Ten Biuletyn bezpieczeństwa w Androidzie zawiera szczegółowe informacje o lukach w zabezpieczeniach, które dotyczą urządzeń z Androidem. Poziomy aktualizacji zabezpieczeń z 5 listopada 2026 r. lub nowsze rozwiązują wszystkie te problemy. Aby dowiedzieć się, jak sprawdzić poziom aktualizacji zabezpieczeń urządzenia, przeczytaj artykuł Sprawdzanie i aktualizowanie wersji Androida.
Łatki kodu źródłowego dotyczące tych problemów zostały opublikowane w repozytorium Android Open Source Project (AOSP) i są podlinkowane w tym biuletynie. Ten biuletyn zawiera też linki do poprawek spoza AOSP.
Najpoważniejszy z tych problemów to krytyczna luka w zabezpieczeniach komponentu Framework, która może prowadzić do zdalnego wykonania kodu bez konieczności uzyskania dodatkowych uprawnień. Do wykorzystania luki nie jest wymagana interakcja ze strony użytkownika. Ocena ważności jest oparta na potencjalnym skutku wykorzystania luki w zabezpieczeniach na urządzeniu, którego dotyczy problem, przy założeniu, że środki zapobiegawcze na platformie i w usłudze są wyłączone na potrzeby programistyczne lub zostały skutecznie pominięte.
Więcej informacji o zabezpieczeniach platformy Androida i Google Play Protect, które zwiększają bezpieczeństwo platformy Androida, znajdziesz w sekcji Zabezpieczenia Androida i Google Play Protect.
O wszystkich problemach powiadamiamy naszych partnerów korzystających z Androida co najmniej miesiąc przed opublikowaniem biuletynu.
Zastosowanie złagodzeń w usługach Androida i Google
To podsumowanie środków zaradczych zapewnianych przez platformę zabezpieczeń Androida i usługi ochrony, takie jak Google Play Protect. Te funkcje zmniejszają prawdopodobieństwo wykorzystania luk w zabezpieczeniach na Androidzie.
- Wykorzystanie wielu luk w zabezpieczeniach Androida jest utrudnione dzięki ulepszeniom wprowadzonym w nowszych wersjach platformy Android. Zachęcamy wszystkich użytkowników do aktualizacji do najnowszej wersji Androida, jeśli jest to możliwe.
- Zespół ds. bezpieczeństwa Androida aktywnie monitoruje nadużycia za pomocą Google Play Protect i ostrzega użytkowników o potencjalnie szkodliwych aplikacjach. Usługa Google Play Protect jest domyślnie włączona na urządzeniach z Usługami mobilnymi Google i jest szczególnie ważna dla użytkowników, którzy instalują aplikacje spoza Google Play.
Szczegóły luki w zabezpieczeniach na poziomie aktualizacji zabezpieczeń z 1 listopada 2026 r.
W sekcjach poniżej znajdziesz szczegółowe informacje o poszczególnych lukach w zabezpieczeniach, które dotyczą poziomu poprawek 2026-11-01. Luki w zabezpieczeniach są pogrupowane według komponentu, którego dotyczą. Problemy są opisane w tabelach poniżej i zawierają identyfikator CVE, powiązane numery referencyjne, typ luki w zabezpieczeniach, poziom ważności i zaktualizowane wersje AOSP (w stosownych przypadkach). W przypadku dostępności linkujemy publiczną zmianę, która rozwiązała problem, z identyfikatorem błędu, np. listą zmian AOSP. Jeśli kilka zmian dotyczy jednego błędu, dodatkowe odwołania są powiązane z numerami następującymi po identyfikatorze błędu. Urządzenia z Androidem 10 lub nowszym mogą otrzymywać aktualizacje zabezpieczeń oraz aktualizacje systemowe Google Play.
