Biuletyn aktualizacji Pixela zawiera szczegółowe informacje o ulepszeniach funkcjonalnych i lukach w zabezpieczeniach, które mają wpływ na obsługiwane urządzenia Pixel (urządzenia Google). W przypadku urządzeń Google poziomy aktualizacji zabezpieczeń z 5 listopada 2026 r. lub nowsze rozwiązują wszystkie problemy opisane w tym biuletynie i w Biuletynie bezpieczeństwa w Androidzie z listopada 2026 r. Aby dowiedzieć się, jak sprawdzić poziom aktualizacji zabezpieczeń urządzenia, przeczytaj artykuł Sprawdzanie i aktualizowanie wersji Androida.
Wszystkie obsługiwane urządzenia Google otrzymają aktualizację do poziomu poprawek z 5 listopada 2026 r. Zachęcamy wszystkich klientów do zaakceptowania tych aktualizacji na swoich urządzeniach.
Ogłoszenia
- Oprócz luk w zabezpieczeniach opisanych w Biuletynie bezpieczeństwa w Androidzie z listopada 2026 r. urządzenia Google zawierają też poprawki opisanych poniżej luk w zabezpieczeniach.
Poprawki zabezpieczeń
Luki w zabezpieczeniach są pogrupowane według komponentu, którego dotyczą. Podany jest opis problemu i tabela z identyfikatorem CVE, powiązane numery referencyjne, typ luki w zabezpieczeniach, poziom ważności i zaktualizowane wersje projektu Android Open Source Project (AOSP) (w stosownych przypadkach). W przypadku dostępności linkujemy publiczną zmianę, która rozwiązała problem, z identyfikatorem błędu, np. listą zmian AOSP. Jeśli kilka zmian dotyczy jednego błędu, dodatkowe odwołania są powiązane z numerami następującymi po identyfikatorze błędu.
Platforma
| CVE | Numer referencyjny | Typ | Poziom ważności | Składnik podrzędny |
|---|---|---|---|---|
| CVE-2026-59597 | A-510830555 * | EoP | Umiarkowana | Połączenia telefoniczne |
Jądro
| CVE | Numer referencyjny | Typ | Poziom ważności | Składnik podrzędny |
|---|---|---|---|---|
| CVE-2026-0178 | A-511630821 * | EoP | Krytyczny | IOMMU |
| CVE-2026-55319 | A-513176959 * | EoP | Krytyczny | LK |
| CVE-2026-56899 | A-511630927 * | EoP | Krytyczny | IOMMU |
| CVE-2026-56946 | A-511630906 * | EoP | Krytyczny | Pixel |
| CVE-2026-59599 | A-519434175 * | EoP | Krytyczny | Hipernadzorca |
| CVE-2026-58801 | A-534335355 * | Identyfikator | Wysoki | Pixel |
| CVE-2026-59618 | A-507051013 * | Identyfikator | Umiarkowana | Multimedia |
Komponenty jądra
| CVE | Numer referencyjny | Typ | Poziom ważności | Składnik podrzędny |
|---|---|---|---|---|
| CVE-2026-57047 | A-503550453 * | RCE | Krytyczny | MFC |
| CVE-2026-56912 | A-508381570 * | EoP | Krytyczny | ACFW SW LGA+ |
| CVE-2026-58681 | A-503505702 * | RCE | Wysoki | MFC |
| CVE-2026-58752 | A-507771255 * | DoS | Wysoki | AOC |
Pixel
| CVE | Numer referencyjny | Typ | Poziom ważności | Składnik podrzędny |
|---|---|---|---|---|
| CVE-2026-95402 | A-508715966 * | RCE | Krytyczny | Oprogramowanie układowe HWCodec |
| CVE-2026-0191 | A-508686872 * | EoP | Krytyczny | Acropora Kernel |
| CVE-2026-55311 | A-508699686 * | EoP | Krytyczny | GDMC |
| CVE-2026-55321 | A-508687560 * | EoP | Krytyczny | KeyMint w bezpiecznym elemencie |
| CVE-2026-55344 | A-508733340 * | EoP | Krytyczny | Program rozruchowy |
| CVE-2026-56887 | A-511819898 * | EoP | Krytyczny | goodix_fp_g7 |
| CVE-2026-56911 | A-508727728 * | EoP | Krytyczny | GSA Trusty |
