עדכון האבטחה הדחוף ל-Wear OS מכיל פרטים על נקודות חולשה שמשפיעות על פלטפורמת Wear OS. העדכון המלא של Wear OS כולל את רמת תיקוני האבטחה 2026-11-05 ואילך מעדכון האבטחה של Android מנובמבר 2026, בנוסף לכל הבעיות שמופיעות בעדכון הזה.
אנחנו ממליצים לכל הלקוחות להתקין את העדכונים האלה במכשירים שלהם.
החמורה מבין הבעיות האלה היא נקודת חולשה ברמת אבטחה גבוהה ברכיב המערכת, שעלולה להוביל להתקפת מניעת שירות (DoS) מקומית בלי צורך בהרשאות הפעלה נוספות. לא נדרשת אינטראקציה מצד המשתמש כדי לנצל את החולשה. הערכת החומרה מבוססת על ההשפעה האפשרית של ניצול נקודת החולשה על מכשיר מושפע, בהנחה שאמצעי ההגנה של הפלטפורמה והשירות מושבתים למטרות פיתוח או אם עוקפים אותם בהצלחה.
הודעות
- בנוסף לנקודות החולשה שמתוארות בחדשות האבטחה של Android מנובמבר 2026, עדכון האבטחה הדחוף של Wear OS מנובמבר 2026 כולל גם תיקונים ספציפיים לנקודות חולשה ב-Wear OS, כפי שמתואר בהמשך.
פרטים על נקודת החולשה ברמת תיקוני האבטחה – 01.11.2026
בקטעים הבאים מפורטות נקודות החולשה באבטחה שרלוונטיות לרמת התיקון 2026-11-01. נקודות החולשה מקובצות לפי הרכיב שהן משפיעות עליו. הבעיות מתוארות בטבלאות הבאות וכוללות את מזהה ה-CVE, הפניות למקורות חיצוניים, סוג החולשה, חומרת הבעיה וגרסאות AOSP מעודכנות (אם רלוונטי). כשאפשר אנחנו מקשרים את התיקון שפורסם ופותר את הבעיה למזהה של הבאג, כמו ברשימת השינויים ב-AOSP. אם כמה עדכונים קשורים לאותו באג, אנחנו מקשרים מקורות נוספים למספרים שמופיעים אחרי המזהה של הבאג. מכשירים עם Android מגרסה 10 ואילך יכולים לקבל עדכוני אבטחה וגם עדכוני מערכת של Google Play.
Framework
נקודת החולשה בסעיף הזה עלולה להוביל להסלמת הרשאות (privilege escalation) ברמה המקומית, עם הרשאות הפעלה של המערכת. לא נדרשת אינטראקציה של המשתמש כדי לנצל את הפרצה.
| CVE | קובצי עזר | סוג | מידת החומרה | גרסאות AOSP |
|---|---|---|---|---|
| CVE-2026-58977 | A-516907241 | EoP | גבוהה | 17 |
מערכת
נקודת החולשה בסעיף הזה עלולה להוביל להתקפת מניעת שירות (DoS) מקומית, בלי צורך בהרשאות הפעלה נוספות. לא נדרשת אינטראקציה של המשתמש כדי לנצל את הפרצה.
| CVE | קובצי עזר | סוג | מידת החומרה | גרסאות AOSP |
|---|---|---|---|---|
| CVE-2026-55272 | A-534821216 | EoP | גבוהה | 16, 17 |
תשובות לשאלות נפוצות
בקטע הזה תמצאו תשובות לשאלות נפוצות שיכולות לעלות אחרי שתקראו את פרטי העדכון הזה.
1. איך אפשר לבדוק אם המכשיר שלי קיבל את העדכון שפותר את הבעיות האלה?
בלוח הזמנים לעדכון מכשירי Google מוסבר איך לבדוק את רמת תיקוני האבטחה במכשיר.
- רמות תיקוני האבטחה מ-2026-11-01 ואילך פותרות את כל הבעיות שמשויכות לרמת תיקוני האבטחה מ-2026-11-01.
יצרני מכשירים שכוללים את העדכונים האלה צריכים להגדיר את רמת מחרוזת התיקון לערך:
- [ro.build.version.security_patch]:[2026-11-01]
בחלק מהמכשירים עם Android מגרסה 10 ואילך, עדכון המערכת של Google Play יכלול מחרוזת תאריך שתואמת לרמת תיקוני האבטחה 2026-11-01. במאמר הזה מוסבר איך להתקין עדכוני אבטחה.
2. מה המשמעות של הערכים בעמודה סוג?
הערכים בעמודה סוג בטבלת הפרטים של נקודות החולשה מתייחסים לסיווג שלהן.
| קיצור | ההגדרה |
|---|---|
| RCE | הרצת קוד מרחוק |
| EoP | רמת הרשאה גבוהה יותר |
| ID | חשיפת מידע |
| מניעת שירות (DoS) | התקפת מניעת שירות |
| N/A | אין סיווג |
3. מה המשמעות של הערכים בעמודה הפניות למקורות חיצוניים?
מידע על הערכים בעמודה הפניות למקורות חיצוניים בטבלה של פרטי נקודות החולשה: יש מקרים שבהם לערך יש תחילית שמציינת לאיזה ארגון משויך מקור המידע החיצוני.
| תחילית | מקור המידע החיצוני |
|---|---|
| A- | מזהה הבאג ב-Android |
| QC- | מספר הסימוכין של Qualcomm |
| M- | מספר סימוכין של MediaTek |
| N- | מספר סימוכין של NVIDIA |
| B- | מספר הסימוכין של Broadcom |
| U- | מספר סימוכין של UNISOC |
4. מה המשמעות של הכוכבית (*) לצד מזהה הבאג ב-Android בעמודה הפניות למקור חיצוני?
אם הנתונים על הבעיה לא פורסמו לציבור הרחב, יש סימן * לצד מזהה ההפניה המתאים. העדכון לבעיה הזו כלול בדרך כלל במנהלי ההתקנים הבינאריים האחרונים למכשירי Pixel, שזמינים באתר Google Developers.
5. למה נקודות חולשה באבטחה מפוצלות בין עדכון אבטחה דחוף זה לבין עדכוני אבטחה דחופים של מכשירים או שותפים, כמו עדכון אבטחה דחוף של Pixel?
נקודות חולשה באבטחה שמתועדות בעדכון האבטחה הדחוף הזה נדרשות כדי להצהיר על רמת תיקוני האבטחה העדכנית ביותר במכשירי Android. אין צורך לתעד נקודות חולשה נוספות שמתועדות ב עדכון אבטחה דחוף של המכשיר/שותף בשביל הכרזה על רמת תיקוני האבטחה. יצרני מכשירי Android וערכות שבבים עשויים גם לפרסם פרטים על פרצות אבטחה שספציפיות למוצרים שלהם, כמו Google, Huawei, LGE, Motorola, Nokia או Samsung.
גרסאות
| הגרסה | תאריך | הערות |
|---|---|---|
| 1.0 | 2 בנובמבר 2026 | תאריך פרסום העדכון |