środowisko wykonawcze Androida
Najpoważniejsza luka w zabezpieczeniach w tej sekcji może prowadzić do lokalnego ujawnienia informacji bez konieczności posiadania dodatkowych uprawnień do wykonania. Do wykorzystania luki nie jest wymagana interakcja ze strony użytkownika.
| CVE | Numer referencyjny | Typ | Poziom ważności | Zaktualizowane wersje AOSP |
|---|---|---|---|---|
| CVE-2026-58988 | A-269456968 [2] [3] [4] | Identyfikator | Wysoki | 14, 15, 16, 16-qpr2, 17 |
Platforma
Najpoważniejsza luka w zabezpieczeniach w tej sekcji może umożliwić zdalne wykonanie kodu bez konieczności posiadania dodatkowych uprawnień. Do wykorzystania luki nie jest wymagana interakcja ze strony użytkownika.
| CVE | Numer referencyjny | Typ | Poziom ważności | Zaktualizowane wersje AOSP |
|---|---|---|---|---|
| CVE-2026-58868 | A-486464711 [2] | RCE | Krytyczny | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-58857 | A-503553199 [2] | RCE | Wysoki | 14, 15, 16, 16-qpr2, 17 |
| CVE-2025-22424 | A-350456241 [2] [3] | EoP | Wysoki | 14, 15, 16, 16-qpr2, 17 |
| CVE-2025-22426 | A-365086157 [2] [3] | EoP | Wysoki | 14, 15, 16, 16-qpr2, 17 |
| CVE-2025-22442 | A-382064697 [2] | EoP | Wysoki | 14, 15, 16, 16-qpr2, 17 |
| CVE-2025-26433 | A-385347977 | EoP | Wysoki | 14, 15 |
| CVE-2026-28588 | A-475232460 [2] | EoP | Wysoki | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-28597 | A-262884935 | EoP | Wysoki | 14, 15, 16, 16-qpr2 |
| CVE-2026-28645 | A-466379326 [2] | EoP | Wysoki | 15, 16, 16-qpr2, 17 |
| CVE-2026-45514 | A-465446148 [2] | EoP | Wysoki | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-49923 | A-498857374 [2] | EoP | Wysoki | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-55257 | A-472968114 [2] [3] | EoP | Wysoki | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-55271 | A-499298430 | EoP | Wysoki | 17 |
| CVE-2026-55287 | A-472955222 [2] | EoP | Wysoki | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-58836 | A-349318333 [2] | EoP | Wysoki | 16, 16-qpr2, 17 |
| CVE-2026-58837 | A-525133623 [2] | EoP | Wysoki | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-58853 | A-503542266 [2] | EoP | Wysoki | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-58866 | A-494816520 [2] | EoP | Wysoki | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-58886 | A-527035500 [2] | EoP | Wysoki | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-58934 | A-527038637 [2] | EoP | Wysoki | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-58944 | A-527036864 [2] | EoP | Wysoki | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-58946 | A-527034642 [2] | EoP | Wysoki | 16, 16-qpr2, 17 |
| CVE-2026-58957 | A-500368515 [2] | EoP | Wysoki | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-58961 | A-527039128 [2] | EoP | Wysoki | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-58962 | A-527035781 [2] | EoP | Wysoki | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-58965 | A-514861143 [2] | EoP | Wysoki | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-58966 | A-511632970 | EoP | Wysoki | 16-qpr2, 17 |
| CVE-2026-58970 | A-478861451 [2] | EoP | Wysoki | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-58974 | A-527036176 [2] | EoP | Wysoki | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-58975 | A-506176085 [2] | EoP | Wysoki | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-58978 | A-459460815 [2] [3] | EoP | Wysoki | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-58979 | A-527038421 | EoP | Wysoki | 17 |
| CVE-2026-58986 | A-514738229 [2] | EoP | Wysoki | 16, 16-qpr2, 17 |
| CVE-2026-58989 | A-429182079 | EoP | Wysoki | 15, 16, 16-qpr2 |
| CVE-2026-58995 | A-505748392 [2] | EoP | Wysoki | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-59004 | A-472701802 [2] | EoP | Wysoki | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-59014 | A-505573349 [2] | EoP | Wysoki | 16, 16-qpr2, 17 |
| CVE-2025-22436 | A-277076451 | Identyfikator | Wysoki | 14, 15 |
