Wear OS নিরাপত্তা বুলেটিনে Wear OS প্ল্যাটফর্মকে প্রভাবিত করে এমন নিরাপত্তা সংক্রান্ত দুর্বলতার বিবরণ রয়েছে। সম্পূর্ণ Wear OS আপডেটে এই বুলেটিনের সব সমস্যা ছাড়াও নভেম্বর ২০২৬ Android নিরাপত্তা বুলেটিন থেকে ৫-১১-২০২৬ বা তার পরের সিকিউরিটি প্যাচ লেভেল অন্তর্ভুক্ত থাকে।
আমরা সব গ্রাহককে তাদের ডিভাইসে এইসব আপডেট গ্রহণ করার জন্য উৎসাহিত করি।
এইসব সমস্যার মধ্যে সবচেয়ে গুরুতর হল সিস্টেম কম্পোনেন্টে উচ্চ নিরাপত্তা সংক্রান্ত সমস্যা, যার ফলে অতিরিক্ত এক্সিকিউশন প্রিভিলেজ ছাড়াই স্থানীয়ভাবে পরিষেবা অস্বীকার করা হতে পারে। ব্যবহারকারীর ইন্টার্যাকশন ছাড়াই এক্সপ্লয়েট করা যায়। গুরুত্ব মূল্যায়ন করা হয়, কোনও ডিভাইসে দুর্বলতার সুযোগ নিলে সম্ভবত কী প্রভাব পড়বে তার উপর ভিত্তি করে। এক্ষেত্রে ধরে নেওয়া হয় যে ডেভেলপমেন্টের উদ্দেশ্যে প্ল্যাটফর্ম ও পরিষেবা সংক্রান্ত প্রশমন বন্ধ করা আছে অথবা সফলভাবে বাইপাস করা হয়েছে।
ঘোষণা
- নভেম্বর ২০২৬ Android নিরাপত্তা বুলেটিনে বর্ণিত নিরাপত্তা সংক্রান্ত দুর্বলতা ছাড়াও, নভেম্বর ২০২৬ Wear OS নিরাপত্তা বুলেটিনে বিশেষভাবে Wear OS-এর দুর্বলতার জন্য প্যাচ রয়েছে, যা নিচে বর্ণনা করা হয়েছে।
2026-11-01 সিকিউরিটি প্যাচ লেভেল সংক্রান্ত দুর্বলতার বিবরণ
নিচের বিভাগে, আমরা প্রতিটি নিরাপত্তা সংক্রান্ত দুর্বলতার বিবরণ প্রদান করি যা 2026-11-01 প্যাচ লেভেলে প্রযোজ্য। যে কম্পোনেন্টকে প্রভাবিত করে সেই অনুযায়ী দুর্বলতা গ্রুপ করা হয়। নিচের সারণীতে CVE আইডি, সংশ্লিষ্ট রেফারেন্স, দুর্বলতার ধরন, গুরুত্ব এবং আপডেট করা AOSP ভার্সন (যেখানে প্রযোজ্য) সহ সমস্যার বিবরণ দেওয়া হয়েছে। উপলভ্য হলে, আমরা সর্বজনীন পরিবর্তনকে লিঙ্ক করি যা সমস্যার সমাধান করে বাগ আইডি, যেমন AOSP পরিবর্তন তালিকা। একাধিক পরিবর্তন একটি মাত্র বাগের সাথে সম্পর্কিত হলে, অতিরিক্ত রেফারেন্স বাগ আইডির পরে থাকা নম্বরের সাথে লিঙ্ক করা হয়। Android 10 ও তার পরবর্তী ভার্সন সহ ডিভাইসে নিরাপত্তা আপডেট ও Google Play সিস্টেম আপডেট পাওয়া যেতে পারে।
ফ্রেমওয়ার্ক
এই বিভাগে থাকা দুর্বলতার কারণে সিস্টেম এক্সিকিউশন সংক্রান্ত বিশেষ অধিকারের প্রয়োজন সহ বিশেষ অধিকারের স্থানীয় এসকেলেশন হতে পারে। শোষণ করার জন্য ব্যবহারকারীর ইন্টার্যাকশনের প্রয়োজন নেই।
| CVE | রেফারেন্স | ধরন | তীব্রতা | AOSP ভার্সন |
|---|---|---|---|---|
| CVE-2026-58977 | A-516907241 | EoP | বেশি | 17 |
সিস্টেম
এই বিভাগে থাকা দুর্বলতার কারণে স্থানীয়ভাবে পরিষেবা বন্ধ হয়ে যেতে পারে, এর জন্য অতিরিক্ত এক্সিকিউশন প্রিভিলেজের প্রয়োজন নেই। শোষণ করার জন্য ব্যবহারকারীর ইন্টার্যাকশনের প্রয়োজন নেই।
| CVE | রেফারেন্স | ধরন | তীব্রতা | AOSP ভার্সন |
|---|---|---|---|---|
| CVE-2026-55272 | A-534821216 | EoP | বেশি | ১৬, ১৭ |
সাধারণ প্রশ্ন ও উত্তর
এই বুলেটিন পড়ার পরে আপনার মনে যেসব সাধারণ প্রশ্ন আসতে পারে, এই বিভাগে সেগুলির উত্তর দেওয়া হয়েছে।
১. এইসব সমস্যার সমাধান করার জন্য আমার ডিভাইস আপডেট করা হয়েছে কিনা তা কীভাবে বুঝব?
