本 Pixel 更新公告详细介绍了会影响受支持的 Pixel 设备（以下简称“Google 设备”）的安全漏洞和功能改进。对于 Google 设备，如果安全补丁级别是 2026-11-05 或更新，则意味着已解决本公告以及 2026 年 11 月的 Android 安全公告中所述的所有问题。如需了解如何查看设备的安全补丁级别，请参阅查看和更新 Android 版本。
所有受支持的 Google 设备都将会收到 2026-11-05 补丁级别的更新。建议所有用户都在自己的设备上接受这些更新。
通告
- 除了 2026 年 11 月的 Android 安全公告中所述的安全漏洞外，Google 设备中还包含针对下述安全漏洞的补丁。
安全补丁
漏洞按照其影响的组件进行分类，内容包括问题描述和一个表，该表中包含 CVE、相关参考编号、漏洞类型、严重程度和已更新的 Android 开源项目 (AOSP) 版本（若有）。如果有解决相应问题的公开变更记录（例如 AOSP 变更列表），我们会将 bug ID 链接到该记录。如果某个 bug 有多条相关的代码更改记录，我们还会通过 bug ID 后面的数字链接到更多参考内容。
框架
| CVE | 参考编号 | 类型 | 严重级别 | 子组件 |
|---|---|---|---|---|
| CVE-2026-59597 | A-510830555 * | EoP | 中等 | 电话 |
内核
| CVE | 参考编号 | 类型 | 严重级别 | 子组件 |
|---|---|---|---|---|
| CVE-2026-0178 | A-511630821 * | EoP | 严重 | IOMMU |
| CVE-2026-55319 | A-513176959 * | EoP | 严重 | LK |
| CVE-2026-56899 | A-511630927 * | EoP | 严重 | IOMMU |
| CVE-2026-56946 | A-511630906 * | EoP | 严重 | Pixel |
| CVE-2026-59599 | A-519434175 * | EoP | 严重 | Hypervisor |
| CVE-2026-58801 | A-534335355 * | ID | 高 | Pixel |
| CVE-2026-59618 | A-507051013 * | ID | 中 | 媒体 |
内核组件
| CVE | 参考编号 | 类型 | 严重级别 | 子组件 |
|---|---|---|---|---|
| CVE-2026-57047 | A-503550453 * | RCE | 严重 | MFC |
| CVE-2026-56912 | A-508381570 * | EoP | 严重 | ACFW SW LGA+ |
| CVE-2026-58681 | A-503505702 * | RCE | 高 | MFC |
| CVE-2026-58752 | A-507771255 * | DoS | 高 | AOC |
Pixel
| CVE | 参考编号 | 类型 | 严重级别 | 子组件 |
|---|---|---|---|---|
| CVE-2026-95402 | A-508715966 * | RCE | 严重 | HWCodec 固件 |
| CVE-2026-0191 | A-508686872 * | EoP | 严重 | Acropora 内核 |
| CVE-2026-55311 | A-508699686 * | EoP | 严重 | GDMC |
| CVE-2026-55321 | A-508687560 * | EoP | 严重 | 安全元件 KeyMint |
| CVE-2026-55344 | A-508733340 * | EoP | 严重 | 引导加载程序 |
| CVE-2026-56887 | A-511819898 * | EoP | 严重 | goodix_fp_g7 |
| CVE-2026-56911 | A-508727728 * | EoP | 严重 | GSA Trusty |
| CVE-2026-56916 | A-512580714 * | EoP | 严重 | Pixel Trusty |
| CVE-2026-56938 | A-510379503 * | EoP | 严重 | Trusty TZ 内核 |
| CVE-2026-56944 | A-519221816 * | EoP | 严重 | pKVM SMMUv3 |
| CVE-2026-56962 | A-511805707 * | EoP | 严重 | pKVM SMMUv3 |
| CVE-2026-57036 | A-508699210 * | EoP | 严重 | GDMC |
| CVE-2026-57048 | A-508728043 * | EoP | 严重 | GSA hwmgr-Rust |
