กระดานข่าวสารเกี่ยวกับการอัปเดต Pixel มีรายละเอียดของช่องโหว่ด้านความปลอดภัยและการปรับปรุงฟังก์ชันการทำงานที่ส่งผลต่ออุปกรณ์ Pixel ที่รองรับ (อุปกรณ์ Google) สำหรับอุปกรณ์ Google ระดับแพตช์ด้านความปลอดภัย 2026-11-05 ขึ้นไปจะแก้ไขปัญหาทั้งหมดในประกาศนี้และปัญหาทั้งหมดในประกาศข่าวสารด้านความปลอดภัยของ Android ประจำเดือนพฤศจิกายน 2026 ดูวิธีตรวจสอบระดับแพตช์ด้านความปลอดภัยของอุปกรณ์ได้ที่ตรวจสอบและอัปเดตเวอร์ชัน Android
อุปกรณ์ Google ที่รองรับทั้งหมดจะได้รับการอัปเดตเป็นระดับแพตช์ 2026-11-05 เราขอแนะนำให้ลูกค้าทุกคนยอมรับการอัปเดตเหล่านี้ในอุปกรณ์ของตน
ประกาศ
- นอกจากช่องโหว่ด้านความปลอดภัยที่อธิบายไว้ในประกาศข่าวสารด้านความปลอดภัยของ Android ประจำเดือนพฤศจิกายน 2026 แล้ว อุปกรณ์ Google ยังมีแพตช์สำหรับช่องโหว่ด้านความปลอดภัยที่อธิบายไว้ด้านล่างด้วย
แพตช์ด้านความปลอดภัย
ระบบจะแบ่งประเภทช่องโหว่ตามคอมโพเนนต์ที่ได้รับผลกระทบ โดยมีคำอธิบายปัญหา รวมถึงตารางที่แสดง CVE, ข้อมูลอ้างอิงที่เกี่ยวข้อง, ประเภทของช่องโหว่, ความรุนแรง และเวอร์ชันโครงการโอเพนซอร์ส Android (AOSP) ที่อัปเดต (หากมี) เมื่อพร้อมใช้งาน เราจะลิงก์การเปลี่ยนแปลงสาธารณะที่แก้ไขปัญหาไปยังรหัสข้อบกพร่อง เช่น รายการการเปลี่ยนแปลง AOSP เมื่อการเปลี่ยนแปลงหลายรายการเกี่ยวข้องกับข้อบกพร่องเดียว ระบบจะลิงก์ข้อมูลอ้างอิงเพิ่มเติมกับตัวเลขที่ตามหลังรหัสข้อบกพร่อง
Framework
| CVE | ข้อมูลอ้างอิง | ประเภท | ความรุนแรง | องค์ประกอบย่อย |
|---|---|---|---|---|
| CVE-2026-59597 | A-510830555 * | EoP | ปานกลาง | โทรศัพท์ |
เคอร์เนล
| CVE | ข้อมูลอ้างอิง | ประเภท | ความรุนแรง | องค์ประกอบย่อย |
|---|---|---|---|---|
| CVE-2026-0178 | A-511630821 * | EoP | วิกฤต | IOMMU |
| CVE-2026-55319 | A-513176959 * | EoP | วิกฤต | LK |
| CVE-2026-56899 | A-511630927 * | EoP | วิกฤต | IOMMU |
| CVE-2026-56946 | A-511630906 * | EoP | วิกฤต | Pixel |
| CVE-2026-59599 | A-519434175 * | EoP | วิกฤต | Hypervisor |
| CVE-2026-58801 | A-534335355 * | รหัส | สูง | Pixel |
| CVE-2026-59618 | A-507051013 * | รหัส | ปานกลาง | สื่อ |
คอมโพเนนต์เคอร์เนล
| CVE | ข้อมูลอ้างอิง | ประเภท | ความรุนแรง | องค์ประกอบย่อย |
|---|---|---|---|---|
| CVE-2026-57047 | A-503550453 * | RCE | วิกฤต | MFC |
| CVE-2026-56912 | A-508381570 * | EoP | วิกฤต | ACFW SW LGA+ |
| CVE-2026-58681 | A-503505702 * | RCE | สูง | MFC |
| CVE-2026-58752 | A-507771255 * | DoS | สูง | AOC |
Pixel
| CVE | ข้อมูลอ้างอิง | ประเภท | ความรุนแรง | องค์ประกอบย่อย |
|---|---|---|---|---|
