Wear OS के सुरक्षा बुलेटिन में, Wear OS प्लैटफ़ॉर्म पर असर डालने वाली सुरक्षा से जुड़े जोखिम की आशंकाओं के बारे में जानकारी है. Wear OS के पूरे अपडेट में, 5 नवंबर, 2026 या इसके बाद के सुरक्षा पैच का लेवल शामिल है. ये पैच लेवल, नवंबर 2026 के Android सुरक्षा बुलेटिन में बताई गई समस्याओं के साथ-साथ, इस बुलेटिन में बताई गई सभी समस्याओं को ठीक करते हैं.
हम सभी ग्राहकों को सलाह देते हैं कि वे अपने डिवाइसों पर इन अपडेट को स्वीकार करें.
इनमें से सबसे गंभीर समस्या, सिस्टम कॉम्पोनेंट में सुरक्षा से जुड़े जोखिम की आशंका है. इसकी वजह से, सेवा में रुकावट आ सकती है. इसके लिए, किसी अतिरिक्त अधिकार की ज़रूरत नहीं होती. इस जोखिम का फ़ायदा उठाने के लिए, उपयोगकर्ता के इंटरैक्शन की ज़रूरत नहीं होती. गंभीरता का आकलन इस आधार पर किया जाता है कि जोखिम का फ़ायदा उठाने से, डिवाइस पर क्या असर पड़ सकता है. इसके लिए, यह मान लिया जाता है कि डेवलपमेंट के मकसद से, प्लैटफ़ॉर्म और सेवा से जुड़े जोखिम को कम करने की सुविधा बंद कर दी गई है या उसे बायपास कर दिया गया है.
सूचनाएं
- नवंबर 2026 के Android सुरक्षा बुलेटिन में बताई गई सुरक्षा से जुड़े जोखिम की आशंकाओं के साथ-साथ, नवंबर 2026 के Wear OS सुरक्षा बुलेटिन में, Wear OS से जुड़े जोखिम की आशंकाओं के लिए भी पैच शामिल हैं. इनके बारे में यहां बताया गया है.
01-11-2026 के सुरक्षा पैच लेवल में मौजूद जोखिमों की जानकारी
यहां दिए गए सेक्शन में, हमने सुरक्षा से जुड़े उन जोखिमों के बारे में जानकारी दी है जो 01-11-2026 के पैच लेवल पर लागू होते हैं. जोखिम की आशंकाओं को उस कॉम्पोनेंट के हिसाब से ग्रुप किया जाता है जिस पर उनका असर पड़ता है. नीचे दी गई टेबल में, समस्याओं के बारे में बताया गया है. इनमें CVE आईडी, उससे जुड़े रेफ़रंस, जोखिम की आशंका का टाइप, गंभीरता, और एओएसपी के अपडेट किए गए वर्शन (जहां लागू हो) शामिल हैं. उपलब्ध होने पर, हम उस सार्वजनिक बदलाव को गड़बड़ी आईडी से लिंक करते हैं जिससे समस्या हल हुई हो. जैसे, AOSP की बदलाव सूची. जब किसी एक गड़बड़ी से कई बदलाव जुड़े होते हैं, तो गड़बड़ी के आईडी के बाद दिए गए नंबरों से अतिरिक्त रेफ़रंस लिंक किए जाते हैं. Android 10 और इसके बाद के वर्शन वाले डिवाइसों पर, सुरक्षा से जुड़े अपडेट के साथ-साथ Google Play के सिस्टम अपडेट भी मिल सकते हैं.
फ़्रेमवर्क
इस सेक्शन में बताई गई जोखिम की आशंका की वजह से, सिस्टम को एक्ज़ीक्यूट करने के खास अधिकारों का इस्तेमाल करके, स्थानीय स्तर पर खास अधिकारों को बढ़ाया जा सकता है. इस जोखिम का फ़ायदा उठाने के लिए, उपयोगकर्ता के इंटरैक्शन की ज़रूरत नहीं होती.
| CVE | संदर्भ | प्रकार | गंभीरता | AOSP के वर्शन |
|---|---|---|---|---|
| CVE-2026-58977 | A-516907241 | ईओपी | ज़्यादा | 17 |
सिस्टम
इस सेक्शन में बताई गई सुरक्षा से जुड़ी गड़बड़ी की वजह से, सेवा में रुकावट आ सकती है. इसके लिए, किसी अतिरिक्त अनुमति की ज़रूरत नहीं होती. इस जोखिम का फ़ायदा उठाने के लिए, उपयोगकर्ता के इंटरैक्शन की ज़रूरत नहीं होती.
| CVE | संदर्भ | प्रकार | गंभीरता | AOSP के वर्शन |
|---|---|---|---|---|
| CVE-2026-55272 | A-534821216 | ईओपी | ज़्यादा | 16, 17 |
अक्सर पूछे जाने वाले सवाल और उनके जवाब
इस सेक्शन में, इस बुलेटिन को पढ़ने के बाद आम तौर पर पूछे जाने वाले सवालों के जवाब दिए गए हैं.