| CVE-2026-58684 | A-508382258 * | EoP | 严重 | ACFW |
| CVE-2026-58697 | A-508728735 * | EoP | 严重 | codec3p_secure TA |
| CVE-2026-58740 | A-516880239 * | EoP | 严重 | FaceAuth TA |
| CVE-2026-58809 | A-534334974 * | EoP | 严重 | pKVM SMMU |
| CVE-2026-55335 | A-517376690 * | RCE | 高 | IP 多媒体子系统 |
| CVE-2026-56971 | A-508703157 * | RCE | 高 | IMS |
| CVE-2026-58798 | A-477593252 * | RCE | 高 | 调制解调器 |
| CVE-2026-58800 | A-539619693 * | RCE | 高 | PowerVR-GPU |
| CVE-2026-59625 | A-530002430 * | RCE | 高 | PowerVR-GPU |
| CVE-2026-55316 | A-511823415 * | EoP | 高 | GSA boot-ROM |
| CVE-2026-56919 | A-477595114 * | EoP | 高 | 系统界面 |
| CVE-2026-56929 | A-508734201 * | EoP | 高 | Keymint TA |
| CVE-2026-56933 | A-508386760 * | EoP | 高 | AOC (CHRE) |
| CVE-2026-56934 | A-519222631 * | EoP | 高 | pKVM SMMUv3 |
| CVE-2026-56947 | A-509577195 * | EoP | 高 | 电话 |
| CVE-2026-56969 | A-508692714 * | EoP | 高 | EdgeTPU 驱动程序 |
| CVE-2026-57004 | A-503546721 * | EoP | 高 | CHRE |
| CVE-2026-57005 | A-510473670 * | EoP | 高 | eUICC |
| CVE-2026-57009 | A-508713379 * | EoP | 高 | P26 HWCodec 用户空间 |
| CVE-2026-57010 | A-508386106 * | EoP | 高 | CHRE |
| CVE-2026-58680 | A-511555102 * | EoP | 高 | ACFW |
| CVE-2026-58722 | A-508385675 * | EoP | 高 | AOC (CHRE) |
| CVE-2026-58729 | A-508385434 * | EoP | 高 | CHRE |
| CVE-2026-58736 | A-517376695 * | EoP | 高 | IMS 堆栈 |
| CVE-2026-58757 | A-504074767 * | EoP | 高 | MFC |
| CVE-2026-58779 | A-514745661 * | EoP | 高 | AuthMgr |
| CVE-2026-58780 | A-510473530 * | EoP | 高 | Shannon 供应商 RIL |
| CVE-2026-58785 | A-527169381 * | EoP | 高 | hwmgr |
| CVE-2026-58786 | A-508715376 * | EoP | 高 | P26 HWCodec 固件 |
| CVE-2026-58790 | A-508715950 * | EoP | 高 | HWCodec 固件 |
| CVE-2026-58791 | A-508715238 * | EoP | 高 | HWCodec 固件 |
| CVE-2026-59573 | A-508715434 * | EoP | 高 | HWCodec 固件 |
| CVE-2026-59578 | A-508716663 * | EoP | 高 | HWCodec 固件 |
| CVE-2026-59589 | A-508715775 * | EoP | 高 | P26 HWCodec 固件 |
| CVE-2026-59593 | A-508716405 * | EoP | 高 | HWCodec 固件 |
| CVE-2026-59594 | A-508715351 * | EoP | 高 | HWCodec 固件 |
| CVE-2026-59598 | A-508693404 * | EoP | 高 | EdgeTPU 驱动程序 |
| CVE-2026-59607 | A-508733909 * | EoP | 高 | 人脸身份验证 TA |
| CVE-2026-59608 | A-508715898 * | EoP | 高 | HWCodec 固件 |
