 | * A-503505702 | RCE | বেশি | MFC |
| CVE-2026-58752 | A-507771255 * | DoS | বেশি | AOC |
Pixel
| CVE | রেফারেন্স | ধরন | তীব্রতা | সাবকম্পোনেন্ট |
|---|---|---|---|---|
| CVE-2026-95402 | A-508715966 * | RCE | গুরুতর | HWCodec ফার্মওয়্যার |
| CVE-2026-0191 | A-508686872 * | EoP | গুরুতর | অ্যাক্রোপোরা কার্নেল |
| CVE-2026-55311 | A-508699686 * | EoP | গুরুতর | GDMC |
| CVE-2026-55321 | A-508687560 * | EoP | গুরুতর | নিরাপদ এলিমেন্ট KeyMint |
| CVE-2026-55344 | * A-508733340 | EoP | গুরুতর | বুটলোডার |
| CVE-2026-56887 | A-511819898 * | EoP | গুরুতর | goodix_fp_g7 |
| CVE-2026-56911 | A-508727728 * | EoP | গুরুতর | GSA Trusty |
| CVE-2026-56916 | A-512580714 * | EoP | গুরুতর | Pixel Trusty |
| CVE-2026-56938 | A-510379503 * | EoP | গুরুতর | Trusty TZ কার্নেল |
| CVE-2026-56944 | A-519221816 * | EoP | গুরুতর | pKVM SMMUv3 |
| CVE-2026-56962 | A-511805707 * | EoP | গুরুতর | pKVM SMMUv3 |
| CVE-2026-57036 | A-508699210 * | EoP | গুরুতর | GDMC |
| CVE-2026-57048 | A-508728043 * | EoP | গুরুতর | GSA hwmgr-Rust |
| CVE-2026-58684 | A-508382258 * | EoP | গুরুতর | ACFW |
| CVE-2026-58697 | A-508728735 * | EoP | গুরুতর | codec3p_secure TA |
| CVE-2026-58740 | A-516880239 * | EoP | গুরুতর | FaceAuth TA |
| CVE-2026-58809 | A-534334974 * | EoP | গুরুতর | pKVM SMMU |
| CVE-2026-55335 | A-517376690 * | RCE | বেশি | IP মাল্টিমিডিয়া সাবসিস্টেম |
| CVE-2026-56971 | A-508703157 * | RCE | বেশি | IMS |
| CVE-2026-58798 | A-477593252 * | RCE | বেশি | মোডেম |
| CVE-2026-58800 | A-539619693 * | RCE | বেশি | PowerVR-GPU |
| CVE-2026-59625 | * A-530002430 | RCE | বেশি | PowerVR-GPU |
| CVE-2026-55316 | A-511823415 * | EoP | বেশি | GSA বুট-ROM |
| CVE-2026-56919 | A-477595114 * | EoP | বেশি | সিস্টেম UI |
| CVE-2026-56929 | A-508734201 * | EoP | বেশি | Keymint TA |
| CVE-2026-56933 | A-508386760 * | EoP | বেশি | AOC (CHRE) |
| CVE-2026-56934 | A-519222631 * | EoP | বেশি | pKVM SMMUv3 |
| CVE-2026-56947 | A-509577195 * | EoP | বেশি | টেলিফোন সংক্রান্ত পরিষেবা |
| CVE-2026-56969 | A-508692714 * | EoP | বেশি | EdgeTPU ড্রাইভার |
| CVE-2026-57004 | A-503546721 * | EoP | বেশি | CHRE |
| CVE-2026-57005 | A-510473670 * | EoP | বেশি | eUICC |
| CVE-2026-57009 | A-508713379 * | EoP | বেশি | P26 HWCodec userspace |
| CVE-2026-57010 | A-508386106 * | EoP | বেশি | CHRE |
| CVE-2026-58680 | A-511555102 * | EoP | বেশি | ACFW |
| CVE-2026-58722 | A-508385675 * | EoP | বেশি | AOC (CHRE) |
| CVE-2026-58729 | A-508385434 * | EoP | বেশি | CHRE |
| CVE-2026-58736 | A-517376695 * | EoP | বেশি | IMS স্ট্যাক |
| CVE-2026-58757 | A-504074767 * | EoP | বেশি | MFC |