| CVE-2026-95402 | A-508715966 * | RCE | วิกฤต | เฟิร์มแวร์ HWCodec |
| CVE-2026-0191 | A-508686872 * | EoP | วิกฤต | Acropora Kernel |
| CVE-2026-55311 | A-508699686 * | EoP | วิกฤต | GDMC |
| CVE-2026-55321 | A-508687560 * | EoP | วิกฤต | KeyMint ขององค์ประกอบความปลอดภัย |
| CVE-2026-55344 | A-508733340 * | EoP | วิกฤต | Bootloader |
| CVE-2026-56887 | A-511819898 * | EoP | วิกฤต | goodix_fp_g7 |
| CVE-2026-56911 | A-508727728 * | EoP | วิกฤต | GSA Trusty |
| CVE-2026-56916 | A-512580714 * | EoP | วิกฤต | Pixel Trusty |
| CVE-2026-56938 | A-510379503 * | EoP | วิกฤต | เคอร์เนล Trusty TZ |
| CVE-2026-56944 | A-519221816 * | EoP | วิกฤต | pKVM SMMUv3 |
| CVE-2026-56962 | A-511805707 * | EoP | วิกฤต | pKVM SMMUv3 |
| CVE-2026-57036 | A-508699210 * | EoP | วิกฤต | GDMC |
| CVE-2026-57048 | A-508728043 * | EoP | วิกฤต | GSA hwmgr-Rust |
| CVE-2026-58684 | A-508382258 * | EoP | วิกฤต | ACFW |
| CVE-2026-58697 | A-508728735 * | EoP | วิกฤต | codec3p_secure TA |
| CVE-2026-58740 | A-516880239 * | EoP | วิกฤต | FaceAuth TA |
| CVE-2026-58809 | A-534334974 * | EoP | วิกฤต | pKVM SMMU |
| CVE-2026-55335 | A-517376690 * | RCE | สูง | IP Multimedia Subsystem |
| CVE-2026-56971 | A-508703157 * | RCE | สูง | IMS |
| CVE-2026-58798 | A-477593252 * | RCE | สูง | โมเด็ม |
| CVE-2026-58800 | A-539619693 * | RCE | สูง | PowerVR-GPU |
| CVE-2026-59625 | A-530002430 * | RCE | สูง | PowerVR-GPU |
| CVE-2026-55316 | A-511823415 * | EoP | สูง | GSA boot-ROM |
| CVE-2026-56919 | A-477595114 * | EoP | สูง | UI ของระบบ |
| CVE-2026-56929 | A-508734201 * | EoP | สูง | Keymint TA |
| CVE-2026-56933 | A-508386760 * | EoP | สูง | AOC (CHRE) |
| CVE-2026-56934 | A-519222631 * | EoP | สูง | pKVM SMMUv3 |
| CVE-2026-56947 | A-509577195 * | EoP | สูง | โทรศัพท์ |
| CVE-2026-56969 | A-508692714 * | EoP | สูง | ไดรเวอร์ EdgeTPU |
| CVE-2026-57004 | A-503546721 * | EoP | สูง | CHRE |
| CVE-2026-57005 | A-510473670 * | EoP | สูง | eUICC |
| CVE-2026-57009 | A-508713379 * | EoP | สูง | พื้นที่ผู้ใช้ HWCodec P26 |
| CVE-2026-57010 | A-508386106 * | EoP | สูง | CHRE |
| CVE-2026-58680 | A-511555102 * | EoP | สูง | ACFW |
| CVE-2026-58722 | A-508385675 * | EoP | สูง | AOC (CHRE) |
| CVE-2026-58729 | A-508385434 * | EoP | สูง | CHRE |
| CVE-2026-58736 | A-517376695 * | EoP | สูง | สแต็ก IMS |
| CVE-2026-58757 | A-504074767 * | EoP | สูง | MFC |
