עדכון האבטחה ל-Pixel מכיל פרטים על נקודות חולשה באבטחה ושיפורים פונקציונליים שמשפיעים על מכשירי Pixel נתמכים (מכשירי Google). בכל מכשירי Google: רמת תיקוני האבטחה 2026-11-05 ואילך תתקן את כל הבעיות שמפורטות בתיקון הזה ואת כל הבעיות שפורסמו בחדשות האבטחה של Android מחודש נובמבר 2026. במאמר בדיקה ועדכון של גרסת Android מוסבר איך בודקים את רמת תיקון האבטחה במכשיר.
כל מכשירי Google הנתמכים יקבלו עדכון לרמה 2026-11-05. אנחנו ממליצים לכל הלקוחות להתקין את העדכונים האלה במכשירים שלהם.
הודעות
- בנוסף לנקודות החולשה שמתוארות בחדשות האבטחה של Android מנובמבר 2026, מכשירי Google כוללים גם תיקונים לנקודות החולשה שמתוארות בהמשך.
תיקוני אבטחה
נקודות החולשה מקובצות לפי הרכיב שהן משפיעות עליו. תמצאו פה תיאור של הבעיה וטבלה עם הנתונים הבאים: CVE, הפניה למקורות חיצוניים, סוג החולשה, חומרת הבעיה ומספר הגרסה המעודכנת בפרויקט הקוד הפתוח של Android (AOSP) (אם רלוונטי). כשאפשר אנחנו מקשרים את התיקון שפורסם ופותר את הבעיה למזהה של הבאג, כמו ברשימת השינויים ב-AOSP. אם כמה עדכונים קשורים לאותו באג, אנחנו מקשרים מקורות נוספים למספרים שמופיעים אחרי המזהה של הבאג.
Framework
| CVE | קובצי עזר | סוג | מידת החומרה | רכיב משנה |
|---|---|---|---|---|
| CVE-2026-59597 | A-510830555 * | EoP | בינוני | טלפוניה |
ליבה
| CVE | קובצי עזר | סוג | מידת החומרה | רכיב משנה |
|---|---|---|---|---|
| CVE-2026-0178 | A-511630821 * | EoP | קריטית | IOMMU |
| CVE-2026-55319 | A-513176959 * | EoP | קריטית | LK |
| CVE-2026-56899 | A-511630927 * | EoP | קריטית | IOMMU |
| CVE-2026-56946 | A-511630906 * | EoP | קריטית | Pixel |
| CVE-2026-59599 | A-519434175 * | EoP | קריטית | Hypervisor |
| CVE-2026-58801 | A-534335355 * | מזהה | רחב | Pixel |
| CVE-2026-59618 | A-507051013 * | מזהה | בינוני | מדיה |
רכיבי ליבה (kernel)
| CVE | קובצי עזר | סוג | מידת החומרה | רכיב משנה |
|---|---|---|---|---|
| CVE-2026-57047 | A-503550453 * | RCE | קריטית | MFC |
| CVE-2026-56912 | A-508381570 * | EoP | קריטית | ACFW SW LGA+ |
| CVE-2026-58681 | A-503505702 * | RCE | רחב | MFC |
| CVE-2026-58752 | A-507771255 * | מניעת שירות (DoS) | רחב | AOC |
Pixel
| CVE | קובצי עזר | סוג | מידת החומרה | רכיב משנה |
|---|---|---|---|---|
| CVE-2026-95402 | A-508715966 * | RCE | קריטית | קושחת HWCodec |
| CVE-2026-0191 | A-508686872 * | EoP | קריטית | Acropora Kernel |
| CVE-2026-55311 | A-508699686 * | EoP | קריטית | GDMC |
| CVE-2026-55321 | A-508687560 * | EoP | קריטית | KeyMint של רכיב מאובטח |
| CVE-2026-55344 | A-508733340 * | EoP | קריטית | תוכנת אתחול |
| CVE-2026-56887 | A-511819898 * | EoP | קריטית | goodix_fp_g7 |
| CVE-2026-56911 | A-508727728 * | EoP | קריטית | GSA Trusty |
| CVE-2026-56916 | A-512580714 * | EoP | קריטית | Pixel Trusty |
| CVE-2026-56938 | A-510379503 * | EoP | קריטית | ליבת Trusty TZ |
| CVE-2026-56944 | A-519221816 * | EoP | קריטית | pKVM SMMUv3 |
