Bản tin cập nhật Pixel chứa thông tin chi tiết về các lỗ hổng bảo mật và các điểm cải tiến về chức năng ảnh hưởng đến các thiết bị Pixel được hỗ trợ (thiết bị của Google). Đối với các thiết bị của Google, cấp bản vá bảo mật từ ngày 5 tháng 11 năm 2026 trở đi sẽ giải quyết tất cả vấn đề trong bản tin này và tất cả vấn đề trong Bản tin về bảo mật Android tháng 11 năm 2026. Để tìm hiểu cách kiểm tra cấp bản vá bảo mật của thiết bị, hãy xem bài viết Kiểm tra và cập nhật phiên bản Android.
Tất cả thiết bị được hỗ trợ của Google sẽ nhận được bản cập nhật lên cấp bản vá 05/11/2026. Chúng tôi khuyến khích tất cả khách hàng chấp nhận các bản cập nhật này cho thiết bị của họ.
Thông báo
- Ngoài các lỗ hổng bảo mật được mô tả trong Bản tin bảo mật Android tháng 11 năm 2026, các thiết bị của Google cũng có các bản vá cho những lỗ hổng bảo mật được mô tả dưới đây.
Bản vá bảo mật
Các lỗ hổng bảo mật được nhóm theo thành phần mà chúng ảnh hưởng. Có một nội dung mô tả về vấn đề và một bảng chứa CVE, các tệp đối chiếu liên quan, loại lỗ hổng bảo mật, mức độ nghiêm trọng và các phiên bản Dự án nguồn mở Android (AOSP) đã cập nhật (nếu có). Khi có thể, chúng tôi sẽ liên kết thay đổi công khai đã giải quyết vấn đề với mã lỗi, chẳng hạn như danh sách thay đổi của AOSP. Khi nhiều thay đổi liên quan đến một lỗi, các tệp đối chiếu bổ sung sẽ được liên kết với các số theo sau mã lỗi.
Framework
| CVE | Tài liệu tham khảo | Loại | Mức độ nghiêm trọng | Thành phần phụ |
|---|---|---|---|---|
| CVE-2026-59597 | * | EoP | Vừa phải | Điện thoại |
Kernel
| CVE | Tài liệu tham khảo | Loại | Mức độ nghiêm trọng | Thành phần phụ |
|---|---|---|---|---|
| CVE-2026-0178 | A-511630821 * | EoP | Nghiêm trọng | IOMMU |
| CVE-2026-55319 | A-513176959 * | EoP | Nghiêm trọng | LK |
| CVE-2026-56899 | A-511630927 * | EoP | Nghiêm trọng | IOMMU |
| CVE-2026-56946 | A-511630906 * | EoP | Nghiêm trọng | Pixel |
| CVE-2026-59599 | A-519434175 * | EoP | Nghiêm trọng | Trình điều khiển ảo hoá |
| CVE-2026-58801 | A-534335355 * | ID | Cao | Pixel |
| CVE-2026-59618 | *A-507051013 | ID | Vừa phải | Nội dung nghe nhìn |
Thành phần nhân hệ điều hành
| CVE | Tài liệu tham khảo | Loại | Mức độ nghiêm trọng | Thành phần phụ |
|---|---|---|---|---|
| CVE-2026-57047 | * | RCE | Nghiêm trọng | MFC |
| CVE-2026-56912 | A-508381570 * | EoP | Nghiêm trọng | ACFW SW LGA+ |
| CVE-2026-58681 | A-503505702 * | RCE | Cao | MFC |
| CVE-2026-58752 | A-507771255 * | DoS | Cao | AOC |
Pixel
| CVE | Tài liệu tham khảo | Loại | Mức độ nghiêm trọng | Thành phần phụ |
|---|---|---|---|---|
| CVE-2026-95402 | A-508715966 * | RCE | Nghiêm trọng | Chương trình cơ sở HWCodec |
| CVE-2026-0191 | A-508686872 * | EoP | Nghiêm trọng | Acropora Kernel |
| CVE-2026-55311 | A-508699686 * | EoP | Nghiêm trọng | GDMC |
| CVE-2026-55321 | A-508687560 * | EoP | Nghiêm trọng | KeyMint của Secure Element |
| CVE-2026-55344 | * A-508733340 | EoP | Nghiêm trọng | Trình tải khởi động |
| CVE-2026-56887 | A-511819898 * | EoP | Nghiêm trọng | goodix_fp_g7 |
