«بولتن به‌روزرسانی Pixel» حاوی جزئیات آسیب‌پذیری‌های امنیتی و بهبودهای عملکردی است که بر دستگاه‌های Pixel پشتیبانی‌شده (دستگاه‌های Google) تأثیر می‌گذارد. برای دستگاه‌های Google، سطح وصله امنیتی ۲۰۲۶/۱۱/۰۵ یا جدیدتر همه مشکلات این بولتن و همه مشکلات «بولتن امنیتی Android» نوامبر ۲۰۲۶ را برطرف می‌کند. برای آشنایی با نحوه بررسی سطح وصله امنیتی دستگاه، به بررسی و به‌روزرسانی نسخه Android مراجعه کنید.
همه دستگاه‌های Google پشتیبانی‌شده به‌روزرسانی مربوط به سطح وصله ۲۰۲۶-۱۱-۰۵ را دریافت خواهند کرد. همه مشتریان را تشویق می‌کنیم این به‌روزرسانی‌ها را در دستگاه‌هایشان بپذیرند.
اعلام‌ها
- علاوه‌بر آسیب‌پذیری‌های امنیتی شرح‌داده‌شده در «بولتن امنیتی Android» نوامبر ۲۰۲۶، دستگاه‌های Google حاوی وصله‌هایی برای آسیب‌پذیری‌های امنیتی شرح‌داده‌شده در زیر نیز هستند.
وصله‌های امنیتی
آسیب‌پذیری‌ها براساس مؤلفه‌ای که تحت تأثیر قرار می‌دهند گروه‌بندی می‌شوند. شرحی از مشکل و جدولی با CVE، مراجع مرتبط، نوع آسیب‌پذیری، شدت، و نسخه‌های به‌روزشده «پروژه منبع باز Android» (AOSP) (درصورت وجود) ارائه شده است. درصورت دردسترس بودن، تغییر عمومی‌ای را که مشکل را برطرف کرده است به شناسه اشکال پیوند می‌دهیم، مثل فهرست تغییرات AOSP. وقتی چند تغییر به یک اشکال مربوط می‌شود، ارجاع‌های اضافی به شماره‌های پس‌از شناسه اشکال پیوند داده می‌شود.
Framework
| آسیب‌پذیری‌ها و افشاگری‌های رایج | مرجع‌ها | نوع | شدت | زیرمؤلفه |
|---|---|---|---|---|
| CVE-2026-59597 | A-510830555 * | افزایش امتیازات | متوسط | تلفن‌داری |
مرکزی
| آسیب‌پذیری‌ها و افشاگری‌های رایج | مرجع‌ها | نوع | شدت | زیرمؤلفه |
|---|---|---|---|---|
| CVE-2026-0178 | A-511630821 * | افزایش امتیازات | بحرانی | IOMMU |
| CVE-2026-55319 | A-513176959 * | افزایش امتیازات | بحرانی | LK |
| CVE-2026-56899 | A-511630927 * | افزایش امتیازات | بحرانی | IOMMU |
| CVE-2026-56946 | A-511630906 * | افزایش امتیازات | بحرانی | Pixel |
| CVE-2026-59599 | A-519434175 * | افزایش امتیازات | بحرانی | Hypervisor |
| CVE-2026-58801 | A-534335355 * | شناسه | زیاد | Pixel |
| CVE-2026-59618 | A-507051013 * | شناسه | متوسط | رسانه |
اجزای هسته
| آسیب‌پذیری‌ها و افشاگری‌های رایج | مرجع‌ها | نوع | شدت | زیرمؤلفه |
|---|---|---|---|---|
| CVE-2026-57047 | A-503550453 * | RCE | بحرانی | MFC |
| CVE-2026-56912 | A-508381570 * | افزایش امتیازات | بحرانی | ACFW SW LGA+ |
| CVE-2026-58681 | A-503505702 * | RCE | زیاد | MFC |
| CVE-2026-58752 | A-507771255 * | انکار سرویس | زیاد | AOC |
Pixel
| آسیب‌پذیری‌ها و افشاگری‌های رایج | مرجع‌ها | نوع | شدت | زیرمؤلفه |
|---|---|---|---|---|
| CVE-2026-95402 | A-508715966 * | RCE | بحرانی | سفت‌افزار HWCodec |
| CVE-2026-0191 | A-508686872 * | افزایش امتیازات | بحرانی | Acropora Kernel |
| CVE-2026-55311 | A-508699686 * | افزایش امتیازات | بحرانی | GDMC |
| CVE-2026-55321 | A-508687560 * | افزایش امتیازات | بحرانی | Secure Element KeyMint |