| CVE-2026-56962 | A-511805707 * | EoP | קריטית | pKVM SMMUv3 |
| CVE-2026-57036 | A-508699210 * | EoP | קריטית | GDMC |
| CVE-2026-57048 | A-508728043 * | EoP | קריטית | GSA hwmgr-Rust |
| CVE-2026-58684 | A-508382258 * | EoP | קריטית | ACFW |
| CVE-2026-58697 | A-508728735 * | EoP | קריטית | codec3p_secure TA |
| CVE-2026-58740 | A-516880239 * | EoP | קריטית | FaceAuth TA |
| CVE-2026-58809 | A-534334974 * | EoP | קריטית | pKVM SMMU |
| CVE-2026-55335 | A-517376690 * | RCE | רחב | IP Multimedia Subsystem |
| CVE-2026-56971 | A-508703157 * | RCE | רחב | IMS |
| CVE-2026-58798 | A-477593252 * | RCE | רחב | מודם |
| CVE-2026-58800 | A-539619693 * | RCE | רחב | PowerVR-GPU |
| CVE-2026-59625 | A-530002430 * | RCE | רחב | PowerVR-GPU |
| CVE-2026-55316 | A-511823415 * | EoP | רחב | GSA boot-ROM |
| CVE-2026-56919 | A-477595114 * | EoP | רחב | ממשק משתמש של המערכת |
| CVE-2026-56929 | A-508734201 * | EoP | רחב | Keymint TA |
| CVE-2026-56933 | A-508386760 * | EoP | רחב | AOC (CHRE) |
| CVE-2026-56934 | A-519222631 * | EoP | רחב | pKVM SMMUv3 |
| CVE-2026-56947 | A-509577195 * | EoP | רחב | טלפוניה |
| CVE-2026-56969 | A-508692714 * | EoP | רחב | מנהל ההתקן של EdgeTPU |
| CVE-2026-57004 | A-503546721 * | EoP | רחב | CHRE |
| CVE-2026-57005 | A-510473670 * | EoP | רחב | eUICC |
| CVE-2026-57009 | A-508713379 * | EoP | רחב | מרחב הפעולה של המשתמש ב-P26 HWCodec |
| CVE-2026-57010 | A-508386106 * | EoP | רחב | CHRE |
| CVE-2026-58680 | A-511555102 * | EoP | רחב | ACFW |
| CVE-2026-58722 | A-508385675 * | EoP | רחב | AOC (CHRE) |
| CVE-2026-58729 | A-508385434 * | EoP | רחב | CHRE |
| CVE-2026-58736 | A-517376695 * | EoP | רחב | מערכת IMS |
| CVE-2026-58757 | A-504074767 * | EoP | רחב | MFC |
| CVE-2026-58779 | A-514745661 * | EoP | רחב | AuthMgr |
| CVE-2026-58780 | A-510473530 * | EoP | רחב | Shannon vendor-RIL |
| CVE-2026-58785 | A-527169381 * | EoP | רחב | hwmgr |
| CVE-2026-58786 | A-508715376 * | EoP | רחב | קושחת P26 HWCodec |
| CVE-2026-58790 | A-508715950 * | EoP | רחב | קושחת HWCodec |
| CVE-2026-58791 | A-508715238 * | EoP | רחב | קושחת HWCodec |
| CVE-2026-59573 | A-508715434 * | EoP | רחב | קושחת HWCodec |
| CVE-2026-59578 | A-508716663 * | EoP | רחב | קושחת HWCodec |
| CVE-2026-59589 | A-508715775 * | EoP | רחב | קושחת P26 HWCodec |
| CVE-2026-59593 | A-508716405 * | EoP | רחב | קושחת HWCodec |
| CVE-2026-59594 | A-508715351 * | EoP | רחב | קושחת HWCodec |
| CVE-2026-59598 | A-508693404 * | EoP | רחב | מנהל ההתקן של EdgeTPU |
| CVE-2026-59607 | A-508733909 * | EoP | רחב | אימות פנים TA |
| CVE-2026-59608 | A-508715898 * | EoP | רחב | קושחת HWCodec |
| CVE-2026-59609 | A-544313333 * | EoP | רחב | PowerVR-GPU |
| CVE-2026-59612 | A-508716065 * | EoP | רחב | קושחת HWCodec |
| CVE-2026-59616 | A-508715751 * | EoP | רחב | קושחת HWCodec |