| CVE-2026-56911 | A-508727728 * | EoP | Nghiêm trọng | GSA Trusty |
| CVE-2026-56916 | A-512580714 * | EoP | Nghiêm trọng | Pixel Trusty |
| CVE-2026-56938 | A-510379503 * | EoP | Nghiêm trọng | Hạt nhân Trusty TZ |
| CVE-2026-56944 | A-519221816 * | EoP | Nghiêm trọng | pKVM SMMUv3 |
| CVE-2026-56962 | A-511805707 * | EoP | Nghiêm trọng | pKVM SMMUv3 |
| CVE-2026-57036 | A-508699210 * | EoP | Nghiêm trọng | GDMC |
| CVE-2026-57048 | *A-508728043 | EoP | Nghiêm trọng | GSA hwmgr-Rust |
| CVE-2026-58684 | *A-508382258 | EoP | Nghiêm trọng | ACFW |
| CVE-2026-58697 | A-508728735 * | EoP | Nghiêm trọng | codec3p_secure TA |
| CVE-2026-58740 | A-516880239 * | EoP | Nghiêm trọng | FaceAuth TA |
| CVE-2026-58809 | A-534334974 * | EoP | Nghiêm trọng | pKVM SMMU |
| CVE-2026-55335 | A-517376690 * | RCE | Cao | Hệ thống con đa phương tiện IP |
| CVE-2026-56971 | A-508703157 * | RCE | Cao | NHẮN TIN NHANH |
| CVE-2026-58798 | A-477593252 * | RCE | Cao | Modem |
| CVE-2026-58800 | A-539619693 * | RCE | Cao | GPU PowerVR |
| CVE-2026-59625 | *A-530002430 | RCE | Cao | GPU PowerVR |
| CVE-2026-55316 | A-511823415 * | EoP | Cao | ROM khởi động GSA |
| CVE-2026-56919 | A-477595114 * | EoP | Cao | Giao diện người dùng hệ thống |
| CVE-2026-56929 | A-508734201 * | EoP | Cao | Keymint TA |
| CVE-2026-56933 | A-508386760 * | EoP | Cao | AOC (CHRE) |
| CVE-2026-56934 | A-519222631 * | EoP | Cao | pKVM SMMUv3 |
| CVE-2026-56947 | A-509577195 * | EoP | Cao | Điện thoại |
| CVE-2026-56969 | A-508692714 * | EoP | Cao | Trình điều khiển EdgeTPU |
| CVE-2026-57004 | * | EoP | Cao | CHRE |
| CVE-2026-57005 | A-510473670 * | EoP | Cao | eUICC |
| CVE-2026-57009 | A-508713379 * | EoP | Cao | Không gian người dùng HWCodec P26 |
| CVE-2026-57010 | A-508386106 * | EoP | Cao | CHRE |
| CVE-2026-58680 | A-511555102 * | EoP | Cao | ACFW |
| CVE-2026-58722 | A-508385675 * | EoP | Cao | AOC (CHRE) |
| CVE-2026-58729 | A-508385434 * | EoP | Cao | CHRE |
| CVE-2026-58736 | A-517376695 * | EoP | Cao | Ngăn xếp IMS |
| CVE-2026-58757 | A-504074767 * | EoP | Cao | MFC |
| CVE-2026-58779 | A-514745661 * | EoP | Cao | AuthMgr |
| CVE-2026-58780 | A-510473530 * | EoP | Cao | Shannon vendor-RIL |
| CVE-2026-58785 | A-527169381 * | EoP | Cao | hwmgr |
| CVE-2026-58786 | A-508715376 * | EoP | Cao | Chương trình cơ sở HWCodec P26 |
| CVE-2026-58790 | A-508715950 * | EoP | Cao | Chương trình cơ sở HWCodec |
| CVE-2026-58791 | *A-508715238 | EoP | Cao | Chương trình cơ sở HWCodec |
| CVE-2026-59573 | * | EoP | Cao | Chương trình cơ sở HWCodec |
| CVE-2026-59578 | A-508716663 * | EoP | Cao | Chương trình cơ sở HWCodec |
| CVE-2026-59589 | A-508715775 * | EoP | Cao | Chương trình cơ sở HWCodec P26 |
| CVE-2026-59593 | A-508716405 * | EoP | Cao | Chương trình cơ sở HWCodec |
| CVE-2026-59594 | A-508715351 * | EoP | Cao | Chương trình cơ sở HWCodec |
| CVE-2026-59598 | A-508693404 * | EoP | Cao | Trình điều khiển EdgeTPU |
| CVE-2026-59607 | A-508733909 * | EoP | Cao | Face Auth TA |
| CVE-2026-59608 | A-508715898 * | EoP | Cao | Chương trình cơ sở HWCodec |