| CVE-2026-55344 | A-508733340 * | افزایش امتیازات | بحرانی | راه‌انداز سیستم |
| CVE-2026-56887 | A-511819898 * | افزایش امتیازات | بحرانی | goodix_fp_g7 |
| CVE-2026-56911 | A-508727728 * | افزایش امتیازات | بحرانی | GSA Trusty |
| CVE-2026-56916 | A-512580714 * | افزایش امتیازات | بحرانی | Pixel Trusty |
| CVE-2026-56938 | A-510379503 * | افزایش امتیازات | بحرانی | کرنل Trusty TZ |
| CVE-2026-56944 | A-519221816 * | افزایش امتیازات | بحرانی | pKVM SMMUv3 |
| CVE-2026-56962 | A-511805707 * | افزایش امتیازات | بحرانی | pKVM SMMUv3 |
| CVE-2026-57036 | A-508699210 * | افزایش امتیازات | بحرانی | GDMC |
| CVE-2026-57048 | A-508728043 * | افزایش امتیازات | بحرانی | GSA hwmgr-Rust |
| CVE-2026-58684 | A-508382258 * | افزایش امتیازات | بحرانی | ACFW |
| CVE-2026-58697 | A-508728735 * | افزایش امتیازات | بحرانی | codec3p_secure TA |
| CVE-2026-58740 | A-516880239 * | افزایش امتیازات | بحرانی | FaceAuth TA |
| CVE-2026-58809 | A-534334974 * | افزایش امتیازات | بحرانی | pKVM SMMU |
| CVE-2026-55335 | A-517376690 * | RCE | زیاد | زیرسیستم چندرسانه‌ای پروتکل اینترنتی |
| CVE-2026-56971 | A-508703157 * | RCE | زیاد | IMS |
| CVE-2026-58798 | A-477593252 * | RCE | زیاد | مودم |
| CVE-2026-58800 | A-539619693 * | RCE | زیاد | PowerVR-GPU |
| CVE-2026-59625 | A-530002430 * | RCE | زیاد | PowerVR-GPU |
| CVE-2026-55316 | A-511823415 * | افزایش امتیازات | زیاد | GSA boot-ROM |
| CVE-2026-56919 | A-477595114 * | افزایش امتیازات | زیاد | واسط کاربری سیستم |
| CVE-2026-56929 | A-508734201 * | افزایش امتیازات | زیاد | Keymint TA |
| CVE-2026-56933 | A-508386760 * | افزایش امتیازات | زیاد | AOC (CHRE) |
| CVE-2026-56934 | A-519222631 * | افزایش امتیازات | زیاد | pKVM SMMUv3 |
| CVE-2026-56947 | A-509577195 * | افزایش امتیازات | زیاد | تلفن‌داری |
| CVE-2026-56969 | A-508692714 * | افزایش امتیازات | زیاد | درایور EdgeTPU |
| CVE-2026-57004 | A-503546721 * | افزایش امتیازات | زیاد | CHRE |
| CVE-2026-57005 | A-510473670 * | افزایش امتیازات | زیاد | eUICC |
| CVE-2026-57009 | A-508713379 * | افزایش امتیازات | زیاد | فضای کاربر P26 HWCodec |
| CVE-2026-57010 | A-508386106 * | افزایش امتیازات | زیاد | CHRE |
| CVE-2026-58680 | A-511555102 * | افزایش امتیازات | زیاد | ACFW |
| CVE-2026-58722 | A-508385675 * | افزایش امتیازات | زیاد | AOC (CHRE) |
| CVE-2026-58729 | A-508385434 * | افزایش امتیازات | زیاد | CHRE |
| CVE-2026-58736 | A-517376695 * | افزایش امتیازات | زیاد | پشته IMS |
| CVE-2026-58757 | A-504074767 * | افزایش امتیازات | زیاد | MFC |
| CVE-2026-58779 | A-514745661 * | افزایش امتیازات | زیاد | AuthMgr |
| CVE-2026-58780 | A-510473530 * | افزایش امتیازات | زیاد | Shannon vendor-RIL |
| CVE-2026-58785 | A-527169381 * | افزایش امتیازات | زیاد | hwmgr |
| CVE-2026-58786 | A-508715376 * | افزایش امتیازات | زیاد | P26 HWCodec Firmware |