| CVE-2026-58779 | A-514745661 * | EoP | বেশি | AuthMgr |
| CVE-2026-58780 | A-510473530 * | EoP | বেশি | Shannon vendor-RIL |
| CVE-2026-58785 | A-527169381 * | EoP | বেশি | hwmgr |
| CVE-2026-58786 | A-508715376 * | EoP | বেশি | P26 HWCodec ফার্মওয়্যার |
| CVE-2026-58790 | A-508715950 * | EoP | বেশি | HWCodec ফার্মওয়্যার |
| CVE-2026-58791 | A-508715238 * | EoP | বেশি | HWCodec ফার্মওয়্যার |
| CVE-2026-59573 | A-508715434 * | EoP | বেশি | HWCodec ফার্মওয়্যার |
| CVE-2026-59578 | A-508716663 * | EoP | বেশি | HWCodec ফার্মওয়্যার |
| CVE-2026-59589 | A-508715775 * | EoP | বেশি | P26 HWCodec ফার্মওয়্যার |
| CVE-2026-59593 | A-508716405 * | EoP | বেশি | HWCodec ফার্মওয়্যার |
| CVE-2026-59594 | A-508715351 * | EoP | বেশি | HWCodec ফার্মওয়্যার |
| CVE-2026-59598 | A-508693404 * | EoP | বেশি | EdgeTPU ড্রাইভার |
| CVE-2026-59607 | A-508733909 * | EoP | বেশি | ফেস যাচাইকরণ TA |
| CVE-2026-59608 | A-508715898 * | EoP | বেশি | HWCodec ফার্মওয়্যার |
| CVE-2026-59609 | A-544313333 * | EoP | বেশি | PowerVR-GPU |
| CVE-2026-59612 | A-508716065 * | EoP | বেশি | HWCodec ফার্মওয়্যার |
| CVE-2026-59616 | A-508715751 * | EoP | বেশি | HWCodec ফার্মওয়্যার |
| CVE-2026-59631 | A-508715480 * | EoP | বেশি | HWCodec ফার্মওয়্যার |
| CVE-2026-59635 | A-508715735 * | EoP | বেশি | HWCodec ফার্মওয়্যার |
| CVE-2026-95397 | A-508716327 * | EoP | বেশি | HWCodec ফার্মওয়্যার |
| CVE-2026-95401 | A-508716093 * | EoP | বেশি | HWCodec ফার্মওয়্যার |
| CVE-2026-0193 | A-508728556 * | আইডি | বেশি | Trusty কার্নেল |
| CVE-2026-56902 | A-512578451 * | আইডি | বেশি | Edge TPU |
| CVE-2026-56956 | A-508703594 * | আইডি | বেশি | IMS মিডিয়া |
| CVE-2026-58702 | A-517376699 * | আইডি | বেশি | ImsStack |
| CVE-2026-58769 | A-511318730 * | আইডি | বেশি | বুটলোডার |
| CVE-2026-58806 | A-510378723 * | আইডি | বেশি | HDCP TA |
| CVE-2026-58810 | A-532150845 * | আইডি | বেশি | বুটলোডার |
| CVE-2026-59580 | A-509566666 * | আইডি | বেশি | TF-A Trusty SPD |
| CVE-2026-58782 | A-508733795 * | DoS | বেশি | Trusty |
| CVE-2026-58783 | A-514732244 * | DoS | বেশি | KeyMint |
| CVE-2026-0175 | A-506294974 * | EoP | মাঝারি | KeyMint |
| CVE-2026-58696 | A-505398752 * | EoP | মাঝারি | LWIS |
| CVE-2026-58778 | A-522373070 * | EoP | মাঝারি | ব্লুটুথ |
| CVE-2026-58781 | A-518786047 * | EoP | মাঝারি | CHRE |
| CVE-2026-58787 | A-508386319 * | EoP | মাঝারি | AOC (CHRE) |
| CVE-2026-58796 | A-512068588 * | EoP | মাঝারি | eUICC |
| CVE-2026-58762 | A-511556391 * | আইডি | মাঝারি | ACFW |
| CVE-2026-58797 | A-508699943 * | আইডি | মাঝারি | GDMC ফার্মওয়্যার |