1. मुझे कैसे पता चलेगा कि इन समस्याओं को ठीक करने के लिए मेरे डिवाइस को अपडेट किया गया है?
किसी डिवाइस के सुरक्षा पैच लेवल की जांच करने का तरीका जानने के लिए, Google डिवाइस के अपडेट शेड्यूल पर दिए गए निर्देश पढ़ें.
- 1 नवंबर, 2026 या इसके बाद के सुरक्षा पैच का लेवल, इस तारीख के सुरक्षा पैच के लेवल से जुड़ी सभी समस्याओं को ठीक करता है.
इन अपडेट को शामिल करने वाले डिवाइस मैन्युफ़ैक्चरर को पैच स्ट्रिंग लेवल को इस पर सेट करना चाहिए:
- [ro.build.version.security_patch]:[2026-11-01]
Android 10 या इसके बाद के वर्शन वाले कुछ डिवाइसों के लिए, Google Play के सिस्टम अपडेट में तारीख की एक स्ट्रिंग होगी. यह स्ट्रिंग, 1 नवंबर, 2026 के सुरक्षा पैच के लेवल से मैच करेगी. सुरक्षा से जुड़े अपडेट इंस्टॉल करने के तरीके के बारे में ज़्यादा जानने के लिए, कृपया यह लेख पढ़ें.
2. टाइप कॉलम में मौजूद एंट्री का क्या मतलब है?
जाेखिम की आशंका की जानकारी देने वाली टेबल के टाइप कॉलम में मौजूद एंट्री, सुरक्षा से जुड़े जोखिम की आशंकाओं की कैटगरी का रेफ़रंस देती है.
| छोटा रूप | परिभाषा |
|---|---|
| आरसीई | रिमोट कोड एक्ज़ीक्यूशन |
| ईओपी | एलिवेशन ऑफ़ प्रिविलेज |
| आईडी | जानकारी ज़ाहिर करना |
| डीओएस | सेवा में रुकावट |
| लागू नहीं | कैटगरी उपलब्ध नहीं है |
3. रेफ़रंस कॉलम में मौजूद एंट्री का क्या मतलब है?
जोखिम की आशंका की जानकारी वाली टेबल के रेफ़रंस कॉलम में मौजूद एंट्री में, ऐसा प्रीफ़िक्स हो सकता है जिससे यह पता चलता हो कि रेफ़रंस वैल्यू किस संगठन से जुड़ी है.
| प्रीफ़िक्स | रेफ़रंस |
|---|---|
| A- | Android बग आईडी |
| QC- | Qualcomm का रेफ़रंस नंबर |
| M- | MediaTek रेफ़रंस नंबर |
| N- | NVIDIA का रेफ़रंस नंबर |
| B- | Broadcom का रेफ़रंस नंबर |
| U- | UNISOC रेफ़रंस नंबर |
4. रेफ़रंस कॉलम में, Android बग आईडी के बगल में मौजूद * का क्या मतलब है?
जो समस्याएं सार्वजनिक तौर पर उपलब्ध नहीं हैं उनके रेफ़रंस आईडी के बगल में * का निशान होता है. इस समस्या का अपडेट, आम तौर पर Pixel डिवाइसों के लिए उपलब्ध नए बाइनरी ड्राइवर में शामिल होता है. यह ड्राइवर, Google Developer साइट पर उपलब्ध है.
5. सुरक्षा से जुड़े जोखिम की आशंकाओं को इस बुलेटिन और डिवाइस / पार्टनर के सुरक्षा बुलेटिन, जैसे कि Pixel बुलेटिन के बीच क्यों बांटा गया है?
इस सुरक्षा बुलेटिन में बताई गई सुरक्षा से जुड़ी जोखिम की आशंकाओं के लिए, Android डिवाइसों पर नया सुरक्षा पैच लेवल दिखाना ज़रूरी है. सुरक्षा पैच का लेवल एलान करने के लिए, सुरक्षा से जुड़े जोखिम की अन्य आशंकाओं के बारे में जानकारी देने की ज़रूरत नहीं है. जैसे कि डिवाइस / पार्टनर के सुरक्षा बुलेटिन में बताया गया है. Android डिवाइस और चिपसेट बनाने वाली कंपनियां भी अपने प्रॉडक्ट से जुड़ी सुरक्षा की कमियों की जानकारी पब्लिश कर सकती हैं. जैसे, Google, Huawei, LGE, Motorola, Nokia या Samsung.
वर्शन
| वर्शन | तारीख | नोट |
|---|---|---|
| 1.0 | 2 नवंबर, 2026 | बुलेटिन पब्लिश किया गया |