| CVE-2026-59631 | A-508715480 * | EoP | רחב | קושחת HWCodec |
| CVE-2026-59635 | A-508715735 * | EoP | רחב | קושחת HWCodec |
| CVE-2026-95397 | A-508716327 * | EoP | רחב | קושחת HWCodec |
| CVE-2026-95401 | A-508716093 * | EoP | רחב | קושחת HWCodec |
| CVE-2026-0193 | A-508728556 * | מזהה | רחב | Trusty Kernel |
| CVE-2026-56902 | A-512578451 * | מזהה | רחב | Edge TPU |
| CVE-2026-56956 | A-508703594 * | מזהה | רחב | IMS Media |
| CVE-2026-58702 | A-517376699 * | מזהה | רחב | ImsStack |
| CVE-2026-58769 | A-511318730 * | מזהה | רחב | תוכנת אתחול |
| CVE-2026-58806 | A-510378723 * | מזהה | רחב | HDCP TA |
| CVE-2026-58810 | A-532150845 * | מזהה | רחב | תוכנת אתחול |
| CVE-2026-59580 | A-509566666 * | מזהה | רחב | TF-A Trusty SPD |
| CVE-2026-58782 | A-508733795 * | מניעת שירות (DoS) | רחב | Trusty |
| CVE-2026-58783 | A-514732244 * | מניעת שירות (DoS) | רחב | KeyMint |
| CVE-2026-0175 | A-506294974 * | EoP | בינוני | KeyMint |
| CVE-2026-58696 | A-505398752 * | EoP | בינוני | LWIS |
| CVE-2026-58778 | A-522373070 * | EoP | בינוני | Bluetooth |
| CVE-2026-58781 | A-518786047 * | EoP | בינוני | CHRE |
| CVE-2026-58787 | A-508386319 * | EoP | בינוני | AOC (CHRE) |
| CVE-2026-58796 | A-512068588 * | EoP | בינוני | eUICC |
| CVE-2026-58762 | A-511556391 * | מזהה | בינוני | ACFW |
| CVE-2026-58797 | A-508699943 * | מזהה | בינוני | קושחת GDMC |
| CVE-2026-58812 | A-508714875 * | מזהה | בינוני | קושחת P26 HWCodec |
| CVE-2026-59579 | A-508713650 * | מזהה | בינוני | מרחב הפעולה של המשתמש ב-P26 HWCodec |
| CVE-2026-59601 | A-508385496 * | מזהה | בינוני | AOC (CHRE) |
| CVE-2026-59637 | A-508715420 * | מזהה | בינוני | קושחת HWCodec |
| CVE-2026-59585 | A-511823287 * | מניעת שירות (DoS) | בינוני | ImsStack |
| CVE-2026-59623 | A-511554148 * | מניעת שירות (DoS) | בינוני | מערכת IMS |
מערכת
| CVE | קובצי עזר | סוג | מידת החומרה | רכיב משנה |
|---|---|---|---|---|
| CVE-2026-58799 | A-541987664 * | RCE | קריטית | מודם |
| CVE-2026-55312 | A-511556400 * | EoP | קריטית | תוכנת אתחול |
| CVE-2026-55345 | A-511807786 * | EoP | קריטית | Widevine |
| CVE-2026-55353 | A-511811674 * | EoP | קריטית | תצוגה |
| CVE-2026-55360 | A-514209259 * | EoP | קריטית | קושחה של Pixel |
| CVE-2026-56898 | A-518812971 * | EoP | קריטית | GPCA |
| CVE-2026-56909 | A-512578630 * | EoP | קריטית | תוכנת אתחול |
| CVE-2026-56949 | A-511823474 * | EoP | קריטית | תוכנת אתחול |
| CVE-2026-57043 | A-511811378 * | EoP | קריטית | Trusty |
| CVE-2026-58690 | A-511823581 * | EoP | קריטית | נתונים ביומטריים |
| CVE-2026-59606 | A-512110915 * | EoP | קריטית | תוכנת אתחול |
| CVE-2026-59626 | A-517376178 * | EoP | קריטית | מערכת IMS |
| CVE-2026-95403 | A-511552248 * | EoP | קריטית | תוכנת אתחול |
