Pixel 更新公告列舉對支援的 Pixel 裝置 (Google 裝置) 造成影響的安全漏洞和功能改善項目，並說明相關細節。2026-11-05 之後的安全性修補程式等級也已針對 Google 裝置解決這個公告和 2026 年 11 月 Android 安全性公告列出的所有問題。請參閱關於檢查及更新 Android 版本的說明文章，瞭解如何查看裝置的安全性修補程式等級。
所有支援的 Google 裝置都會收到 2026-11-05 修補程式等級更新。我們建議所有客戶接受這些裝置更新。
公告事項
- 除了修補 2026 年 11 月 Android 安全性公告列出的安全漏洞外，我們也針對下文列出的 Google 裝置安全漏洞提供修補程式。
安全性修補程式
我們依照受影響的元件將安全漏洞分類，並附上問題說明和 CVE 資訊表，其中包括相關參考資料、安全漏洞類型、嚴重程度。在適用情況下，我們也會附上更新的 Android 開放原始碼計畫 (AOSP) 版本。假如有公開變更內容可以解決某錯誤，我們會連結相對應的錯誤 ID 和變更內容 (例如 Android 開放原始碼計畫變更清單)。如果單一錯誤有多項相關變更，您可以透過該錯誤 ID 後面的編號連結開啟額外的參考資料。
架構
| CVE | 參考資料 | 類型 | 嚴重性 | 子元件 |
|---|---|---|---|---|
| CVE-2026-59597 | A-510830555 * | EoP | 中 | 電話通訊系統 |
Kernel
| CVE | 參考資料 | 類型 | 嚴重性 | 子元件 |
|---|---|---|---|---|
| CVE-2026-0178 | A-511630821 * | EoP | 最高 | IOMMU |
| CVE-2026-55319 | A-513176959 * | EoP | 最高 | LK |
| CVE-2026-56899 | A-511630927 * | EoP | 最高 | IOMMU |
| CVE-2026-56946 | A-511630906 * | EoP | 最高 | Pixel |
| CVE-2026-59599 | A-519434175 * | EoP | 最高 | 管理程序 |
| CVE-2026-58801 | A-534335355 * | ID | 高 | Pixel |
| CVE-2026-59618 | A-507051013 * | ID | 中 | 媒體 |
核心元件
| CVE | 參考資料 | 類型 | 嚴重性 | 子元件 |
|---|---|---|---|---|
| CVE-2026-57047 | A-503550453 * | RCE | 最高 | MFC |
| CVE-2026-56912 | A-508381570 * | EoP | 最高 | ACFW SW LGA+ |
| CVE-2026-58681 | A-503505702 * | RCE | 高 | MFC |
| CVE-2026-58752 | A-507771255 * | DoS | 高 | AOC |
Pixel
| CVE | 參考資料 | 類型 | 嚴重性 | 子元件 |
|---|---|---|---|---|
| CVE-2026-95402 | A-508715966 * | RCE | 最高 | HWCodec 韌體 |
| CVE-2026-0191 | A-508686872 * | EoP | 最高 | Acropora Kernel |
| CVE-2026-55311 | A-508699686 * | EoP | 最高 | GDMC |
| CVE-2026-55321 | A-508687560 * | EoP | 最高 | 安全元件 KeyMint |
| CVE-2026-55344 | A-508733340 * | EoP | 最高 | 系統啟動載入程式 |
| CVE-2026-56887 | A-511819898 * | EoP | 最高 | goodix_fp_g7 |
| CVE-2026-56911 | A-508727728 * | EoP | 最高 | GSA Trusty |
| CVE-2026-56916 | A-512580714 * | EoP | 最高 | Pixel Trusty |
| CVE-2026-56938 | A-510379503 * | EoP | 最高 | Trusty TZ 核心 |
| CVE-2026-56944 | A-519221816 * | EoP | 最高 | pKVM SMMUv3 |
| CVE-2026-56962 | A-511805707 * | EoP | 最高 | pKVM SMMUv3 |
| CVE-2026-57036 | A-508699210 * | EoP | 最高 | GDMC |
| CVE-2026-57048 | A-508728043 * | EoP | 最高 | GSA hwmgr-Rust |