| CVE-2026-58779 | A-514745661 * | EoP | สูง | AuthMgr |
| CVE-2026-58780 | A-510473530 * | EoP | สูง | Shannon vendor-RIL |
| CVE-2026-58785 | A-527169381 * | EoP | สูง | hwmgr |
| CVE-2026-58786 | A-508715376 * | EoP | สูง | เฟิร์มแวร์ HWCodec ของ P26 |
| CVE-2026-58790 | A-508715950 * | EoP | สูง | เฟิร์มแวร์ HWCodec |
| CVE-2026-58791 | A-508715238 * | EoP | สูง | เฟิร์มแวร์ HWCodec |
| CVE-2026-59573 | A-508715434 * | EoP | สูง | เฟิร์มแวร์ HWCodec |
| CVE-2026-59578 | A-508716663 * | EoP | สูง | เฟิร์มแวร์ HWCodec |
| CVE-2026-59589 | A-508715775 * | EoP | สูง | เฟิร์มแวร์ HWCodec ของ P26 |
| CVE-2026-59593 | A-508716405 * | EoP | สูง | เฟิร์มแวร์ HWCodec |
| CVE-2026-59594 | A-508715351 * | EoP | สูง | เฟิร์มแวร์ HWCodec |
| CVE-2026-59598 | A-508693404 * | EoP | สูง | ไดรเวอร์ EdgeTPU |
| CVE-2026-59607 | A-508733909 * | EoP | สูง | TA การตรวจสอบสิทธิ์ด้วยใบหน้า |
| CVE-2026-59608 | A-508715898 * | EoP | สูง | เฟิร์มแวร์ HWCodec |
| CVE-2026-59609 | A-544313333 * | EoP | สูง | PowerVR-GPU |
| CVE-2026-59612 | A-508716065 * | EoP | สูง | เฟิร์มแวร์ HWCodec |
| CVE-2026-59616 | A-508715751 * | EoP | สูง | เฟิร์มแวร์ HWCodec |
| CVE-2026-59631 | A-508715480 * | EoP | สูง | เฟิร์มแวร์ HWCodec |
| CVE-2026-59635 | A-508715735 * | EoP | สูง | เฟิร์มแวร์ HWCodec |
| CVE-2026-95397 | A-508716327 * | EoP | สูง | เฟิร์มแวร์ HWCodec |
| CVE-2026-95401 | A-508716093 * | EoP | สูง | เฟิร์มแวร์ HWCodec |
| CVE-2026-0193 | A-508728556 * | รหัส | สูง | เคอร์เนล Trusty |
| CVE-2026-56902 | A-512578451 * | รหัส | สูง | Edge TPU |
| CVE-2026-56956 | A-508703594 * | รหัส | สูง | IMS Media |
| CVE-2026-58702 | A-517376699 * | รหัส | สูง | ImsStack |
| CVE-2026-58769 | A-511318730 * | รหัส | สูง | Bootloader |
| CVE-2026-58806 | A-510378723 * | รหัส | สูง | HDCP TA |
| CVE-2026-58810 | A-532150845 * | รหัส | สูง | Bootloader |
| CVE-2026-59580 | A-509566666 * | รหัส | สูง | TF-A Trusty SPD |
| CVE-2026-58782 | A-508733795 * | DoS | สูง | Trusty |
| CVE-2026-58783 | A-514732244 * | DoS | สูง | KeyMint |
| CVE-2026-0175 | A-506294974 * | EoP | ปานกลาง | KeyMint |
| CVE-2026-58696 | A-505398752 * | EoP | ปานกลาง | LWIS |
| CVE-2026-58778 | A-522373070 * | EoP | ปานกลาง | บลูทูธ |
| CVE-2026-58781 | A-518786047 * | EoP | ปานกลาง | CHRE |
| CVE-2026-58787 | A-508386319 * | EoP | ปานกลาง | AOC (CHRE) |