| CVE-2026-59609 | A-544313333 * | EoP | 高 | PowerVR-GPU |
| CVE-2026-59612 | A-508716065 * | EoP | 高 | HWCodec 固件 |
| CVE-2026-59616 | A-508715751 * | EoP | 高 | HWCodec 固件 |
| CVE-2026-59631 | A-508715480 * | EoP | 高 | HWCodec 固件 |
| CVE-2026-59635 | A-508715735 * | EoP | 高 | HWCodec 固件 |
| CVE-2026-95397 | A-508716327 * | EoP | 高 | HWCodec 固件 |
| CVE-2026-95401 | A-508716093 * | EoP | 高 | HWCodec 固件 |
| CVE-2026-0193 | A-508728556 * | ID | 高 | Trusty 内核 |
| CVE-2026-56902 | A-512578451 * | ID | 高 | Edge TPU |
| CVE-2026-56956 | A-508703594 * | ID | 高 | IMS 媒体 |
| CVE-2026-58702 | A-517376699 * | ID | 高 | ImsStack |
| CVE-2026-58769 | A-511318730 * | ID | 高 | 引导加载程序 |
| CVE-2026-58806 | A-510378723 * | ID | 高 | HDCP TA |
| CVE-2026-58810 | A-532150845 * | ID | 高 | 引导加载程序 |
| CVE-2026-59580 | A-509566666 * | ID | 高 | TF-A Trusty SPD |
| CVE-2026-58782 | A-508733795 * | DoS | 高 | Trusty |
| CVE-2026-58783 | A-514732244 * | DoS | 高 | KeyMint |
| CVE-2026-0175 | A-506294974 * | EoP | 中 | KeyMint |
| CVE-2026-58696 | A-505398752 * | EoP | 中等 | LWIS |
| CVE-2026-58778 | A-522373070 * | EoP | 中等 | 蓝牙 |
| CVE-2026-58781 | A-518786047 * | EoP | 中 | CHRE |
| CVE-2026-58787 | A-508386319 * | EoP | 中 | AOC (CHRE) |
| CVE-2026-58796 | A-512068588 * | EoP | 中 | eUICC |
| CVE-2026-58762 | A-511556391 * | ID | 中 | ACFW |
| CVE-2026-58797 | A-508699943 * | ID | 中 | GDMC 固件 |
| CVE-2026-58812 | A-508714875 * | ID | 中 | P26 HWCodec 固件 |
| CVE-2026-59579 | A-508713650 * | ID | 中 | P26 HWCodec 用户空间 |
| CVE-2026-59601 | A-508385496 * | ID | 中 | AOC (CHRE) |
| CVE-2026-59637 | A-508715420 * | ID | 中 | HWCodec 固件 |
| CVE-2026-59585 | A-511823287 * | DoS | 中 | ImsStack |
| CVE-2026-59623 | A-511554148 * | DoS | 中 | IMS 堆栈 |
系统
| CVE | 参考编号 | 类型 | 严重级别 | 子组件 |
|---|---|---|---|---|
| CVE-2026-58799 | A-541987664 * | RCE | 严重 | 调制解调器 |
| CVE-2026-55312 | A-511556400 * | EoP | 严重 | 引导加载程序 |
| CVE-2026-55345 | A-511807786 * | EoP | 严重 | Widevine |
| CVE-2026-55353 | A-511811674 * | EoP | 严重 | 显示 |
| CVE-2026-55360 | A-514209259 * | EoP | 严重 | Pixel 固件 |
| CVE-2026-56898 | A-518812971 * | EoP | 严重 | GPCA |
| CVE-2026-56909 | A-512578630 * | EoP | 严重 | 引导加载程序 |