| CVE-2026-58812 | A-508714875 * | আইডি | মাঝারি | P26 HWCodec ফার্মওয়্যার |
| CVE-2026-59579 | A-508713650 * | আইডি | মাঝারি | P26 HWCodec userspace |
| CVE-2026-59601 | A-508385496 * | আইডি | মাঝারি | AOC (CHRE) |
| CVE-2026-59637 | A-508715420 * | আইডি | মাঝারি | HWCodec ফার্মওয়্যার |
| CVE-2026-59585 | A-511823287 * | DoS | মাঝারি | ImsStack |
| CVE-2026-59623 | A-511554148 * | DoS | মাঝারি | IMS স্ট্যাক |
সিস্টেম
| CVE | রেফারেন্স | ধরন | তীব্রতা | সাবকম্পোনেন্ট |
|---|---|---|---|---|
| CVE-2026-58799 | A-541987664 * | RCE | গুরুতর | মোডেম |
| CVE-2026-55312 | A-511556400 * | EoP | গুরুতর | বুটলোডার |
| CVE-2026-55345 | A-511807786 * | EoP | গুরুতর | Widevine |
| CVE-2026-55353 | A-511811674 * | EoP | গুরুতর | ডিসপ্লে |
| CVE-2026-55360 | A-514209259 * | EoP | গুরুতর | Pixel ফার্মওয়্যার |
| CVE-2026-56898 | A-518812971 * | EoP | গুরুতর | GPCA |
| CVE-2026-56909 | A-512578630 * | EoP | গুরুতর | বুটলোডার |
| CVE-2026-56949 | A-511823474 * | EoP | গুরুতর | বুটলোডার |
| CVE-2026-57043 | A-511811378 * | EoP | গুরুতর | Trusty |
| CVE-2026-58690 | A-511823581 * | EoP | গুরুতর | বায়োমেট্রিক্স |
| CVE-2026-59606 | A-512110915 * | EoP | গুরুতর | বুটলোডার |
| CVE-2026-59626 | A-517376178 * | EoP | গুরুতর | IMS স্ট্যাক |
| CVE-2026-95403 | A-511552248 * | EoP | গুরুতর | বুটলোডার |
| CVE-2026-95404 | A-513139696 * | EoP | গুরুতর | বুটলোডার |
| CVE-2026-0195 | A-511823274 * | আইডি | গুরুতর | বুটলোডার |
| CVE-2026-14447 | A-511811210 * | আইডি | গুরুতর | Trusty |
| CVE-2026-55348 | A-516888424 * | আইডি | গুরুতর | Trusty |
| CVE-2026-56897 | A-513143345 * | আইডি | গুরুতর | KeyMint |
| CVE-2026-56943 | A-511633005 * | আইডি | গুরুতর | KeyMint |
| CVE-2026-55362 | A-493831486 * | RCE | বেশি | IMS স্ট্যাক |
| CVE-2026-0169 | A-516883881 * | EoP | বেশি | বায়োমেট্রিক্স |
| CVE-2026-55297 | A-511812424 * | EoP | বেশি | Trusty |
| CVE-2026-55309 | A-511307188 * | EoP | বেশি | বুটলোডার |
| CVE-2026-55334 | A-511555396 * | EoP | বেশি | বুটলোডার |
| CVE-2026-55346 | A-511631506 * | EoP | বেশি | বুটলোডার |
| CVE-2026-56878 | A-511808317 * | EoP | বেশি | Trusty |
| CVE-2026-56884 | A-511556210 * | EoP | বেশি | বুটলোডার |
| CVE-2026-56890 | A-509567624 * | EoP | বেশি | Goodix |
| CVE-2026-56910 | A-513172279 * | EoP | বেশি | CHRE |
| CVE-2026-56926 | A-517377713 * | EoP | বেশি | উপগ্রহ |
| CVE-2026-56930 | A-511554706 * | EoP | বেশি | বুটলোডার |
| CVE-2026-56951 | A-514122945 * | EoP | বেশি | Gfxstream |
| CVE-2026-56966 | A-511823615 * | EoP | বেশি | বায়োমেট্রিক্স |
| CVE-2026-56980 | A-513172995 * | EoP | বেশি | CHRE |