| CVE-2026-58796 | A-512068588 * | EoP | ปานกลาง | eUICC |
| CVE-2026-58762 | A-511556391 * | รหัส | ปานกลาง | ACFW |
| CVE-2026-58797 | A-508699943 * | รหัส | ปานกลาง | เฟิร์มแวร์ GDMC |
| CVE-2026-58812 | A-508714875 * | รหัส | ปานกลาง | เฟิร์มแวร์ HWCodec ของ P26 |
| CVE-2026-59579 | A-508713650 * | รหัส | ปานกลาง | พื้นที่ผู้ใช้ HWCodec P26 |
| CVE-2026-59601 | A-508385496 * | รหัส | ปานกลาง | AOC (CHRE) |
| CVE-2026-59637 | A-508715420 * | รหัส | ปานกลาง | เฟิร์มแวร์ HWCodec |
| CVE-2026-59585 | A-511823287 * | DoS | ปานกลาง | ImsStack |
| CVE-2026-59623 | A-511554148 * | DoS | ปานกลาง | สแต็ก IMS |
ระบบ
| CVE | ข้อมูลอ้างอิง | ประเภท | ความรุนแรง | องค์ประกอบย่อย |
|---|---|---|---|---|
| CVE-2026-58799 | A-541987664 * | RCE | วิกฤต | โมเด็ม |
| CVE-2026-55312 | A-511556400 * | EoP | วิกฤต | Bootloader |
| CVE-2026-55345 | A-511807786 * | EoP | วิกฤต | Widevine |
| CVE-2026-55353 | A-511811674 * | EoP | วิกฤต | Display |
| CVE-2026-55360 | A-514209259 * | EoP | วิกฤต | เฟิร์มแวร์ Pixel |
| CVE-2026-56898 | A-518812971 * | EoP | วิกฤต | GPCA |
| CVE-2026-56909 | A-512578630 * | EoP | วิกฤต | Bootloader |
| CVE-2026-56949 | A-511823474 * | EoP | วิกฤต | Bootloader |
| CVE-2026-57043 | A-511811378 * | EoP | วิกฤต | Trusty |
| CVE-2026-58690 | A-511823581 * | EoP | วิกฤต | ข้อมูลไบโอเมตริก |
| CVE-2026-59606 | A-512110915 * | EoP | วิกฤต | Bootloader |
| CVE-2026-59626 | A-517376178 * | EoP | วิกฤต | สแต็ก IMS |
| CVE-2026-95403 | A-511552248 * | EoP | วิกฤต | Bootloader |
| CVE-2026-95404 | A-513139696 * | EoP | วิกฤต | Bootloader |
| CVE-2026-0195 | A-511823274 * | รหัส | วิกฤต | Bootloader |
| CVE-2026-14447 | A-511811210 * | รหัส | วิกฤต | Trusty |
| CVE-2026-55348 | A-516888424 * | รหัส | วิกฤต | Trusty |
| CVE-2026-56897 | A-513143345 * | รหัส | วิกฤต | KeyMint |
| CVE-2026-56943 | A-511633005 * | รหัส | วิกฤต | KeyMint |
| CVE-2026-55362 | A-493831486 * | RCE | สูง | สแต็ก IMS |
| CVE-2026-0169 | A-516883881 * | EoP | สูง | ข้อมูลไบโอเมตริก |
| CVE-2026-55297 | A-511812424 * | EoP | สูง | Trusty |
| CVE-2026-55309 | A-511307188 * | EoP | สูง | Bootloader |
| CVE-2026-55334 | A-511555396 * | EoP | สูง | Bootloader |
| CVE-2026-55346 | A-511631506 * | EoP | สูง | Bootloader |
| CVE-2026-56878 | A-511808317 * | EoP | สูง | Trusty |
| CVE-2026-56884 | A-511556210 * | EoP | สูง | Bootloader |