| CVE-2026-59609 | A-544313333 * | EoP | Cao | GPU PowerVR |
| CVE-2026-59612 | A-508716065 * | EoP | Cao | Chương trình cơ sở HWCodec |
| CVE-2026-59616 | A-508715751 * | EoP | Cao | Chương trình cơ sở HWCodec |
| CVE-2026-59631 | A-508715480 * | EoP | Cao | Chương trình cơ sở HWCodec |
| CVE-2026-59635 | A-508715735 * | EoP | Cao | Chương trình cơ sở HWCodec |
| CVE-2026-95397 | A-508716327 * | EoP | Cao | Chương trình cơ sở HWCodec |
| CVE-2026-95401 | A-508716093 * | EoP | Cao | Chương trình cơ sở HWCodec |
| CVE-2026-0193 | A-508728556 * | ID | Cao | Trusty Kernel |
| CVE-2026-56902 | A-512578451 * | ID | Cao | Edge TPU |
| CVE-2026-56956 | A-508703594 * | ID | Cao | IMS Media |
| CVE-2026-58702 | A-517376699 * | ID | Cao | ImsStack |
| CVE-2026-58769 | A-511318730 * | ID | Cao | Trình tải khởi động |
| CVE-2026-58806 | A-510378723 * | ID | Cao | HDCP TA |
| CVE-2026-58810 | A-532150845 * | ID | Cao | Trình tải khởi động |
| CVE-2026-59580 | A-509566666 * | ID | Cao | TF-A Trusty SPD |
| CVE-2026-58782 | A-508733795 * | DoS | Cao | Trusty |
| CVE-2026-58783 | A-514732244 * | DoS | Cao | KeyMint |
| CVE-2026-0175 | A-506294974 * | EoP | Vừa phải | KeyMint |
| CVE-2026-58696 | A-505398752 * | EoP | Vừa phải | LWIS |
| CVE-2026-58778 | A-522373070 * | EoP | Vừa phải | Bluetooth |
| CVE-2026-58781 | A-518786047 * | EoP | Vừa phải | CHRE |
| CVE-2026-58787 | A-508386319 * | EoP | Vừa phải | AOC (CHRE) |
| CVE-2026-58796 | A-512068588 * | EoP | Vừa phải | eUICC |
| CVE-2026-58762 | A-511556391 * | ID | Vừa phải | ACFW |
| CVE-2026-58797 | A-508699943 * | ID | Vừa phải | Chương trình cơ sở GDMC |
| CVE-2026-58812 | A-508714875 * | ID | Vừa phải | Chương trình cơ sở HWCodec P26 |
| CVE-2026-59579 | *A-508713650 | ID | Vừa phải | Không gian người dùng HWCodec P26 |
| CVE-2026-59601 | A-508385496 * | ID | Vừa phải | AOC (CHRE) |
| CVE-2026-59637 | A-508715420 * | ID | Vừa phải | Chương trình cơ sở HWCodec |
| CVE-2026-59585 | A-511823287 * | DoS | Vừa phải | ImsStack |
| CVE-2026-59623 | A-511554148 * | DoS | Vừa phải | Ngăn xếp IMS |
Hệ thống
| CVE | Tài liệu tham khảo | Loại | Mức độ nghiêm trọng | Thành phần phụ |
|---|---|---|---|---|
| CVE-2026-58799 | A-541987664 * | RCE | Nghiêm trọng | Modem |
| CVE-2026-55312 | A-511556400 * | EoP | Nghiêm trọng | Trình tải khởi động |
| CVE-2026-55345 | A-511807786 * | EoP | Nghiêm trọng | Widevine |
| CVE-2026-55353 | A-511811674 * | EoP | Nghiêm trọng | Màn hình |
| CVE-2026-55360 | A-514209259 * | EoP | Nghiêm trọng | Chương trình cơ sở của Pixel |
| CVE-2026-56898 | A-518812971 * | EoP | Nghiêm trọng | GPCA |
| CVE-2026-56909 | A-512578630 * | EoP | Nghiêm trọng | Trình tải khởi động |
| CVE-2026-56949 | A-511823474 * | EoP | Nghiêm trọng | Trình tải khởi động |
| CVE-2026-57043 | A-511811378 * | EoP | Nghiêm trọng | Trusty |
| CVE-2026-58690 | A-511823581 * | EoP | Nghiêm trọng | Thông tin sinh trắc học |
| CVE-2026-59606 | * A-512110915 | EoP | Nghiêm trọng | Trình tải khởi động |