| CVE-2026-58790 | A-508715950 * | افزایش امتیازات | زیاد | سفت‌افزار HWCodec |
| CVE-2026-58791 | A-508715238 * | افزایش امتیازات | زیاد | سفت‌افزار HWCodec |
| CVE-2026-59573 | A-508715434 * | افزایش امتیازات | زیاد | سفت‌افزار HWCodec |
| CVE-2026-59578 | A-508716663 * | افزایش امتیازات | زیاد | سفت‌افزار HWCodec |
| CVE-2026-59589 | A-508715775 * | افزایش امتیازات | زیاد | P26 HWCodec Firmware |
| CVE-2026-59593 | A-508716405 * | افزایش امتیازات | زیاد | سفت‌افزار HWCodec |
| CVE-2026-59594 | A-508715351 * | افزایش امتیازات | زیاد | سفت‌افزار HWCodec |
| CVE-2026-59598 | A-508693404 * | افزایش امتیازات | زیاد | درایور EdgeTPU |
| CVE-2026-59607 | A-508733909 * | افزایش امتیازات | زیاد | Face Auth TA |
| CVE-2026-59608 | A-508715898 * | افزایش امتیازات | زیاد | سفت‌افزار HWCodec |
| CVE-2026-59609 | A-544313333 * | افزایش امتیازات | زیاد | PowerVR-GPU |
| CVE-2026-59612 | A-508716065 * | افزایش امتیازات | زیاد | سفت‌افزار HWCodec |
| CVE-2026-59616 | A-508715751 * | افزایش امتیازات | زیاد | سفت‌افزار HWCodec |
| CVE-2026-59631 | A-508715480 * | افزایش امتیازات | زیاد | سفت‌افزار HWCodec |
| CVE-2026-59635 | A-508715735 * | افزایش امتیازات | زیاد | سفت‌افزار HWCodec |
| CVE-2026-95397 | A-508716327 * | افزایش امتیازات | زیاد | سفت‌افزار HWCodec |
| CVE-2026-95401 | A-508716093 * | افزایش امتیازات | زیاد | سفت‌افزار HWCodec |
| CVE-2026-0193 | A-508728556 * | شناسه | زیاد | Trusty Kernel |
| CVE-2026-56902 | A-512578451 * | شناسه | زیاد | Edge TPU |
| CVE-2026-56956 | A-508703594 * | شناسه | زیاد | رسانه IMS |
| CVE-2026-58702 | A-517376699 * | شناسه | زیاد | ImsStack |
| CVE-2026-58769 | A-511318730 * | شناسه | زیاد | راه‌انداز سیستم |
| CVE-2026-58806 | A-510378723 * | شناسه | زیاد | HDCP TA |
| CVE-2026-58810 | A-532150845 * | شناسه | زیاد | راه‌انداز سیستم |
| CVE-2026-59580 | A-509566666 * | شناسه | زیاد | TF-A Trusty SPD |
| CVE-2026-58782 | A-508733795 * | انکار سرویس | زیاد | قابل‌اعتماد |
| CVE-2026-58783 | A-514732244 * | انکار سرویس | زیاد | KeyMint |
| CVE-2026-0175 | A-506294974 * | افزایش امتیازات | متوسط | KeyMint |
| CVE-2026-58696 | A-505398752 * | افزایش امتیازات | متوسط | LWIS |
| CVE-2026-58778 | A-522373070 * | افزایش امتیازات | متوسط | بلوتوث |
| CVE-2026-58781 | A-518786047 * | افزایش امتیازات | متوسط | CHRE |
| CVE-2026-58787 | A-508386319 * | افزایش امتیازات | متوسط | AOC (CHRE) |
| CVE-2026-58796 | A-512068588 * | افزایش امتیازات | متوسط | eUICC |
| CVE-2026-58762 | A-511556391 * | شناسه | متوسط | ACFW |
| CVE-2026-58797 | A-508699943 * | شناسه | متوسط | سفت‌افزار GDMC |
| CVE-2026-58812 | A-508714875 * | شناسه | متوسط | P26 HWCodec Firmware |
| CVE-2026-59579 | A-508713650 * | شناسه | متوسط | فضای کاربر P26 HWCodec |
| CVE-2026-59601 | A-508385496 * | شناسه | متوسط | AOC (CHRE) |