| CVE-2026-28586 | A-477935679 [2] | Identyfikator | Wysoki | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-28621 | A-356604577 | Identyfikator | Wysoki | 14, 15, 16 |
| CVE-2026-49935 | A-495409704 [2] [3] [4] | Identyfikator | Wysoki | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-55264 | A-498162425 [2] | Identyfikator | Wysoki | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-58838 | A-482947423 [2] | Identyfikator | Wysoki | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-58933 | A-501467247 [2] | Identyfikator | Wysoki | 16, 16-qpr2, 17 |
| CVE-2026-58951 | A-527037031 [2] | Identyfikator | Wysoki | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-58969 | A-514738573 | Identyfikator | Wysoki | 16-qpr2, 17 |
| CVE-2026-58971 | A-511027559 [2] | Identyfikator | Wysoki | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-58997 | A-513648011 [2] | Identyfikator | Wysoki | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-59002 | A-519884370 [2] | Identyfikator | Wysoki | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-59006 | A-493560718 [2] [3] | Identyfikator | Wysoki | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-59011 | A-484925508 [2] | Identyfikator | Wysoki | 16, 16-qpr2, 17 |
| CVE-2026-59015 | A-497659915 [2] | Identyfikator | Wysoki | 15, 16, 16-qpr2, 17 |
| CVE-2026-59022 | A-517377899 | Identyfikator | Wysoki | 15, 16, 16-qpr2, 17 |
| CVE-2026-28643 | A-495646742 [2] [3] [4] [5] [6] | DoS | Wysoki | 16, 16-qpr2, 17 |
| CVE-2026-49924 | A-451602444 [2] | DoS | Wysoki | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-55272 | A-492093013 [2] [3] [4] [5] [6] [7] [8] | DoS | Wysoki | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-58817 | A-429417238 [2] | DoS | Wysoki | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-58875 | A-515038894 [2] | DoS | Wysoki | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-58937 | A-464276781 [2] | DoS | Wysoki | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-58938 | A-503554506 [2] | DoS | Wysoki | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-58949 | A-503551664 [2] | DoS | Wysoki | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-59008 | A-281543351 | DoS | Wysoki | 16-qpr2, 17 |
| CVE-2026-59020 | A-515039372 [2] | DoS | Wysoki | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-59021 | A-515039631 [2] [3] [4] | DoS | Wysoki | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-59031 | A-514737201 [2] | DoS | Wysoki | 14, 15, 16, 16-qpr2, 17 |
System
Najpoważniejsza luka w zabezpieczeniach opisana w tej sekcji może umożliwić zdalne wykonanie kodu bez konieczności posiadania dodatkowych uprawnień. Do wykorzystania luki nie jest wymagana interakcja ze strony użytkownika.
| CVE | Numer referencyjny | Typ | Poziom ważności | Zaktualizowane wersje AOSP |
|---|---|---|---|---|
| CVE-2026-58876 | A-503543341 [2] | RCE | Krytyczny | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-58936 | A-496614216 [2] [3] [4] [5] [6] [7] [8] | RCE | Krytyczny | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-55275 | A-522376559 [2] | EoP | Krytyczny | 16, 16-qpr2, 17 |
| CVE-2026-55283 | A-522375782 [2] [3] [4] [5] [6] | EoP | Krytyczny | 16, 16-qpr2, 17 |
| CVE-2026-58984 | A-514731794 [2] [3] [4] [5] [6] | EoP | Krytyczny | 15, 16, 16-qpr2, 17 |
| CVE-2026-58814 | A-517378147 [2] [3] | DoS | Krytyczny | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-58882 | A-517376969 [2] | DoS | Krytyczny | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-0053 | A-368376056 [2] [3] [4] [5] [6] [7] [8] [9] [10] | EoP | Wysoki | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-28580 | A-481967442 [2] | EoP | Wysoki | 16, 16-qpr2, 17 |
| CVE-2026-28665 | A-488559440 [2] | EoP | Wysoki | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-45522 | A-482024712 [2] | EoP | Wysoki | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-49922 | A-504612754 | EoP | Wysoki | 14, 15, 16, 16-qpr2 |
| CVE-2026-49934 | A-508585261 [2] | EoP | Wysoki | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-55261 | A-503545851 [2] | EoP | Wysoki | 16, 16-qpr2, 17 |