| CVE-2026-58684 | A-508382258 * | EoP | 最高 | ACFW |
| CVE-2026-58697 | A-508728735 * | EoP | 最高 | codec3p_secure TA |
| CVE-2026-58740 | A-516880239 * | EoP | 最高 | FaceAuth TA |
| CVE-2026-58809 | A-534334974 * | EoP | 最高 | pKVM SMMU |
| CVE-2026-55335 | A-517376690 * | RCE | 高 | IP 多媒體子系統 |
| CVE-2026-56971 | A-508703157 * | RCE | 高 | IMS |
| CVE-2026-58798 | A-477593252 * | RCE | 高 | 數據機 |
| CVE-2026-58800 | A-539619693 * | RCE | 高 | PowerVR-GPU |
| CVE-2026-59625 | A-530002430 * | RCE | 高 | PowerVR-GPU |
| CVE-2026-55316 | A-511823415 * | EoP | 高 | GSA boot-ROM |
| CVE-2026-56919 | A-477595114 * | EoP | 高 | 系統 UI |
| CVE-2026-56929 | A-508734201 * | EoP | 高 | Keymint TA |
| CVE-2026-56933 | A-508386760 * | EoP | 高 | AOC (CHRE) |
| CVE-2026-56934 | A-519222631 * | EoP | 高 | pKVM SMMUv3 |
| CVE-2026-56947 | A-509577195 * | EoP | 高 | 電話通訊系統 |
| CVE-2026-56969 | A-508692714 * | EoP | 高 | EdgeTPU 驅動程式 |
| CVE-2026-57004 | A-503546721 * | EoP | 高 | CHRE |
| CVE-2026-57005 | A-510473670 * | EoP | 高 | eUICC |
| CVE-2026-57009 | A-508713379 * | EoP | 高 | P26 HWCodec 使用者空間 |
| CVE-2026-57010 | A-508386106 * | EoP | 高 | CHRE |
| CVE-2026-58680 | A-511555102 * | EoP | 高 | ACFW |
| CVE-2026-58722 | A-508385675 * | EoP | 高 | AOC (CHRE) |
| CVE-2026-58729 | A-508385434 * | EoP | 高 | CHRE |
| CVE-2026-58736 | A-517376695 * | EoP | 高 | IMS 堆疊 |
| CVE-2026-58757 | A-504074767 * | EoP | 高 | MFC |
| CVE-2026-58779 | A-514745661 * | EoP | 高 | AuthMgr |
| CVE-2026-58780 | A-510473530 * | EoP | 高 | Shannon 供應商 RIL |
| CVE-2026-58785 | A-527169381 * | EoP | 高 | hwmgr |
| CVE-2026-58786 | A-508715376 * | EoP | 高 | P26 HWCodec 韌體 |
| CVE-2026-58790 | A-508715950 * | EoP | 高 | HWCodec 韌體 |
| CVE-2026-58791 | A-508715238 * | EoP | 高 | HWCodec 韌體 |
| CVE-2026-59573 | A-508715434 * | EoP | 高 | HWCodec 韌體 |
| CVE-2026-59578 | A-508716663 * | EoP | 高 | HWCodec 韌體 |
| CVE-2026-59589 | A-508715775 * | EoP | 高 | P26 HWCodec 韌體 |
| CVE-2026-59593 | A-508716405 * | EoP | 高 | HWCodec 韌體 |
| CVE-2026-59594 | A-508715351 * | EoP | 高 | HWCodec 韌體 |
| CVE-2026-59598 | A-508693404 * | EoP | 高 | EdgeTPU 驅動程式 |
| CVE-2026-59607 | A-508733909 * | EoP | 高 | 臉部驗證 TA |
| CVE-2026-59608 | A-508715898 * | EoP | 高 | HWCodec 韌體 |