| CVE-2026-59637 | A-508715420 * | شناسه | متوسط | سفت‌افزار HWCodec |
| CVE-2026-59585 | A-511823287 * | انکار سرویس | متوسط | ImsStack |
| CVE-2026-59623 | A-511554148 * | انکار سرویس | متوسط | پشته IMS |
سیستم
| آسیب‌پذیری‌ها و افشاگری‌های رایج | مرجع‌ها | نوع | شدت | زیرمؤلفه |
|---|---|---|---|---|
| CVE-2026-58799 | A-541987664 * | RCE | بحرانی | مودم |
| CVE-2026-55312 | A-511556400 * | افزایش امتیازات | بحرانی | راه‌انداز سیستم |
| CVE-2026-55345 | A-511807786 * | افزایش امتیازات | بحرانی | Widevine |
| CVE-2026-55353 | A-511811674 * | افزایش امتیازات | بحرانی | نمایش |
| CVE-2026-55360 | A-514209259 * | افزایش امتیازات | بحرانی | سفت‌افزار Pixel |
| CVE-2026-56898 | A-518812971 * | افزایش امتیازات | بحرانی | GPCA |
| CVE-2026-56909 | A-512578630 * | افزایش امتیازات | بحرانی | راه‌انداز سیستم |
| CVE-2026-56949 | A-511823474 * | افزایش امتیازات | بحرانی | راه‌انداز سیستم |
| CVE-2026-57043 | A-511811378 * | افزایش امتیازات | بحرانی | قابل‌اعتماد |
| CVE-2026-58690 | A-511823581 * | افزایش امتیازات | بحرانی | داده‌های زیست‌سنجشی |
| CVE-2026-59606 | A-512110915 * | افزایش امتیازات | بحرانی | راه‌انداز سیستم |
| CVE-2026-59626 | A-517376178 * | افزایش امتیازات | بحرانی | پشته IMS |
| CVE-2026-95403 | A-511552248 * | افزایش امتیازات | بحرانی | راه‌انداز سیستم |
| CVE-2026-95404 | A-513139696 * | افزایش امتیازات | بحرانی | راه‌انداز سیستم |
| CVE-2026-0195 | A-511823274 * | شناسه | بحرانی | راه‌انداز سیستم |
| CVE-2026-14447 | A-511811210 * | شناسه | بحرانی | قابل‌اعتماد |
| CVE-2026-55348 | A-516888424 * | شناسه | بحرانی | قابل‌اعتماد |
| CVE-2026-56897 | A-513143345 * | شناسه | بحرانی | KeyMint |
| CVE-2026-56943 | A-511633005 * | شناسه | بحرانی | KeyMint |
| CVE-2026-55362 | A-493831486 * | RCE | زیاد | پشته IMS |
| CVE-2026-0169 | A-516883881 * | افزایش امتیازات | زیاد | داده‌های زیست‌سنجشی |
| CVE-2026-55297 | A-511812424 * | افزایش امتیازات | زیاد | قابل‌اعتماد |
| CVE-2026-55309 | A-511307188 * | افزایش امتیازات | زیاد | راه‌انداز سیستم |
| CVE-2026-55334 | A-511555396 * | افزایش امتیازات | زیاد | راه‌انداز سیستم |
| CVE-2026-55346 | A-511631506 * | افزایش امتیازات | زیاد | راه‌انداز سیستم |
| CVE-2026-56878 | A-511808317 * | افزایش امتیازات | زیاد | قابل‌اعتماد |
| CVE-2026-56884 | A-511556210 * | افزایش امتیازات | زیاد | راه‌انداز سیستم |
| CVE-2026-56890 | A-509567624 * | افزایش امتیازات | زیاد | Goodix |
| CVE-2026-56910 | A-513172279 * | افزایش امتیازات | زیاد | CHRE |
| CVE-2026-56926 | A-517377713 * | افزایش امتیازات | زیاد | ماهواره |
| CVE-2026-56930 | A-511554706 * | افزایش امتیازات | زیاد | راه‌انداز سیستم |
| CVE-2026-56951 | A-514122945 * | افزایش امتیازات | زیاد | Gfxstream |
| CVE-2026-56966 | A-511823615 * | افزایش امتیازات | زیاد | داده‌های زیست‌سنجشی |