| CVE-2026-56916 | A-512580714 * | EoP | Krytyczny | Pixel Trusty |
| CVE-2026-56938 | A-510379503 * | EoP | Krytyczny | Jądro Trusty TZ |
| CVE-2026-56944 | A-519221816 * | EoP | Krytyczny | pKVM SMMUv3 |
| CVE-2026-56962 | A-511805707 * | EoP | Krytyczny | pKVM SMMUv3 |
| CVE-2026-57036 | A-508699210 * | EoP | Krytyczny | GDMC |
| CVE-2026-57048 | A-508728043 * | EoP | Krytyczny | GSA hwmgr-Rust |
| CVE-2026-58684 | A-508382258 * | EoP | Krytyczny | ACFW |
| CVE-2026-58697 | A-508728735 * | EoP | Krytyczny | codec3p_secure TA |
| CVE-2026-58740 | A-516880239 * | EoP | Krytyczny | FaceAuth TA |
| CVE-2026-58809 | A-534334974 * | EoP | Krytyczny | pKVM SMMU |
| CVE-2026-55335 | A-517376690 * | RCE | Wysoki | IP Multimedia Subsystem |
| CVE-2026-56971 | A-508703157 * | RCE | Wysoki | CZAT |
| CVE-2026-58798 | A-477593252 * | RCE | Wysoki | Modem |
| CVE-2026-58800 | A-539619693 * | RCE | Wysoki | PowerVR-GPU |
| CVE-2026-59625 | A-530002430 * | RCE | Wysoki | PowerVR-GPU |
| CVE-2026-55316 | A-511823415 * | EoP | Wysoki | pamięć ROM rozruchu GSA, |
| CVE-2026-56919 | A-477595114 * | EoP | Wysoki | interfejs systemu |
| CVE-2026-56929 | A-508734201 * | EoP | Wysoki | Keymint TA |
| CVE-2026-56933 | A-508386760 * | EoP | Wysoki | AOC (CHRE) |
| CVE-2026-56934 | A-519222631 * | EoP | Wysoki | pKVM SMMUv3 |
| CVE-2026-56947 | A-509577195 * | EoP | Wysoki | Połączenia telefoniczne |
| CVE-2026-56969 | A-508692714 * | EoP | Wysoki | Sterownik EdgeTPU |
| CVE-2026-57004 | A-503546721 * | EoP | Wysoki | CHRE |
| CVE-2026-57005 | A-510473670 * | EoP | Wysoki | eUICC |
| CVE-2026-57009 | A-508713379 * | EoP | Wysoki | Przestrzeń użytkownika HWCodec P26 |
| CVE-2026-57010 | A-508386106 * | EoP | Wysoki | CHRE |
| CVE-2026-58680 | A-511555102 * | EoP | Wysoki | ACFW |
| CVE-2026-58722 | A-508385675 * | EoP | Wysoki | AOC (CHRE) |
| CVE-2026-58729 | A-508385434 * | EoP | Wysoki | CHRE |
| CVE-2026-58736 | A-517376695 * | EoP | Wysoki | Stos IMS |
| CVE-2026-58757 | A-504074767 * | EoP | Wysoki | MFC |
| CVE-2026-58779 | A-514745661 * | EoP | Wysoki | AuthMgr |
| CVE-2026-58780 | A-510473530 * | EoP | Wysoki | Shannon vendor-RIL |
| CVE-2026-58785 | A-527169381 * | EoP | Wysoki | hwmgr |
| CVE-2026-58786 | A-508715376 * | EoP | Wysoki | Oprogramowanie układowe kodeka sprzętowego P26 |
| CVE-2026-58790 | A-508715950 * | EoP | Wysoki | Oprogramowanie układowe HWCodec |
| CVE-2026-58791 | A-508715238 * | EoP | Wysoki | Oprogramowanie układowe HWCodec |
| CVE-2026-59573 | A-508715434 * | EoP | Wysoki | Oprogramowanie układowe HWCodec |
| CVE-2026-59578 | A-508716663 * | EoP | Wysoki | Oprogramowanie układowe HWCodec |
| CVE-2026-59589 | A-508715775 * | EoP | Wysoki | Oprogramowanie układowe kodeka sprzętowego P26 |
| CVE-2026-59593 | A-508716405 * | EoP | Wysoki | Oprogramowanie układowe HWCodec |
| CVE-2026-59594 | A-508715351 * | EoP | Wysoki | Oprogramowanie układowe HWCodec |
| CVE-2026-59598 | A-508693404 * | EoP | Wysoki | Sterownik EdgeTPU |
| CVE-2026-59607 | A-508733909 * | EoP | Wysoki | Uwierzytelnianie twarzą TA |
| CVE-2026-59608 | A-508715898 * | EoP | Wysoki | Oprogramowanie układowe HWCodec |
| CVE-2026-59609 | A-544313333 * | EoP | Wysoki | PowerVR-GPU |