| CVE-2026-59609 | A-544313333 * | EoP | 高 | PowerVR-GPU |
| CVE-2026-59612 | A-508716065 * | EoP | 高 | HWCodec 韌體 |
| CVE-2026-59616 | A-508715751 * | EoP | 高 | HWCodec 韌體 |
| CVE-2026-59631 | A-508715480 * | EoP | 高 | HWCodec 韌體 |
| CVE-2026-59635 | A-508715735 * | EoP | 高 | HWCodec 韌體 |
| CVE-2026-95397 | A-508716327 * | EoP | 高 | HWCodec 韌體 |
| CVE-2026-95401 | A-508716093 * | EoP | 高 | HWCodec 韌體 |
| CVE-2026-0193 | A-508728556 * | ID | 高 | Trusty 核心 |
| CVE-2026-56902 | A-512578451 * | ID | 高 | Edge TPU |
| CVE-2026-56956 | A-508703594 * | ID | 高 | IMS 媒體 |
| CVE-2026-58702 | A-517376699 * | ID | 高 | ImsStack |
| CVE-2026-58769 | A-511318730 * | ID | 高 | 系統啟動載入程式 |
| CVE-2026-58806 | A-510378723 * | ID | 高 | HDCP TA |
| CVE-2026-58810 | A-532150845 * | ID | 高 | 系統啟動載入程式 |
| CVE-2026-59580 | A-509566666 * | ID | 高 | TF-A Trusty SPD |
| CVE-2026-58782 | A-508733795 * | DoS | 高 | Trusty |
| CVE-2026-58783 | A-514732244 * | DoS | 高 | KeyMint |
| CVE-2026-0175 | A-506294974 * | EoP | 中 | KeyMint |
| CVE-2026-58696 | A-505398752 * | EoP | 中 | LWIS |
| CVE-2026-58778 | A-522373070 * | EoP | 中 | 藍牙 |
| CVE-2026-58781 | A-518786047 * | EoP | 中 | CHRE |
| CVE-2026-58787 | A-508386319 * | EoP | 中 | AOC (CHRE) |
| CVE-2026-58796 | A-512068588 * | EoP | 中 | eUICC |
| CVE-2026-58762 | A-511556391 * | ID | 中 | ACFW |
| CVE-2026-58797 | A-508699943 * | ID | 中 | GDMC 韌體 |
| CVE-2026-58812 | A-508714875 * | ID | 中 | P26 HWCodec 韌體 |
| CVE-2026-59579 | A-508713650 * | ID | 中 | P26 HWCodec 使用者空間 |
| CVE-2026-59601 | A-508385496 * | ID | 中 | AOC (CHRE) |
| CVE-2026-59637 | A-508715420 * | ID | 中 | HWCodec 韌體 |
| CVE-2026-59585 | A-511823287 * | DoS | 中 | ImsStack |
| CVE-2026-59623 | A-511554148 * | DoS | 中 | IMS 堆疊 |
系統
| CVE | 參考資料 | 類型 | 嚴重性 | 子元件 |
|---|---|---|---|---|
| CVE-2026-58799 | A-541987664 * | RCE | 最高 | 數據機 |
| CVE-2026-55312 | A-511556400 * | EoP | 最高 | 系統啟動載入程式 |
| CVE-2026-55345 | A-511807786 * | EoP | 最高 | Widevine |
| CVE-2026-55353 | A-511811674 * | EoP | 最高 | 螢幕 |
| CVE-2026-55360 | A-514209259 * | EoP | 最高 | Pixel 韌體 |
| CVE-2026-56898 | A-518812971 * | EoP | 最高 | GPCA |
| CVE-2026-56909 | A-512578630 * | EoP | 最高 | 系統啟動載入程式 |