| CVE-2026-59626 | A-517376178 * | EoP | Nghiêm trọng | Ngăn xếp IMS |
| CVE-2026-95403 | A-511552248 * | EoP | Nghiêm trọng | Trình tải khởi động |
| CVE-2026-95404 | A-513139696 * | EoP | Nghiêm trọng | Trình tải khởi động |
| CVE-2026-0195 | A-511823274 * | ID | Nghiêm trọng | Trình tải khởi động |
| CVE-2026-14447 | A-511811210 * | ID | Nghiêm trọng | Trusty |
| CVE-2026-55348 | A-516888424 * | ID | Nghiêm trọng | Trusty |
| CVE-2026-56897 | A-513143345 * | ID | Nghiêm trọng | KeyMint |
| CVE-2026-56943 | * | ID | Nghiêm trọng | KeyMint |
| CVE-2026-55362 | A-493831486 * | RCE | Cao | Ngăn xếp IMS |
| CVE-2026-0169 | A-516883881 * | EoP | Cao | Thông tin sinh trắc học |
| CVE-2026-55297 | A-511812424 * | EoP | Cao | Trusty |
| CVE-2026-55309 | A-511307188 * | EoP | Cao | Trình tải khởi động |
| CVE-2026-55334 | A-511555396 * | EoP | Cao | Trình tải khởi động |
| CVE-2026-55346 | A-511631506 * | EoP | Cao | Trình tải khởi động |
| CVE-2026-56878 | A-511808317 * | EoP | Cao | Trusty |
| CVE-2026-56884 | A-511556210 * | EoP | Cao | Trình tải khởi động |
| CVE-2026-56890 | A-509567624 * | EoP | Cao | Goodix |
| CVE-2026-56910 | A-513172279 * | EoP | Cao | CHRE |
| CVE-2026-56926 | A-517377713 * | EoP | Cao | Vệ tinh |
| CVE-2026-56930 | A-511554706 * | EoP | Cao | Trình tải khởi động |
| CVE-2026-56951 | A-514122945 * | EoP | Cao | Gfxstream |
| CVE-2026-56966 | A-511823615 * | EoP | Cao | Thông tin sinh trắc học |
| CVE-2026-56980 | A-513172995 * | EoP | Cao | CHRE |
| CVE-2026-56995 | A-511307981 * | EoP | Cao | CHRE |
| CVE-2026-57013 | A-510952857 * | EoP | Cao | Trình tải khởi động |
| CVE-2026-57037 | A-513173619 * | EoP | Cao | CHRE |
| CVE-2026-58677 | *A-511003301 | EoP | Cao | Trình tải khởi động |
| CVE-2026-58705 | A-503543477 * | EoP | Cao | Wi-Fi |
| CVE-2026-58788 | * A-522374015 | EoP | Cao | NFC |
| CVE-2026-58804 | *A-514223638 | EoP | Cao | EdgeTPU |
| CVE-2026-59587 | A-522375075 * | EoP | Cao | NFC |
| CVE-2026-59630 | A-514745541 * | EoP | Cao | Secretkeeper |
| CVE-2026-95399 | * A-510830545 | EoP | Cao | Thông tin sinh trắc học |
| CVE-2026-95400 | A-522374536 * | EoP | Cao | NFC |
| CVE-2026-95405 | A-513173944 * | EoP | Cao | Bluetooth |
| CVE-2026-58808 | A-511269339 * | ID | Cao | Trình tải khởi động |
| CVE-2026-59586 | A-508732597 * | ID | Cao | Thông tin sinh trắc học |
| CVE-2026-59614 | A-511318426 * | ID | Cao | Trình tải khởi động |
| CVE-2026-59575 | A-522374266 * | DoS | Cao | NFC |
| CVE-2026-59636 | A-511808992 * | DoS | Cao | Trusty |
| CVE-2026-58805 | A-510953672 * | EoP | Vừa phải | Trình tải khởi động |
| CVE-2026-58813 | A-527168868 * | EoP | Vừa phải | Trusty |
| CVE-2026-59596 | A-511308410 * | EoP | Vừa phải | Trình tải khởi động |
| CVE-2026-56935 | A-506291862 * | ID | Vừa phải | KeyMint |
| CVE-2026-58803 | *A-505586525 | ID | Vừa phải | Weaver |
| CVE-2026-58811 | A-511555971 * | ID | Vừa phải | Trình tải khởi động |
| CVE-2026-59574 | A-522375824 * | ID | Vừa phải | NFC |
| CVE-2026-59583 | A-513170242 * | ID | Vừa phải | Ngăn xếp IMS |