| CVE-2026-59612 | A-508716065 * | EoP | Wysoki | Oprogramowanie układowe HWCodec |
| CVE-2026-59616 | A-508715751 * | EoP | Wysoki | Oprogramowanie układowe HWCodec |
| CVE-2026-59631 | A-508715480 * | EoP | Wysoki | Oprogramowanie układowe HWCodec |
| CVE-2026-59635 | A-508715735 * | EoP | Wysoki | Oprogramowanie układowe HWCodec |
| CVE-2026-95397 | A-508716327 * | EoP | Wysoki | Oprogramowanie układowe HWCodec |
| CVE-2026-95401 | A-508716093 * | EoP | Wysoki | Oprogramowanie układowe HWCodec |
| CVE-2026-0193 | A-508728556 * | Identyfikator | Wysoki | Jądro Trusty |
| CVE-2026-56902 | A-512578451 * | Identyfikator | Wysoki | Edge TPU |
| CVE-2026-56956 | A-508703594 * | Identyfikator | Wysoki | IMS Media |
| CVE-2026-58702 | A-517376699 * | Identyfikator | Wysoki | ImsStack |
| CVE-2026-58769 | A-511318730 * | Identyfikator | Wysoki | Program rozruchowy |
| CVE-2026-58806 | A-510378723 * | Identyfikator | Wysoki | HDCP TA |
| CVE-2026-58810 | A-532150845 * | Identyfikator | Wysoki | Program rozruchowy |
| CVE-2026-59580 | A-509566666 * | Identyfikator | Wysoki | TF-A Trusty SPD |
| CVE-2026-58782 | A-508733795 * | DoS | Wysoki | Trusty |
| CVE-2026-58783 | A-514732244 * | DoS | Wysoki | KeyMint |
| CVE-2026-0175 | A-506294974 * | EoP | Umiarkowana | KeyMint |
| CVE-2026-58696 | A-505398752 * | EoP | Umiarkowana | LWIS |
| CVE-2026-58778 | A-522373070 * | EoP | Umiarkowana | Bluetooth |
| CVE-2026-58781 | A-518786047 * | EoP | Umiarkowana | CHRE |
| CVE-2026-58787 | A-508386319 * | EoP | Umiarkowana | AOC (CHRE) |
| CVE-2026-58796 | A-512068588 * | EoP | Umiarkowana | eUICC |
| CVE-2026-58762 | A-511556391 * | Identyfikator | Umiarkowana | ACFW |
| CVE-2026-58797 | A-508699943 * | Identyfikator | Umiarkowana | Oprogramowanie układowe GDMC |
| CVE-2026-58812 | A-508714875 * | Identyfikator | Umiarkowana | Oprogramowanie układowe kodeka sprzętowego P26 |
| CVE-2026-59579 | A-508713650 * | Identyfikator | Umiarkowana | Przestrzeń użytkownika HWCodec P26 |
| CVE-2026-59601 | A-508385496 * | Identyfikator | Umiarkowana | AOC (CHRE) |
| CVE-2026-59637 | A-508715420 * | Identyfikator | Umiarkowana | Oprogramowanie układowe HWCodec |
| CVE-2026-59585 | A-511823287 * | DoS | Umiarkowana | ImsStack |
| CVE-2026-59623 | A-511554148 * | DoS | Umiarkowana | Stos IMS |
System
| CVE | Numer referencyjny | Typ | Poziom ważności | Składnik podrzędny |
|---|---|---|---|---|
| CVE-2026-58799 | A-541987664 * | RCE | Krytyczny | Modem |
| CVE-2026-55312 | A-511556400 * | EoP | Krytyczny | Program rozruchowy |
| CVE-2026-55345 | A-511807786 * | EoP | Krytyczny | Widevine |
| CVE-2026-55353 | A-511811674 * | EoP | Krytyczny | Wyświetlacz |
| CVE-2026-55360 | A-514209259 * | EoP | Krytyczny | Oprogramowanie układowe Pixela |
| CVE-2026-56898 | A-518812971 * | EoP | Krytyczny | GPCA |
| CVE-2026-56909 | A-512578630 * | EoP | Krytyczny | Program rozruchowy |
| CVE-2026-56949 | A-511823474 * | EoP | Krytyczny | Program rozruchowy |
| CVE-2026-57043 | A-511811378 * | EoP | Krytyczny | Trusty |
| CVE-2026-58690 | A-511823581 * | EoP | Krytyczny | Biometria |
| CVE-2026-59606 | A-512110915 * | EoP | Krytyczny | Program rozruchowy |
| CVE-2026-59626 | A-517376178 * | EoP | Krytyczny | Stos IMS |