| CVE-2026-56949 | A-511823474 * | EoP | 最高 | 系統啟動載入程式 |
| CVE-2026-57043 | A-511811378 * | EoP | 最高 | Trusty |
| CVE-2026-58690 | A-511823581 * | EoP | 最高 | 生物辨識 |
| CVE-2026-59606 | A-512110915 * | EoP | 最高 | 系統啟動載入程式 |
| CVE-2026-59626 | A-517376178 * | EoP | 最高 | IMS 堆疊 |
| CVE-2026-95403 | A-511552248 * | EoP | 最高 | 系統啟動載入程式 |
| CVE-2026-95404 | A-513139696 * | EoP | 最高 | 系統啟動載入程式 |
| CVE-2026-0195 | A-511823274 * | ID | 最高 | 系統啟動載入程式 |
| CVE-2026-14447 | A-511811210 * | ID | 最高 | Trusty |
| CVE-2026-55348 | A-516888424 * | ID | 最高 | Trusty |
| CVE-2026-56897 | A-513143345 * | ID | 最高 | KeyMint |
| CVE-2026-56943 | A-511633005 * | ID | 最高 | KeyMint |
| CVE-2026-55362 | A-493831486 * | RCE | 高 | IMS 堆疊 |
| CVE-2026-0169 | A-516883881 * | EoP | 高 | 生物辨識 |
| CVE-2026-55297 | A-511812424 * | EoP | 高 | Trusty |
| CVE-2026-55309 | A-511307188 * | EoP | 高 | 系統啟動載入程式 |
| CVE-2026-55334 | A-511555396 * | EoP | 高 | 系統啟動載入程式 |
| CVE-2026-55346 | A-511631506 * | EoP | 高 | 系統啟動載入程式 |
| CVE-2026-56878 | A-511808317 * | EoP | 高 | Trusty |
| CVE-2026-56884 | A-511556210 * | EoP | 高 | 系統啟動載入程式 |
| CVE-2026-56890 | A-509567624 * | EoP | 高 | Goodix |
| CVE-2026-56910 | A-513172279 * | EoP | 高 | CHRE |
| CVE-2026-56926 | A-517377713 * | EoP | 高 | 衛星 |
| CVE-2026-56930 | A-511554706 * | EoP | 高 | 系統啟動載入程式 |
| CVE-2026-56951 | A-514122945 * | EoP | 高 | Gfxstream |
| CVE-2026-56966 | A-511823615 * | EoP | 高 | 生物辨識 |
| CVE-2026-56980 | A-513172995 * | EoP | 高 | CHRE |
| CVE-2026-56995 | A-511307981 * | EoP | 高 | CHRE |
| CVE-2026-57013 | A-510952857 * | EoP | 高 | 系統啟動載入程式 |
| CVE-2026-57037 | A-513173619 * | EoP | 高 | CHRE |
| CVE-2026-58677 | A-511003301 * | EoP | 高 | 系統啟動載入程式 |
| CVE-2026-58705 | A-503543477 * | EoP | 高 | Wi-Fi |
| CVE-2026-58788 | A-522374015 * | EoP | 高 | NFC |
| CVE-2026-58804 | A-514223638 * | EoP | 高 | EdgeTPU |
| CVE-2026-59587 | A-522375075 * | EoP | 高 | NFC |
| CVE-2026-59630 | A-514745541 * | EoP | 高 | Secretkeeper |
| CVE-2026-95399 | A-510830545 * | EoP | 高 | 生物辨識 |
| CVE-2026-95400 | A-522374536 * | EoP | 高 | NFC |
| CVE-2026-95405 | A-513173944 * | EoP | 高 | 藍牙 |
| CVE-2026-58808 | A-511269339 * | ID | 高 | 系統啟動載入程式 |
| CVE-2026-59586 | A-508732597 * | ID | 高 | 生物辨識 |