| CVE-2026-59619 | A-511545157 * | ID | Vừa phải | Video |
| CVE-2026-59624 | A-508715934 * | ID | Vừa phải | Video |
| CVE-2026-59628 | A-508716174 * | ID | Vừa phải | Video |
| CVE-2026-58789 | A-511552804 * | DoS | Vừa phải | Video |
| CVE-2026-58807 | A-517375278 * | DoS | Vừa phải | Ngăn xếp IMS |
| CVE-2026-59582 | A-517375526 * | DoS | Vừa phải | Ngăn xếp IMS |
| CVE-2026-59595 | A-511554959 * | DoS | Vừa phải | Ngăn xếp IMS |
| CVE-2026-59603 | A-517375803 * | DoS | Vừa phải | Ngăn xếp IMS |
| CVE-2026-59604 | *A-508715031 | DoS | Vừa phải | Video |
| CVE-2026-59611 | *A-511003340 | DoS | Vừa phải | Ngăn xếp IMS |
| CVE-2026-59613 | A-511306754 * | DoS | Vừa phải | Ngăn xếp IMS |
| CVE-2026-59632 | A-517375503 * | DoS | Vừa phải | Ngăn xếp IMS |
Bản vá chức năng
Để biết thông tin chi tiết về các bản sửa lỗi và bản vá chức năng mới trong bản phát hành này, hãy tham khảo Diễn đàn cộng đồng Pixel.
Hỏi và đáp thường gặp
Phần này giải đáp các câu hỏi thường gặp có thể phát sinh sau khi đọc bản tin này.
1. Làm cách nào để xác định xem thiết bị của tôi đã được cập nhật để giải quyết những vấn đề này hay chưa?
Cấp bản vá bảo mật từ ngày 5 tháng 11 năm 2026 trở đi sẽ giải quyết tất cả vấn đề liên quan đến cấp bản vá bảo mật ngày 5 tháng 11 năm 2026 và tất cả cấp bản vá trước đó. Để tìm hiểu cách kiểm tra cấp bản vá bảo mật của thiết bị, hãy đọc hướng dẫn trong phần Lịch cập nhật thiết bị của Google.
2. Các mục trong cột Loại có nghĩa là gì?
Các mục trong cột Loại của bảng chi tiết về lỗ hổng bảo mật tham chiếu đến cách phân loại lỗ hổng bảo mật.
| Từ viết tắt | Định nghĩa |
|---|---|
| RCE | Thực thi mã từ xa |
| EoP | Nâng cao đặc quyền |
| ID | Tiết lộ thông tin |
| DoS | Từ chối dịch vụ |
| Không áp dụng | Không có thông tin phân loại |
3. Các mục trong cột Tệp đối chiếu có nghĩa là gì?
Các mục trong cột Tài liệu tham khảo của bảng thông tin chi tiết về lỗ hổng bảo mật có thể chứa tiền tố xác định tổ chức có giá trị tham chiếu.
| Tiền tố | Tài liệu tham khảo |
|---|---|
| A- | Mã lỗi Android |
| QC- | Số tham chiếu của Qualcomm |
| M- | Số tham chiếu MediaTek |
| N- | Số tham chiếu của NVIDIA |
| B- | Số tham chiếu của Broadcom |
| U- | Số tham chiếu UNISOC |
4. Dấu * bên cạnh mã lỗi Android trong cột Tài liệu tham khảo có nghĩa là gì?
Những vấn đề không được công khai sẽ có dấu * bên cạnh mã lỗi Android trong cột Tài liệu tham khảo. Bản cập nhật cho vấn đề đó thường có trong các tệp nhị phân trình điều khiển mới nhất cho thiết bị Pixel trên Google Developers.
5. Tại sao các lỗ hổng bảo mật lại được chia thành bản tin này và Bản tin về bảo mật Android?
Các lỗ hổng bảo mật được ghi lại trong Bản tin về bảo mật Android bắt buộc phải khai báo cấp bản vá bảo mật mới nhất trên thiết bị Android. Bạn không cần phải khai báo các lỗ hổng bảo mật khác, chẳng hạn như những lỗ hổng được ghi nhận trong bản tin này, để khai báo cấp bản vá bảo mật.
Phiên bản
| Phiên bản | Ngày | Ghi chú |
|---|---|---|
| 1.0 | Ngày 10 tháng 11 năm 2026 | Bản tin đã xuất bản |