| CVE-2026-56995 | A-511307981 * | EoP | বেশি | CHRE |
| CVE-2026-57013 | A-510952857 * | EoP | বেশি | বুটলোডার |
| CVE-2026-57037 | A-513173619 * | EoP | বেশি | CHRE |
| CVE-2026-58677 | A-511003301 * | EoP | বেশি | বুটলোডার |
| CVE-2026-58705 | A-503543477 * | EoP | বেশি | ওয়াই-ফাই |
| CVE-2026-58788 | A-522374015 * | EoP | বেশি | NFC |
| CVE-2026-58804 | A-514223638 * | EoP | বেশি | EdgeTPU |
| CVE-2026-59587 | A-522375075 * | EoP | বেশি | NFC |
| CVE-2026-59630 | A-514745541 * | EoP | বেশি | Secretkeeper |
| CVE-2026-95399 | A-510830545 * | EoP | বেশি | বায়োমেট্রিক্স |
| CVE-2026-95400 | A-522374536 * | EoP | বেশি | NFC |
| CVE-2026-95405 | A-513173944 * | EoP | বেশি | ব্লুটুথ |
| CVE-2026-58808 | A-511269339 * | আইডি | বেশি | বুটলোডার |
| CVE-2026-59586 | A-508732597 * | আইডি | বেশি | বায়োমেট্রিক্স |
| CVE-2026-59614 | A-511318426 * | আইডি | বেশি | বুটলোডার |
| CVE-2026-59575 | A-522374266 * | DoS | বেশি | NFC |
| CVE-2026-59636 | A-511808992 * | DoS | বেশি | Trusty |
| CVE-2026-58805 | A-510953672 * | EoP | মাঝারি | বুটলোডার |
| CVE-2026-58813 | A-527168868 * | EoP | মাঝারি | Trusty |
| CVE-2026-59596 | A-511308410 * | EoP | মাঝারি | বুটলোডার |
| CVE-2026-56935 | A-506291862 * | আইডি | মাঝারি | KeyMint |
| CVE-2026-58803 | A-505586525 * | আইডি | মাঝারি | উইভার |
| CVE-2026-58811 | A-511555971 * | আইডি | মাঝারি | বুটলোডার |
| CVE-2026-59574 | A-522375824 * | আইডি | মাঝারি | NFC |
| CVE-2026-59583 | A-513170242 * | আইডি | মাঝারি | IMS স্ট্যাক |
| CVE-2026-59619 | A-511545157 * | আইডি | মাঝারি | ভিডিও |
| CVE-2026-59624 | A-508715934 * | আইডি | মাঝারি | ভিডিও |
| CVE-2026-59628 | A-508716174 * | আইডি | মাঝারি | ভিডিও |
| CVE-2026-58789 | A-511552804 * | DoS | মাঝারি | ভিডিও |
| CVE-2026-58807 | A-517375278 * | DoS | মাঝারি | IMS স্ট্যাক |
| CVE-2026-59582 | A-517375526 * | DoS | মাঝারি | IMS স্ট্যাক |
| CVE-2026-59595 | A-511554959 * | DoS | মাঝারি | IMS স্ট্যাক |
| CVE-2026-59603 | A-517375803 * | DoS | মাঝারি | IMS স্ট্যাক |
| CVE-2026-59604 | A-508715031 * | DoS | মাঝারি | ভিডিও |
| CVE-2026-59611 | A-511003340 * | DoS | মাঝারি | IMS স্ট্যাক |
| CVE-2026-59613 | A-511306754 * | DoS | মাঝারি | IMS স্ট্যাক |
| CVE-2026-59632 | A-517375503 * | DoS | মাঝারি | IMS স্ট্যাক |
ফাংশনাল প্যাচ
এই রিলিজে অন্তর্ভুক্ত নতুন ত্রুটি সমাধান ও ফাংশনাল প্যাচ সম্পর্কে বিস্তারিত জানতে, Pixel কমিউনিটি ফোরাম দেখুন।
সাধারণ প্রশ্ন ও উত্তর
এই বুলেটিন পড়ার পরে আপনার মনে যেসব সাধারণ প্রশ্ন আসতে পারে, এই বিভাগে সেগুলির উত্তর দেওয়া হয়েছে।
১. এইসব সমস্যার সমাধান করার জন্য আমার ডিভাইস আপডেট করা হয়েছে কিনা তা কীভাবে বুঝব?