| CVE-2026-56980 | A-513172995 * | افزایش امتیازات | زیاد | CHRE |
| CVE-2026-56995 | A-511307981 * | افزایش امتیازات | زیاد | CHRE |
| CVE-2026-57013 | A-510952857 * | افزایش امتیازات | زیاد | راه‌انداز سیستم |
| CVE-2026-57037 | A-513173619 * | افزایش امتیازات | زیاد | CHRE |
| CVE-2026-58677 | A-511003301 * | افزایش امتیازات | زیاد | راه‌انداز سیستم |
| CVE-2026-58705 | A-503543477 * | افزایش امتیازات | زیاد | Wi-Fi |
| CVE-2026-58788 | A-522374015 * | افزایش امتیازات | زیاد | NFC |
| CVE-2026-58804 | A-514223638 * | افزایش امتیازات | زیاد | EdgeTPU |
| CVE-2026-59587 | A-522375075 * | افزایش امتیازات | زیاد | NFC |
| CVE-2026-59630 | A-514745541 * | افزایش امتیازات | زیاد | رازدار |
| CVE-2026-95399 | A-510830545 * | افزایش امتیازات | زیاد | داده‌های زیست‌سنجشی |
| CVE-2026-95400 | A-522374536 * | افزایش امتیازات | زیاد | NFC |
| CVE-2026-95405 | A-513173944 * | افزایش امتیازات | زیاد | بلوتوث |
| CVE-2026-58808 | A-511269339 * | شناسه | زیاد | راه‌انداز سیستم |
| CVE-2026-59586 | A-508732597 * | شناسه | زیاد | داده‌های زیست‌سنجشی |
| CVE-2026-59614 | A-511318426 * | شناسه | زیاد | راه‌انداز سیستم |
| CVE-2026-59575 | A-522374266 * | انکار سرویس | زیاد | NFC |
| CVE-2026-59636 | A-511808992 * | انکار سرویس | زیاد | قابل‌اعتماد |
| CVE-2026-58805 | A-510953672 * | افزایش امتیازات | متوسط | راه‌انداز سیستم |
| CVE-2026-58813 | A-527168868 * | افزایش امتیازات | متوسط | قابل‌اعتماد |
| CVE-2026-59596 | A-511308410 * | افزایش امتیازات | متوسط | راه‌انداز سیستم |
| CVE-2026-56935 | A-506291862 * | شناسه | متوسط | KeyMint |
| CVE-2026-58803 | A-505586525 * | شناسه | متوسط | Weaver |
| CVE-2026-58811 | A-511555971 * | شناسه | متوسط | راه‌انداز سیستم |
| CVE-2026-59574 | A-522375824 * | شناسه | متوسط | NFC |
| CVE-2026-59583 | A-513170242 * | شناسه | متوسط | پشته IMS |
| CVE-2026-59619 | A-511545157 * | شناسه | متوسط | ویدیو |
| CVE-2026-59624 | A-508715934 * | شناسه | متوسط | ویدیو |
| CVE-2026-59628 | A-508716174 * | شناسه | متوسط | ویدیو |
| CVE-2026-58789 | A-511552804 * | انکار سرویس | متوسط | ویدیو |
| CVE-2026-58807 | A-517375278 * | انکار سرویس | متوسط | پشته IMS |
| CVE-2026-59582 | A-517375526 * | انکار سرویس | متوسط | پشته IMS |
| CVE-2026-59595 | A-511554959 * | انکار سرویس | متوسط | پشته IMS |
| CVE-2026-59603 | A-517375803 * | انکار سرویس | متوسط | پشته IMS |
| CVE-2026-59604 | A-508715031 * | انکار سرویس | متوسط | ویدیو |
| CVE-2026-59611 | A-511003340 * | انکار سرویس | متوسط | پشته IMS |
| CVE-2026-59613 | A-511306754 * | انکار سرویس | متوسط | پشته IMS |
| CVE-2026-59632 | A-517375503 * | انکار سرویس | متوسط | پشته IMS |
وصله‌های کارکردی
برای جزئیات مربوط به رفع اشکال‌های جدید و وصله‌های کارکردی موجود در این نسخه، به تالار گفتمان انجمن Pixel مراجعه کنید.