| CVE-2026-95403 | A-511552248 * | EoP | Krytyczny | Program rozruchowy |
| CVE-2026-95404 | A-513139696 * | EoP | Krytyczny | Program rozruchowy |
| CVE-2026-0195 | A-511823274 * | Identyfikator | Krytyczny | Program rozruchowy |
| CVE-2026-14447 | A-511811210 * | Identyfikator | Krytyczny | Trusty |
| CVE-2026-55348 | A-516888424 * | Identyfikator | Krytyczny | Trusty |
| CVE-2026-56897 | A-513143345 * | Identyfikator | Krytyczny | KeyMint |
| CVE-2026-56943 | A-511633005 * | Identyfikator | Krytyczny | KeyMint |
| CVE-2026-55362 | A-493831486 * | RCE | Wysoki | Stos IMS |
| CVE-2026-0169 | A-516883881 * | EoP | Wysoki | Biometria |
| CVE-2026-55297 | A-511812424 * | EoP | Wysoki | Trusty |
| CVE-2026-55309 | A-511307188 * | EoP | Wysoki | Program rozruchowy |
| CVE-2026-55334 | A-511555396 * | EoP | Wysoki | Program rozruchowy |
| CVE-2026-55346 | A-511631506 * | EoP | Wysoki | Program rozruchowy |
| CVE-2026-56878 | A-511808317 * | EoP | Wysoki | Trusty |
| CVE-2026-56884 | A-511556210 * | EoP | Wysoki | Program rozruchowy |
| CVE-2026-56890 | A-509567624 * | EoP | Wysoki | Goodix |
| CVE-2026-56910 | A-513172279 * | EoP | Wysoki | CHRE |
| CVE-2026-56926 | A-517377713 * | EoP | Wysoki | Satelita |
| CVE-2026-56930 | A-511554706 * | EoP | Wysoki | Program rozruchowy |
| CVE-2026-56951 | A-514122945 * | EoP | Wysoki | Gfxstream |
| CVE-2026-56966 | A-511823615 * | EoP | Wysoki | Biometria |
| CVE-2026-56980 | A-513172995 * | EoP | Wysoki | CHRE |
| CVE-2026-56995 | A-511307981 * | EoP | Wysoki | CHRE |
| CVE-2026-57013 | A-510952857 * | EoP | Wysoki | Program rozruchowy |
| CVE-2026-57037 | A-513173619 * | EoP | Wysoki | CHRE |
| CVE-2026-58677 | A-511003301 * | EoP | Wysoki | Program rozruchowy |
| CVE-2026-58705 | A-503543477 * | EoP | Wysoki | Wi-Fi |
| CVE-2026-58788 | A-522374015 * | EoP | Wysoki | NFC |
| CVE-2026-58804 | A-514223638 * | EoP | Wysoki | EdgeTPU |
| CVE-2026-59587 | A-522375075 * | EoP | Wysoki | NFC |
| CVE-2026-59630 | A-514745541 * | EoP | Wysoki | Secretkeeper |
| CVE-2026-95399 | A-510830545 * | EoP | Wysoki | Biometria |
| CVE-2026-95400 | A-522374536 * | EoP | Wysoki | NFC |
| CVE-2026-95405 | A-513173944 * | EoP | Wysoki | Bluetooth |
| CVE-2026-58808 | A-511269339 * | Identyfikator | Wysoki | Program rozruchowy |
| CVE-2026-59586 | A-508732597 * | Identyfikator | Wysoki | Biometria |
| CVE-2026-59614 | A-511318426 * | Identyfikator | Wysoki | Program rozruchowy |
| CVE-2026-59575 | A-522374266 * | DoS | Wysoki | NFC |
| CVE-2026-59636 | A-511808992 * | DoS | Wysoki | Trusty |
| CVE-2026-58805 | A-510953672 * | EoP | Umiarkowana | Program rozruchowy |
| CVE-2026-58813 | A-527168868 * | EoP | Umiarkowana | Trusty |
| CVE-2026-59596 | A-511308410 * | EoP | Umiarkowana | Program rozruchowy |
| CVE-2026-56935 | A-506291862 * | Identyfikator | Umiarkowana | KeyMint |
| CVE-2026-58803 | A-505586525 * | Identyfikator | Umiarkowana | Weaver |
| CVE-2026-58811 | A-511555971 * | Identyfikator | Umiarkowana | Program rozruchowy |
| CVE-2026-59574 | A-522375824 * | Identyfikator | Umiarkowana | NFC |
| CVE-2026-59583 | A-513170242 * | Identyfikator | Umiarkowana | Stos IMS |
| CVE-2026-59619 | A-511545157 * | Identyfikator | Umiarkowana | Wideo |
| CVE-2026-59624 | A-508715934 * | Identyfikator | Umiarkowana | Wideo |