| CVE-2026-95404 | A-513139696 * | EoP | קריטית | תוכנת אתחול |
| CVE-2026-0195 | A-511823274 * | מזהה | קריטית | תוכנת אתחול |
| CVE-2026-14447 | A-511811210 * | מזהה | קריטית | Trusty |
| CVE-2026-55348 | A-516888424 * | מזהה | קריטית | Trusty |
| CVE-2026-56897 | A-513143345 * | מזהה | קריטית | KeyMint |
| CVE-2026-56943 | A-511633005 * | מזהה | קריטית | KeyMint |
| CVE-2026-55362 | A-493831486 * | RCE | רחב | מערכת IMS |
| CVE-2026-0169 | A-516883881 * | EoP | רחב | נתונים ביומטריים |
| CVE-2026-55297 | A-511812424 * | EoP | רחב | Trusty |
| CVE-2026-55309 | A-511307188 * | EoP | רחב | תוכנת אתחול |
| CVE-2026-55334 | A-511555396 * | EoP | רחב | תוכנת אתחול |
| CVE-2026-55346 | A-511631506 * | EoP | רחב | תוכנת אתחול |
| CVE-2026-56878 | A-511808317 * | EoP | רחב | Trusty |
| CVE-2026-56884 | A-511556210 * | EoP | רחב | תוכנת אתחול |
| CVE-2026-56890 | A-509567624 * | EoP | רחב | Goodix |
| CVE-2026-56910 | A-513172279 * | EoP | רחב | CHRE |
| CVE-2026-56926 | A-517377713 * | EoP | רחב | לוויין |
| CVE-2026-56930 | A-511554706 * | EoP | רחב | תוכנת אתחול |
| CVE-2026-56951 | A-514122945 * | EoP | רחב | Gfxstream |
| CVE-2026-56966 | A-511823615 * | EoP | רחב | נתונים ביומטריים |
| CVE-2026-56980 | A-513172995 * | EoP | רחב | CHRE |
| CVE-2026-56995 | A-511307981 * | EoP | רחב | CHRE |
| CVE-2026-57013 | A-510952857 * | EoP | רחב | תוכנת אתחול |
| CVE-2026-57037 | A-513173619 * | EoP | רחב | CHRE |
| CVE-2026-58677 | A-511003301 * | EoP | רחב | תוכנת אתחול |
| CVE-2026-58705 | A-503543477 * | EoP | רחב | Wi-Fi |
| CVE-2026-58788 | A-522374015 * | EoP | רחב | NFC |
| CVE-2026-58804 | A-514223638 * | EoP | רחב | EdgeTPU |
| CVE-2026-59587 | A-522375075 * | EoP | רחב | NFC |
| CVE-2026-59630 | A-514745541 * | EoP | רחב | Secretkeeper |
| CVE-2026-95399 | A-510830545 * | EoP | רחב | נתונים ביומטריים |
| CVE-2026-95400 | A-522374536 * | EoP | רחב | NFC |
| CVE-2026-95405 | A-513173944 * | EoP | רחב | Bluetooth |
| CVE-2026-58808 | A-511269339 * | מזהה | רחב | תוכנת אתחול |
| CVE-2026-59586 | A-508732597 * | מזהה | רחב | נתונים ביומטריים |
| CVE-2026-59614 | A-511318426 * | מזהה | רחב | תוכנת אתחול |
| CVE-2026-59575 | A-522374266 * | מניעת שירות (DoS) | רחב | NFC |
| CVE-2026-59636 | A-511808992 * | מניעת שירות (DoS) | רחב | Trusty |
| CVE-2026-58805 | A-510953672 * | EoP | בינוני | תוכנת אתחול |
| CVE-2026-58813 | A-527168868 * | EoP | בינוני | Trusty |
| CVE-2026-59596 | A-511308410 * | EoP | בינוני | תוכנת אתחול |
| CVE-2026-56935 | A-506291862 * | מזהה | בינוני | KeyMint |
| CVE-2026-58803 | A-505586525 * | מזהה | בינוני | Weaver |
| CVE-2026-58811 | A-511555971 * | מזהה | בינוני | תוכנת אתחול |
| CVE-2026-59574 | A-522375824 * | מזהה | בינוני | NFC |
| CVE-2026-59583 | A-513170242 * | מזהה | בינוני | מערכת IMS |