কোনও ডিভাইসের নিরাপত্তা প্যাচ লেভেল কীভাবে চেক করতে হয় তা জানতে, Google ডিভাইস আপডেট শিডিউল-এ দেওয়া নির্দেশাবলী পড়ুন।
- ২০২৬-১১-০১ বা তার পরের সিকিউরিটি প্যাচ লেভেল ২০২৬-১১-০১ সিকিউরিটি প্যাচ লেভেলের সাথে সম্পর্কিত সব সমস্যার সমাধান করে।
যেসব ডিভাইস প্রস্তুতকারক এই আপডেট অন্তর্ভুক্ত করে তাদের প্যাচ স্ট্রিং লেভেল এখানে সেট করতে হবে:
- [ro.build.version.security_patch]:[2026-11-01]
Android 10 বা তার পরবর্তী ভার্সন সহ কিছু ডিভাইসের ক্ষেত্রে, Google Play সিস্টেম আপডেটে একটি তারিখের স্ট্রিং থাকবে যা 2026-11-01 সিকিউরিটি প্যাচ লেভেলের সাথে মিলবে। নিরাপত্তা আপডেট কীভাবে ইনস্টল করবেন সেই সম্পর্কে আরও জানতে এই নিবন্ধ দেখুন।
২. ধরন কলামে এন্ট্রি বলতে কী বোঝায়?
দুর্বলতার বিবরণ সারণির ধরন কলামে এন্ট্রিগুলি নিরাপত্তা দুর্বলতার শ্রেণীবিভাগকে রেফারেন্স করে।
| সংক্ষিপ্তকরণ | সংজ্ঞা |
|---|---|
| RCE | রিমোট কোড এক্সিকিউশন |
| EoP | বিশেষ সুবিধার অ্যাক্সেস |
| আইডি | তথ্য প্রকাশ |
| DoS | পরিষেবা প্রত্যাখ্যান করা |
| N/A | শ্রেণীবিভাগ উপলভ্য নেই |
৩. রেফারেন্স কলামে এন্ট্রিগুলির অর্থ কী?
দুর্বলতার বিবরণ সারণীর রেফারেন্স কলামের অধীনে এন্ট্রিগুলিতে রেফারেন্স মানটি যে সংস্থার অন্তর্গত তা শনাক্ত করার জন্য একটি প্রিফিক্স থাকতে পারে।
| উপসর্গ | উল্লেখ |
|---|---|
| A- | Android বাগ আইডি |
| QC- | Qualcomm রেফারেন্স নম্বর |
| M- | MediaTek রেফারেন্স নম্বর |
| N- | NVIDIA রেফারেন্স নম্বর |
| B- | Broadcom রেফারেন্স নম্বর |
| U- | UNISOC রেফারেন্স নম্বর |
৪. রেফারেন্স কলামে Android বাগ আইডির পাশে * চিহ্নের অর্থ কী?
যেসব সমস্যা সর্বজনীনভাবে উপলভ্য নয়, সেগুলির ক্ষেত্রে সংশ্লিষ্ট রেফারেন্স আইডির পাশে * চিহ্ন দেওয়া থাকে। এই সমস্যার সমাধান সাধারণত Pixel ডিভাইসের জন্য লেটেস্ট বাইনারি ড্রাইভারের মধ্যে থাকে যা Google Developer সাইট থেকে পাওয়া যায়।
৫. কেন নিরাপত্তা সংক্রান্ত দুর্বলতা এই বুলেটিন এবং ডিভাইস / পার্টনার নিরাপত্তা বুলেটিনের মধ্যে ভাগ করা হয়েছে, যেমন Pixel বুলেটিন?
Android ডিভাইসে লেটেস্ট নিরাপত্তা প্যাচ লেভেল ঘোষণা করার জন্য এই নিরাপত্তা বুলেটিনে ডকুমেন্ট করা নিরাপত্তা সংক্রান্ত দুর্বলতাগুলি প্রয়োজন। ডিভাইস / পার্টনার নিরাপত্তা বুলেটিনে উল্লেখ করা অতিরিক্ত নিরাপত্তা সংক্রান্ত দুর্বলতা নিরাপত্তা প্যাচ লেভেল ঘোষণা করার জন্য প্রয়োজন নেই। Android ডিভাইস ও চিপসেট প্রস্তুতকারকও তাদের প্রোডাক্টের জন্য নির্দিষ্ট নিরাপত্তা সংক্রান্ত দুর্বলতার বিবরণ প্রকাশ করতে পারে, যেমন Google, Huawei, LGE, Motorola, Nokia অথবা Samsung।
বিভিন্ন ভার্সন
| ভার্সন | তারিখ | নোট |
|---|---|---|
| ১.০ | ২ নভেম্বর, ২০২৬ | বুলেটিন প্রকাশিত হয়েছে |