| CVE-2026-55262 | A-505067993 [2] | EoP | Wysoki | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-55263 | A-472976054 | EoP | Wysoki | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-55289 | A-505203996 | EoP | Wysoki | 17 |
| CVE-2026-58867 | A-515051007 [2] | EoP | Wysoki | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-58871 | A-511543870 [2] | EoP | Wysoki | 14, 15, 16, 16-qpr2, 17 |
| /thought CVE-2026-58879 | A-517593332 [2] | EoP | Wysoki | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-58884 | A-515051745 [2] | EoP | Wysoki | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-58885 | A-517377188 [2] | EoP | Wysoki | 17 |
| CVE-2026-58943 | A-313418699 [2] | EoP | Wysoki | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-58956 | A-461507723 | EoP | Wysoki | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-58964 | A-515712425 [2] | EoP | Wysoki | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-58968 | A-503554745 [2] [3] | EoP | Wysoki | 16, 16-qpr2, 17 |
| CVE-2026-58994 | A-532588581 [2] | EoP | Wysoki | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-59000 | A-517378646 | EoP | Wysoki | 16-qpr2, 17 |
| CVE-2026-59005 | A-517376786 [2] | EoP | Wysoki | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-59016 | A-546680461 | EoP | Wysoki | 17 |
| CVE-2026-59028 | A-522373825 [2] | EoP | Wysoki | 15, 16, 16-qpr2, 17 |
| CVE-2025-48600 | A-435188844 [2] [3] | Identyfikator | Wysoki | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-28632 | A-444443479 | Identyfikator | Wysoki | 14, 15, 16, 16-qpr2 |
| CVE-2026-49912 | A-478725173 [2] [3] | Identyfikator | Wysoki | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-49931 | A-490916793 [2] | Identyfikator | Wysoki | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-55292 | A-503550880 [2] | Identyfikator | Wysoki | 16, 16-qpr2, 17 |
| CVE-2026-58821 | A-463363325 [2] | Identyfikator | Wysoki | 16, 16-qpr2, 17 |
| CVE-2026-58870 | A-515047710 [2] | Identyfikator | Wysoki | 15, 16, 16-qpr2, 17 |
| CVE-2026-58877 | A-500705928 [2] | Identyfikator | Wysoki | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-58945 | A-465140520 [2] | Identyfikator | Wysoki | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-58953 | A-478124606 [2] | Identyfikator | Wysoki | 16, 16-qpr2, 17 |
| CVE-2026-58976 | A-496454250 [2] | Identyfikator | Wysoki | 15, 16, 16-qpr2, 17 |
| CVE-2026-58990 | A-511263142 [2] | Identyfikator | Wysoki | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-59003 | A-515391495 [2] | Identyfikator | Wysoki | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-59007 | A-514742326 [2] | Identyfikator | Wysoki | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-59012 | A-527424853 | Identyfikator | Wysoki | 14 |
| CVE-2026-55288 | A-517377278 [2] | DoS | Wysoki | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-58883 | A-517377202 [2] | DoS | Wysoki | 16-qpr2, 17 |
| CVE-2026-58955 | A-503434084 [2] | DoS | Wysoki | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-58963 | A-517377034 [2] | DoS | Wysoki | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-58985 | A-514745329 | DoS | Wysoki | 16-qpr2, 17 |
| CVE-2026-59010 | A-509578318 | DoS | Wysoki | 14, 15, 16, 16-qpr2 |
Aktualizacje systemowe Google Play
Poniższe problemy dotyczą komponentów projektu Mainline.
| Składnik podrzędny | CVE |
|---|---|
| Kodeki multimediów | CVE-2026-58933 |
| Kodeki multimediów, komponenty Media Framework | CVE-2026-58938 |
| MediaProvider | CVE-2026-59011, CVE-2026-59022 |
| Kodeki multimediów | CVE-2026-58876, CVE-2026-58953, CVE-2026-58968 |
| MediaProvider | CVE-2026-58821 |
| Profilowanie | CVE-2026-59016 |
| Telephonycore | CVE-2026-49922, CVE-2026-49934, CVE-2026-55289, CVE-2026-58883 |
| Wi-Fi | CVE-2026-58867, CVE-2026-58870, CVE-2026-58877, CVE-2026-58884 |
Szczegóły luki w zabezpieczeniach na poziomie aktualizacji zabezpieczeń z 5 listopada 2026 r.