| CVE-2026-56949 | A-511823474 * | EoP | 严重 | 引导加载程序 |
| CVE-2026-57043 | A-511811378 * | EoP | 严重 | Trusty |
| CVE-2026-58690 | A-511823581 * | EoP | 严重 | 生物识别 |
| CVE-2026-59606 | A-512110915 * | EoP | 严重 | 引导加载程序 |
| CVE-2026-59626 | A-517376178 * | EoP | 严重 | IMS 堆栈 |
| CVE-2026-95403 | A-511552248 * | EoP | 严重 | 引导加载程序 |
| CVE-2026-95404 | A-513139696 * | EoP | 严重 | 引导加载程序 |
| CVE-2026-0195 | A-511823274 * | ID | 严重 | 引导加载程序 |
| CVE-2026-14447 | A-511811210 * | ID | 严重 | Trusty |
| CVE-2026-55348 | A-516888424 * | ID | 严重 | Trusty |
| CVE-2026-56897 | A-513143345 * | ID | 严重 | KeyMint |
| CVE-2026-56943 | A-511633005 * | ID | 严重 | KeyMint |
| CVE-2026-55362 | A-493831486 * | RCE | 高 | IMS 堆栈 |
| CVE-2026-0169 | A-516883881 * | EoP | 高 | 生物识别 |
| CVE-2026-55297 | A-511812424 * | EoP | 高 | Trusty |
| CVE-2026-55309 | A-511307188 * | EoP | 高 | 引导加载程序 |
| CVE-2026-55334 | A-511555396 * | EoP | 高 | 引导加载程序 |
| CVE-2026-55346 | A-511631506 * | EoP | 高 | 引导加载程序 |
| CVE-2026-56878 | A-511808317 * | EoP | 高 | Trusty |
| CVE-2026-56884 | A-511556210 * | EoP | 高 | 引导加载程序 |
| CVE-2026-56890 | A-509567624 * | EoP | 高 | Goodix |
| CVE-2026-56910 | A-513172279 * | EoP | 高 | CHRE |
| CVE-2026-56926 | A-517377713 * | EoP | 高 | 卫星 |
| CVE-2026-56930 | A-511554706 * | EoP | 高 | 引导加载程序 |
| CVE-2026-56951 | A-514122945 * | EoP | 高 | Gfxstream |
| CVE-2026-56966 | A-511823615 * | EoP | 高 | 生物识别 |
| CVE-2026-56980 | A-513172995 * | EoP | 高 | CHRE |
| CVE-2026-56995 | A-511307981 * | EoP | 高 | CHRE |
| CVE-2026-57013 | A-510952857 * | EoP | 高 | 引导加载程序 |
| CVE-2026-57037 | A-513173619 * | EoP | 高 | CHRE |
| CVE-2026-58677 | A-511003301 * | EoP | 高 | 引导加载程序 |
| CVE-2026-58705 | A-503543477 * | EoP | 高 | Wi-Fi |
| CVE-2026-58788 | A-522374015 * | EoP | 高 | NFC |
| CVE-2026-58804 | A-514223638 * | EoP | 高 | EdgeTPU |
| CVE-2026-59587 | A-522375075 * | EoP | 高 | NFC |
| CVE-2026-59630 | A-514745541 * | EoP | 高 | Secretkeeper |
| CVE-2026-95399 | A-510830545 * | EoP | 高 | 生物识别 |
| CVE-2026-95400 | A-522374536 * | EoP | 高 | NFC |
| CVE-2026-95405 | A-513173944 * | EoP | 高 | 蓝牙 |
| CVE-2026-58808 | A-511269339 * | ID | 高 | 引导加载程序 |