২০২৬-১১-০৫ বা তার পরের সিকিউরিটি প্যাচ লেভেলে, ২০২৬-১১-০৫ সিকিউরিটি প্যাচ লেভেল এবং আগের সব প্যাচ লেভেলের সাথে সম্পর্কিত সব সমস্যার সমাধান করা হয়েছে। কোনও ডিভাইসের নিরাপত্তা প্যাচ লেভেল কীভাবে চেক করতে হয় তা জানতে, Google ডিভাইস আপডেট শিডিউল-এ দেওয়া নির্দেশাবলী পড়ুন।
২. ধরন কলামে এন্ট্রি বলতে কী বোঝায়?
দুর্বলতার বিবরণ সারণীর ধরন কলামের এন্ট্রিগুলি নিরাপত্তা দুর্বলতার শ্রেণীবিভাগকে রেফার করে।
| সংক্ষিপ্তকরণ | সংজ্ঞা |
|---|---|
| RCE | রিমোট কোড এক্সিকিউশন |
| EoP | বিশেষ সুবিধার অ্যাক্সেস |
| আইডি | তথ্য প্রকাশ |
| DoS | পরিষেবা প্রত্যাখ্যান করা |
| N/A | শ্রেণীবিভাগ উপলভ্য নেই |
৩. রেফারেন্স কলামে এন্ট্রি বলতে কী বোঝায়?
দুর্বলতার বিবরণ সারণীর রেফারেন্স কলামের অধীনে এন্ট্রিগুলিতে রেফারেন্স মানটি যে সংস্থার অন্তর্গত তা শনাক্ত করার জন্য একটি প্রিফিক্স থাকতে পারে।
| উপসর্গ | উল্লেখ |
|---|---|
| A- | Android বাগ আইডি |
| QC- | Qualcomm রেফারেন্স নম্বর |
| M- | MediaTek রেফারেন্স নম্বর |
| N- | NVIDIA রেফারেন্স নম্বর |
| B- | Broadcom রেফারেন্স নম্বর |
| U- | UNISOC রেফারেন্স নম্বর |
৪. রেফারেন্স কলামে Android বাগ আইডির পাশে * চিহ্নের অর্থ কী?
যেসব সমস্যা সর্বজনীনভাবে উপলভ্য নয়, সেগুলির ক্ষেত্রে রেফারেন্স কলামে Android বাগ আইডির পাশে * চিহ্ন থাকে। এই সমস্যার সমাধান সাধারণত Pixel ডিভাইসের জন্য লেটেস্ট বাইনারি ড্রাইভারের মধ্যে থাকে যা Google Developer সাইট থেকে পাওয়া যায়।
৫. এই বুলেটিন এবং Android নিরাপত্তা বুলেটিনের মধ্যে নিরাপত্তা সংক্রান্ত দুর্বলতা কেন ভাগ করা হয়েছে?
Android ডিভাইসে লেটেস্ট সিকিউরিটি প্যাচ লেভেল ঘোষণা করার জন্য Android নিরাপত্তা বুলেটিনে ডকুমেন্ট করা নিরাপত্তা সংক্রান্ত দুর্বলতাগুলি প্রয়োজন। এই বুলেটিনে উল্লেখ করা অতিরিক্ত নিরাপত্তা সংক্রান্ত দুর্বলতা, সিকিউরিটি প্যাচ লেভেল ঘোষণা করার জন্য প্রয়োজন নেই।
বিভিন্ন ভার্সন
| ভার্সন | তারিখ | নোট |
|---|---|---|
| ১.০ | ১০ নভেম্বর, ২০২৬ | বুলেটিন প্রকাশিত হয়েছে |