| CVE-2026-59614 | A-511318426 * | ID | 高 | 系統啟動載入程式 |
| CVE-2026-59575 | A-522374266 * | DoS | 高 | NFC |
| CVE-2026-59636 | A-511808992 * | DoS | 高 | Trusty |
| CVE-2026-58805 | A-510953672 * | EoP | 中 | 系統啟動載入程式 |
| CVE-2026-58813 | A-527168868 * | EoP | 中 | Trusty |
| CVE-2026-59596 | A-511308410 * | EoP | 中 | 系統啟動載入程式 |
| CVE-2026-56935 | A-506291862 * | ID | 中 | KeyMint |
| CVE-2026-58803 | A-505586525 * | ID | 中 | Weaver |
| CVE-2026-58811 | A-511555971 * | ID | 中 | 系統啟動載入程式 |
| CVE-2026-59574 | A-522375824 * | ID | 中 | NFC |
| CVE-2026-59583 | A-513170242 * | ID | 中 | IMS 堆疊 |
| CVE-2026-59619 | A-511545157 * | ID | 中 | 影片 |
| CVE-2026-59624 | A-508715934 * | ID | 中 | 影片 |
| CVE-2026-59628 | A-508716174 * | ID | 中 | 影片 |
| CVE-2026-58789 | A-511552804 * | DoS | 中 | 影片 |
| CVE-2026-58807 | A-517375278 * | DoS | 中 | IMS 堆疊 |
| CVE-2026-59582 | A-517375526 * | DoS | 中 | IMS 堆疊 |
| CVE-2026-59595 | A-511554959 * | DoS | 中 | IMS 堆疊 |
| CVE-2026-59603 | A-517375803 * | DoS | 中 | IMS 堆疊 |
| CVE-2026-59604 | A-508715031 * | DoS | 中 | 影片 |
| CVE-2026-59611 | A-511003340 * | DoS | 中 | IMS 堆疊 |
| CVE-2026-59613 | A-511306754 * | DoS | 中 | IMS 堆疊 |
| CVE-2026-59632 | A-517375503 * | DoS | 中 | IMS 堆疊 |
功能修補程式
如要瞭解這個版本列舉的最新錯誤修正和功能修補程式，請參閱 Pixel 社群論壇中的說明。
常見問題與解答
如果您在閱讀這篇公告後有任何疑問，可參考本節的常見問答。
1. 如何判斷我目前的裝置軟體版本是否已修正這些問題？
如果是 2026-11-05 之後的安全性修補程式等級，代表 2026-11-05 安全性修補程式等級以前的所有問題都已解決。請參閱 Google 裝置更新時間表中的操作說明，瞭解如何查看裝置的安全性修補程式等級。
2. 「類型」欄中的項目代表什麼意義？
在安全漏洞詳情表中，「類型」欄中的項目代表安全漏洞類別。
| 縮寫 | 定義 |
|---|---|
| RCE | 遠端程式碼執行 |
| EoP | 權限提升 |
| ID | 資訊外洩 |
| DoS | 阻斷攻擊 |
| 無 | 未分類 |
3. 「參考資料」欄中的項目代表什麼意義？
在安全漏洞詳情表中，「參考資料」欄底下的項目可能會包含一個前置字串，表示該參考資料值所屬的機構。
| 前置字串 | 參考資料 |
|---|---|
| A- | Android 錯誤 ID |
| QC- | Qualcomm 參考編號 |
| M- | MediaTek 參考編號 |
| N- | NVIDIA 參考編號 |
| B- | Broadcom 參考編號 |
| U- | UNISOC 參考編號 |
4. 在「參考資料」欄中，Android 錯誤 ID 旁的星號 (*) 代表什麼意義？
在「參考資料」欄中，Android 錯誤 ID 旁若標有星號 (*)，代表該問題未公開。通常 Pixel 裝置最新的二進位驅動程式，已內含用來解決該問題的更新，您可於 Google Developers 網站下載。
5. 為什麼有些安全漏洞會刊載在這份安全性公告，而有些卻出現在 Android 安全性公告？
如要宣告 Android 裝置的最新安全性修補程式等級，必須修正 Android 安全性公告中刊載的相關安全漏洞，其他安全漏洞 (例如本安全性公告所刊載的項目) 對於宣告安全性修補程式等級並非必要。
版本
| 版本 | 日期 | 附註 |
|---|---|---|
| 1.0 | 2026 年 11 月 10 日 | 發布公告 |