| CVE-2026-59619 | A-511545157 * | מזהה | בינוני | וידאו |
| CVE-2026-59624 | A-508715934 * | מזהה | בינוני | וידאו |
| CVE-2026-59628 | A-508716174 * | מזהה | בינוני | וידאו |
| CVE-2026-58789 | A-511552804 * | מניעת שירות (DoS) | בינוני | וידאו |
| CVE-2026-58807 | A-517375278 * | מניעת שירות (DoS) | בינוני | מערכת IMS |
| CVE-2026-59582 | A-517375526 * | מניעת שירות (DoS) | בינוני | מערכת IMS |
| CVE-2026-59595 | A-511554959 * | מניעת שירות (DoS) | בינוני | מערכת IMS |
| CVE-2026-59603 | A-517375803 * | מניעת שירות (DoS) | בינוני | מערכת IMS |
| CVE-2026-59604 | A-508715031 * | מניעת שירות (DoS) | בינוני | וידאו |
| CVE-2026-59611 | A-511003340 * | מניעת שירות (DoS) | בינוני | מערכת IMS |
| CVE-2026-59613 | A-511306754 * | מניעת שירות (DoS) | בינוני | מערכת IMS |
| CVE-2026-59632 | A-517375503 * | מניעת שירות (DoS) | בינוני | מערכת IMS |
תיקוני בעיות פונקציונליות
פרטים על תיקוני הבאגים החדשים ותיקוני הבעיות הפונקציונליות שכלולים בגרסה הזו מופיעים בפורום הקהילה של Pixel.
תשובות לשאלות נפוצות
בקטע הזה תמצאו תשובות לשאלות נפוצות שיכולות לעלות אחרי שתקראו את פרטי העדכון הזה.
1. איך אפשר לבדוק אם המכשיר שלי קיבל את העדכון שפותר את הבעיות האלה?
רמות תיקוני האבטחה מ-2026-11-05 ואילך פותרות את כל הבעיות שמשויכות לרמת תיקוני האבטחה מ-2026-11-05 וגם את אלה שמשויכות לרמות תיקונים קודמות. בלוח הזמנים לעדכון מכשירי Google מוסבר איך לבדוק את רמת תיקוני האבטחה במכשיר.
2. מה המשמעות של הערכים בעמודה סוג?
הערכים בעמודה סוג בטבלת הפרטים של נקודות החולשה מתייחסים לסיווג שלהן.
| קיצור | ההגדרה |
|---|---|
| RCE | הרצת קוד מרחוק |
| EoP | רמת הרשאה גבוהה יותר |
| ID | חשיפת מידע |
| מניעת שירות (DoS) | התקפת מניעת שירות |
| N/A | אין סיווג |
3. מה המשמעות של הערכים בעמודה הפניות למקורות חיצוניים?
מידע על הערכים בעמודה הפניות למקורות חיצוניים בטבלה של פרטי נקודות החולשה: יש מקרים שבהם לערך יש תחילית שמציינת לאיזה ארגון משויך מקור המידע החיצוני.
| תחילית | מקור המידע החיצוני |
|---|---|
| A- | מזהה הבאג ב-Android |
| QC- | מספר סימוכין של Qualcomm |
| M- | מספר סימוכין של MediaTek |
| N- | מספר הסימוכין של NVIDIA |
| B- | מספר הסימוכין של Broadcom |
| U- | מספר סימוכין של UNISOC |
4. מה המשמעות של הכוכבית (*) לצד מזהה הבאג ב-Android בעמודה הפניות למקור חיצוני?
אם הנתונים על הבעיה לא פורסמו לציבור הרחב, יש סימן * לצד מזהה הבאג ב-Android בעמודה הפניות למקור חיצוני. העדכון לבעיה הזו בדרך כלל כלול במנהלי ההתקנים הבינאריים האחרונים למכשירי Pixel, שזמינים באתר Google Developers.
5. למה חלק מנקודות החולשה מפורטות כאן וחלק בחדשות האבטחה של Android?
נקודות חולשה באבטחה המתועדות בחדשות האבטחה של Android נדרשות להצהיר על רמת תיקוני האבטחה העדכנית ביותר במכשירי Android. אין צורך לתעד נקודות חולשה נוספות, כמו אלה המתועדות במבזק זה, כדי להכריז על רמת תיקוני אבטחה.
גרסאות
| הגרסה | תאריך | הערות |
|---|---|---|
| 1.0 | 10 בנובמבר 2026 | תאריך פרסום העדכון |