| CVE-2026-56890 | A-509567624 * | EoP | สูง | Goodix |
| CVE-2026-56910 | A-513172279 * | EoP | สูง | CHRE |
| CVE-2026-56926 | A-517377713 * | EoP | สูง | ดาวเทียม |
| CVE-2026-56930 | A-511554706 * | EoP | สูง | Bootloader |
| CVE-2026-56951 | A-514122945 * | EoP | สูง | Gfxstream |
| CVE-2026-56966 | A-511823615 * | EoP | สูง | ข้อมูลไบโอเมตริก |
| CVE-2026-56980 | A-513172995 * | EoP | สูง | CHRE |
| CVE-2026-56995 | A-511307981 * | EoP | สูง | CHRE |
| CVE-2026-57013 | A-510952857 * | EoP | สูง | Bootloader |
| CVE-2026-57037 | A-513173619 * | EoP | สูง | CHRE |
| CVE-2026-58677 | A-511003301 * | EoP | สูง | Bootloader |
| CVE-2026-58705 | A-503543477 * | EoP | สูง | Wi-Fi |
| CVE-2026-58788 | A-522374015 * | EoP | สูง | NFC |
| CVE-2026-58804 | A-514223638 * | EoP | สูง | EdgeTPU |
| CVE-2026-59587 | A-522375075 * | EoP | สูง | NFC |
| CVE-2026-59630 | A-514745541 * | EoP | สูง | Secretkeeper |
| CVE-2026-95399 | A-510830545 * | EoP | สูง | ข้อมูลไบโอเมตริก |
| CVE-2026-95400 | A-522374536 * | EoP | สูง | NFC |
| CVE-2026-95405 | A-513173944 * | EoP | สูง | บลูทูธ |
| CVE-2026-58808 | A-511269339 * | รหัส | สูง | Bootloader |
| CVE-2026-59586 | A-508732597 * | รหัส | สูง | ข้อมูลไบโอเมตริก |
| CVE-2026-59614 | A-511318426 * | รหัส | สูง | Bootloader |
| CVE-2026-59575 | A-522374266 * | DoS | สูง | NFC |
| CVE-2026-59636 | A-511808992 * | DoS | สูง | Trusty |
| CVE-2026-58805 | A-510953672 * | EoP | ปานกลาง | Bootloader |
| CVE-2026-58813 | A-527168868 * | EoP | ปานกลาง | Trusty |
| CVE-2026-59596 | A-511308410 * | EoP | ปานกลาง | Bootloader |
| CVE-2026-56935 | A-506291862 * | รหัส | ปานกลาง | KeyMint |
| CVE-2026-58803 | A-505586525 * | รหัส | ปานกลาง | Weaver |
| CVE-2026-58811 | A-511555971 * | รหัส | ปานกลาง | Bootloader |
| CVE-2026-59574 | A-522375824 * | รหัส | ปานกลาง | NFC |
| CVE-2026-59583 | A-513170242 * | รหัส | ปานกลาง | สแต็ก IMS |
| CVE-2026-59619 | A-511545157 * | รหัส | ปานกลาง | วิดีโอ |
| CVE-2026-59624 | A-508715934 * | รหัส | ปานกลาง | วิดีโอ |
| CVE-2026-59628 | A-508716174 * | รหัส | ปานกลาง | วิดีโอ |
| CVE-2026-58789 | A-511552804 * | DoS | ปานกลาง | วิดีโอ |
| CVE-2026-58807 | A-517375278 * | DoS | ปานกลาง | สแต็ก IMS |
| CVE-2026-59582 | A-517375526 * | DoS | ปานกลาง | สแต็ก IMS |
| CVE-2026-59595 | A-511554959 * | DoS | ปานกลาง | สแต็ก IMS |
| CVE-2026-59603 | A-517375803 * | DoS | ปานกลาง | สแต็ก IMS |