| CVE-2026-59628 | A-508716174 * | Identyfikator | Umiarkowana | Wideo |
| thought CVE-2026-58789 | A-511552804 * | DoS | Umiarkowana | Wideo |
| CVE-2026-58807 | A-517375278 * | DoS | Umiarkowana | Stos IMS |
| CVE-2026-59582 | A-517375526 * | DoS | Umiarkowana | Stos IMS |
| CVE-2026-59595 | A-511554959 * | DoS | Umiarkowana | Stos IMS |
| CVE-2026-59603 | A-517375803 * | DoS | Umiarkowana | Stos IMS |
| CVE-2026-59604 | A-508715031 * | DoS | Umiarkowana | Wideo |
| CVE-2026-59611 | A-511003340 * | DoS | Umiarkowana | Stos IMS |
| CVE-2026-59613 | A-511306754 * | DoS | Umiarkowana | Stos IMS |
| CVE-2026-59632 | A-517375503 * | DoS | Umiarkowana | Stos IMS |
Poprawki funkcjonalne
Szczegółowe informacje o nowych poprawkach błędów i poprawkach funkcjonalnych zawartych w tej wersji znajdziesz na Forum Społeczności Pixela.
Najczęstsze pytania i odpowiedzi
W tej sekcji znajdziesz odpowiedzi na najczęstsze pytania, które mogą się pojawić po przeczytaniu tego biuletynu.
1. Jak sprawdzić, czy moje urządzenie zostało zaktualizowane, aby rozwiązać te problemy?
Poziomy aktualizacji zabezpieczeń z 5 listopada 2026 r. lub nowsze rozwiązują wszystkie problemy związane z poziomem aktualizacji zabezpieczeń z 5 listopada 2026 r. i wszystkimi poprzednimi poziomami aktualizacji. Aby dowiedzieć się, jak sprawdzić poziom aktualizacji zabezpieczeń urządzenia, przeczytaj instrukcje w harmonogramie aktualizacji urządzeń Google.
2. Co oznaczają wpisy w kolumnie Typ?
Wpisy w kolumnie Typ w tabeli szczegółów dotyczących luk w zabezpieczeniach odnoszą się do klasyfikacji luki w zabezpieczeniach.
| Skrót | Definicja |
|---|---|
| RCE | Zdalne wykonywanie kodu |
| EoP | Podniesienie uprawnień |
| Identyfikator | Ujawnianie informacji |
| DoS | Atak typu DoS |
| Nie dotyczy | Klasyfikacja niedostępna |
3. Co oznaczają wpisy w kolumnie Numer referencyjny?
Wpisy w kolumnie Numer referencyjny w tabeli szczegółów dotyczących luk w zabezpieczeniach mogą zawierać prefiks identyfikujący organizację, do której należy numer referencyjny.
| Prefiks | Odniesienie |
|---|---|
| A- | Identyfikator błędu na Androidzie |
| QC- | Numer referencyjny Qualcomm |
| M- | Numer referencyjny MediaTek |
| N- | Numer referencyjny NVIDIA |
| B- | Numer referencyjny Broadcom |
| U- | Numer referencyjny UNISOC |
4. Co oznacza gwiazdka (*) obok identyfikatora błędu Androida w kolumnie Numer referencyjny?
Problemy, które nie są dostępne publicznie, mają w kolumnie Numer referencyjny gwiazdkę obok identyfikatora błędu Androida. Aktualizacja rozwiązująca ten problem jest zwykle zawarta w najnowszych sterownikach binarnych dla urządzeń Pixel dostępnych na stronie Google Developers.
5. Dlaczego luki w zabezpieczeniach są podzielone między ten biuletyn a biuletyny o zabezpieczeniach Androida?
Luki w zabezpieczeniach udokumentowane w Biuletynach bezpieczeństwa Androida wymagają deklarowania najnowszego poziomu aktualizacji zabezpieczeń na urządzeniach z Androidem. Dodatkowe luki w zabezpieczeniach, takie jak te opisane w tym biuletynie, nie są wymagane do zadeklarowania poziomu aktualizacji zabezpieczeń.
Wersje
| Wersja | Data | Uwagi |
|---|---|---|
| 1,0 | 10 listopada 2026 r. | Biuletyn opublikowany |