| CVE-2026-59586 | A-508732597 * | ID | 高 | 生物识别 |
| CVE-2026-59614 | A-511318426 * | ID | 高 | 引导加载程序 |
| CVE-2026-59575 | A-522374266 * | DoS | 高 | NFC |
| CVE-2026-59636 | A-511808992 * | DoS | 高 | Trusty |
| CVE-2026-58805 | A-510953672 * | EoP | 中 | 引导加载程序 |
| CVE-2026-58813 | A-527168868 * | EoP | 中 | Trusty |
| CVE-2026-59596 | A-511308410 * | EoP | 中 | 引导加载程序 |
| CVE-2026-56935 | A-506291862 * | ID | 中 | KeyMint |
| CVE-2026-58803 | A-505586525 * | ID | 中 | Weaver |
| CVE-2026-58811 | A-511555971 * | ID | 中 | 引导加载程序 |
| CVE-2026-59574 | A-522375824 * | ID | 中 | NFC |
| CVE-2026-59583 | A-513170242 * | ID | 中 | IMS 堆栈 |
| CVE-2026-59619 | A-511545157 * | ID | 中 | 视频 |
| CVE-2026-59624 | A-508715934 * | ID | 中 | 视频 |
| CVE-2026-59628 | A-508716174 * | ID | 中 | 视频 |
| CVE-2026-58789 | A-511552804 * | DoS | 中 | 视频 |
| CVE-2026-58807 | A-517375278 * | DoS | 中 | IMS 堆栈 |
| CVE-2026-59582 | A-517375526 * | DoS | 中 | IMS 堆栈 |
| CVE-2026-59595 | A-511554959 * | DoS | 中 | IMS 堆栈 |
| CVE-2026-59603 | A-517375803 * | DoS | 中 | IMS 堆栈 |
| CVE-2026-59604 | A-508715031 * | DoS | 中 | 视频 |
| CVE-2026-59611 | A-511003340 * | DoS | 中 | IMS 堆栈 |
| CVE-2026-59613 | A-511306754 * | DoS | 中 | IMS 堆栈 |
| CVE-2026-59632 | A-517375503 * | DoS | 中 | IMS 堆栈 |
功能补丁
如需详细了解此版本中的新 bug 修复和功能补丁，请访问 Pixel 社区论坛。
常见问题和解答
这一部分解答了用户在阅读本公告后可能会提出的常见问题。
1. 如何确定我的设备是否已通过更新解决这些问题？
如果安全补丁级别是 2026-11-05 或更新，则意味着已解决 2026-11-05 以及之前的所有安全补丁级别涵盖的所有问题。如需了解如何查看设备的安全补丁级别，请参阅 Google 设备更新时间表中的说明。
2. “类型”列中的条目表示什么意思？
在漏洞详情表内，“类型”列中的条目是安全漏洞的分类。
| 缩写词 | 定义 |
|---|---|
| RCE | 远程代码执行 |
| EoP | 提权 |
| ID | 信息披露 |
| DoS | 拒绝服务攻击 |
| N/A | 没有分类 |
3. “参考编号”列中的条目表示什么意思？
在漏洞详情表内，“参考编号”列中的条目可能包含用于标识参考编号值所属组织的前缀。
| 前缀 | 参考编号 |
|---|---|
| A- | Android bug ID |
| QC- | Qualcomm 参考编号 |
| M- | MediaTek 参考编号 |
| N- | NVIDIA 参考编号 |
| B- | Broadcom 参考编号 |
| U- | UNISOC 参考编号 |
4. 在“参考编号”列中，Android bug ID 旁边的 * 表示什么意思？
如果问题尚未公开发布，则在“参考编号”列中，相应 Android bug ID 旁边会显示 *。Google Developers 网站上针对 Pixel 设备的最新二进制驱动程序中通常包含用于解决相应问题的更新。
5. 为什么要将安全漏洞拆分到本公告和 Android 安全公告中？
如需声明 Android 设备的最新安全补丁级别，必须修复 Android 安全公告中记录的安全漏洞，但在声明安全补丁级别时，并不是必须要修复其他安全漏洞（如本公告中记录的漏洞）。
版本
| 版本 | 日期 | 备注 |
|---|---|---|
| 1.0 | 2026 年 11 月 10 日 | 发布了本公告 |