| CVE-2026-59604 | A-508715031 * | DoS | ปานกลาง | วิดีโอ |
| CVE-2026-59611 | A-511003340 * | DoS | ปานกลาง | สแต็ก IMS |
| CVE-2026-59613 | A-511306754 * | DoS | ปานกลาง | สแต็ก IMS |
| CVE-2026-59632 | A-517375503 * | DoS | ปานกลาง | สแต็ก IMS |
แพตช์ฟังก์ชัน
ดูรายละเอียดเกี่ยวกับการแก้ไขข้อบกพร่องและแพตช์ฟังก์ชันใหม่ที่รวมอยู่ในการอัปเดตนี้ได้ที่ฟอรัมชุมชน Pixel
คำถามที่พบบ่อยและคำตอบ
ส่วนนี้จะตอบคำถามที่พบบ่อยซึ่งผู้ใช้อาจสงสัยหลังจากที่อ่านกระดานข่าวสารนี้
1. ฉันจะทราบได้อย่างไรว่าอุปกรณ์ได้รับการอัปเดตเพื่อแก้ไขปัญหาเหล่านี้แล้ว
ระดับแพตช์ด้านความปลอดภัยของวันที่ 05-11-2026 หรือใหม่กว่าจะแก้ไขปัญหาทั้งหมดที่เกี่ยวข้องกับระดับแพตช์ด้านความปลอดภัยของวันที่ 05-11-2026 และระดับแพตช์ก่อนหน้าทั้งหมด ดูวิธีตรวจสอบระดับแพตช์ด้านความปลอดภัยของอุปกรณ์ได้ที่วิธีการในกำหนดการอัปเดตอุปกรณ์ Google
2. รายการในคอลัมน์ประเภทหมายถึงอะไร
รายการในคอลัมน์ประเภทของตารางรายละเอียดช่องโหว่จะอ้างอิงการแยกประเภทช่องโหว่ด้านความปลอดภัย
| ตัวย่อ | คำจำกัดความ |
|---|---|
| RCE | การดำเนินการกับโค้ดจากระยะไกล |
| EoP | การยกระดับสิทธิ์ |
| ID | การเปิดเผยข้อมูล |
| DoS | การปฏิเสธการให้บริการ |
| ไม่มี | ไม่มีการแยกประเภท |
3. รายการในคอลัมน์ข้อมูลอ้างอิงหมายถึงอะไร
รายการในคอลัมน์ข้อมูลอ้างอิงของตารางรายละเอียดช่องโหว่อาจมีคำนำหน้าที่ระบุองค์กรที่เป็นเจ้าของค่าอ้างอิง
| คำนำหน้า | ข้อมูลอ้างอิง |
|---|---|
| A- | รหัสข้อบกพร่องของ Android |
| QC- | หมายเลขอ้างอิงของ Qualcomm |
| M- | หมายเลขอ้างอิงของ MediaTek |
| N- | หมายเลขอ้างอิงของ NVIDIA |
| B- | หมายเลขอ้างอิงของ Broadcom |
| U- | หมายเลขอ้างอิง UNISOC |
4. เครื่องหมาย * ข้างรหัสข้อบกพร่องของ Android ในคอลัมน์ข้อมูลอ้างอิงหมายถึงอะไร
ปัญหาที่ไม่เปิดเผยต่อสาธารณะจะมีเครื่องหมาย * ข้างรหัสข้อบกพร่องของ Android ในคอลัมน์ข้อมูลอ้างอิง โดยทั่วไปแล้ว การอัปเดตสำหรับปัญหานั้นจะรวมอยู่ในไดรเวอร์ไบนารีล่าสุดสำหรับอุปกรณ์ Pixel ซึ่งพร้อมใช้งานจากเว็บไซต์ Google Developer
5. เหตุใดช่องโหว่ด้านความปลอดภัยจึงแยกกันระหว่างกระดานข่าวสารนี้กับประกาศข่าวสารด้านความปลอดภัยของ Android
ช่องโหว่ด้านความปลอดภัยที่บันทึกไว้ในประกาศข่าวสารด้านความปลอดภัยของ Android จำเป็นต้องประกาศระดับแพตช์ด้านความปลอดภัยล่าสุดในอุปกรณ์ Android ช่องโหว่ด้านความปลอดภัยเพิ่มเติม เช่น ช่องโหว่ที่ระบุไว้ในกระดานข่าวนี้ ไม่จำเป็นสำหรับการประกาศระดับแพตช์ด้านความปลอดภัย
เวอร์ชัน
| เวอร์ชัน | วันที่ | หมายเหตุ |
|---|---|---|
| 1.0 | 10 พฤศจิกายน 2569 | เผยแพร่กระดานข่าวแล้ว |