پرسش‌ها و پاسخ‌های متداول
این بخش به سؤالات رایجی که ممکن است پس‌از خواندن این بولتن پیش بیاید پاسخ می‌دهد.
۱. چگونه می‌توانم تشخیص دهم که دستگاه من برای رفع این مشکلات به‌روز شده است؟
سطوح وصله امنیتی 2026-11-05 یا جدیدتر همه مشکلات مربوط به سطح وصله امنیتی 2026-11-05 و همه سطوح وصله قبلی را برطرف می‌کند. برای آشنایی با نحوه بررسی سطح وصله امنیتی دستگاه، دستورالعمل‌های موجود در زمان‌بندی به‌روزرسانی دستگاه Google را بخوانید.
۲. ورودی‌های ستون نوع به چه معنا است؟
ورودی‌های ستون نوع در جدول جزئیات آسیب‌پذیری به طبقه‌بندی آسیب‌پذیری امنیتی ارجاع می‌دهند.
| کوته‌نوشت | تعریف |
|---|---|
| RCE | اجرای کد از راه دور |
| افزایش امتیازات | ارتقای امتیاز |
| شناسه | شفاف‌سازی اطلاعات |
| انکار سرویس | محروم‌سازی از سرویس |
| موجود نیست | طبقه‌بندی دردسترس نیست |
۳. ورودی‌های ستون مرجع‌ها به چه معنا است؟
ورودی‌های زیر ستون مراجع جدول جزئیات آسیب‌پذیری ممکن است حاوی پیشوندی باشد که سازمانی را که مقدار مرجع به آن تعلق دارد شناسایی می‌کند.
| پیشوند | مرجع |
|---|---|
| A- | شناسه اشکال Android |
| QC- | شماره مرجع Qualcomm |
| M- | شماره مرجع MediaTek |
| N- | شماره مرجع NVIDIA |
| B- | شماره مرجع Broadcom |
| U- | شماره مرجع UNISOC |
۴. علامت * در کنار شناسه اشکال Android در ستون مراجع به چه معنا است؟
مشکلاتی که به‌طور عمومی دردسترس نیستند، در ستون مراجع، یک علامت * در کنار شناسه اشکال Android دارند. به‌روزرسانی مربوط به این مشکل معمولاً در جدیدترین درایورهای دودویی برای دستگاه‌های Pixel که در سایت Google Developer دردسترس است گنجانده شده است.
۵. چرا آسیب‌پذیری‌های امنیتی بین این بولتن و «بولتن‌های امنیتی Android» تقسیم شده‌اند؟
آسیب‌پذیری‌های امنیتی که در «بولتن‌های امنیتی Android» مستند شده‌اند برای اعلام جدیدترین سطح وصله امنیتی در دستگاه‌های Android لازم هستند. آسیب‌پذیری‌های امنیتی دیگر، مثل آسیب‌پذیری‌های مستندشده در این بولتن، برای اعلام سطح وصله امنیتی الزامی نیستند.
نسخه‌ها
| نسخه | تاریخ | یادداشت‌ها |
|---|---|---|
| 1.0 | ۱۰ نوامبر ۲۰۲۶ | بولتن منتشر شد |