W sekcjach poniżej znajdziesz szczegółowe informacje o poszczególnych lukach w zabezpieczeniach, które dotyczą poziomu poprawek 2026-11-05. Luki w zabezpieczeniach są pogrupowane według komponentu, którego dotyczą. Problemy są opisane w tabelach poniżej i zawierają identyfikator CVE, powiązane numery referencyjne, typ luki w zabezpieczeniach, poziom ważności i zaktualizowane wersje AOSP (w stosownych przypadkach). W przypadku dostępności linkujemy publiczną zmianę, która rozwiązała problem, z identyfikatorem błędu, np. listą zmian AOSP. Jeśli kilka zmian dotyczy jednego błędu, dodatkowe odwołania są powiązane z numerami następującymi po identyfikatorze błędu.
Komponenty jądra
Najpoważniejsza luka w zabezpieczeniach w tej sekcji może prowadzić do zdalnego rozszerzenia uprawnień bez konieczności posiadania dodatkowych uprawnień do wykonywania operacji. Do wykorzystania luki nie jest wymagana interakcja ze strony użytkownika.
| CVE | Numer referencyjny | Typ | Poziom ważności | Składnik podrzędny |
|---|---|---|---|---|
| CVE-2026-53256 | A-508702285 Upstream kernel [2] |
EoP | Krytyczny | Bluetooth |
| CVE-2026-59044 | A-508702141 Jądro upstream |
EoP | Krytyczny | pKVM |
| CVE-2026-59045 | A-512428751 Upstream kernel [2] [3] [4] [5] [6] [7] [8] [9] [10] [11] |
EoP | Krytyczny | pKVM |
| CVE-2026-80604 | A-517387820 Upstream kernel [2] |
EoP | Krytyczny | HID |
| CVE-2026-89774 | A-508702364 Upstream kernel [2] [3] [4] |
EoP | Krytyczny | Bluetooth |
| CVE-2026-59048 | A-512433296 Upstream kernel [2] |
Identyfikator | Krytyczny | pKVM |
| CVE-2025-38627 | A-499041514 Upstream kernel [2] [3] [4] |
EoP | Wysoki | Flash-Friendly File System |
| CVE-2026-23240 | A-500321403 Upstream kernel |
EoP | Wysoki | Transport Layer Security |
| CVE-2026-31533 | A-504553976 Upstream kernel [2] |
EoP | Wysoki | TLS |
| CVE-2026-43284 | A-510777270 Upstream kernel [2] [3] [4] |
EoP | Wysoki | Sieć |
| CVE-2026-43499 | A-496407345 Upstream kernel [2] [3] [4] |
EoP | Wysoki | Blokuję |
| CVE-2026-46242 | A-509838226 Upstream kernel [2] [3] [4] [5] [6] [7] [8] [9] [10] [11] [12] [13] [14] [15] [16] [17] [18] |
EoP | Wysoki | Fs |
| CVE-2026-58824 | A-503395542 Upstream kernel [2] |
EoP | Wysoki | Protected Kernel-Based Virtual Machine |
| CVE-2026-58825 | A-499361237 Upstream kernel [2] |
EoP | Wysoki | Bufor bezpośredniego dostępu do pamięci |
| CVE-2026-58826 | A-498850457 Jądro upstream [2] [3] [4] |
EoP | Wysoki | Bufor bezpośredniego dostępu do pamięci |
| CVE-2026-58827 | A-499359964 Upstream kernel [2] |
EoP | Wysoki | Bufor bezpośredniego dostępu do pamięci |
| CVE-2026-58828 | A-496996374 Upstream kernel [2] [3] [4] |
EoP | Wysoki | Bufor bezpośredniego dostępu do pamięci |
| CVE-2026-58829 | A-498749316 Upstream kernel [2] |
EoP | Wysoki | FUSE |
| CVE-2026-58844 | A-503384798 Upstream kernel [2] [3] [4] [5] [6] [7] [8] [9] |
EoP | Wysoki | Protected Kernel-Based Virtual Machine |
| CVE-2026-58845 | A-498369302 Upstream kernel [2] |
EoP | Wysoki | Zarządzanie pamięcią |
| CVE-2026-58847 | Upstream kernel |
EoP | Wysoki | Protected Kernel-Based Virtual Machine |
| CVE-2026-58942 | A-498371235 Upstream kernel [2] |
EoP | Wysoki | Zarządzanie pamięcią |
| CVE-2026-59042 | A-503427706 Upstream kernel [2] |
EoP | Wysoki | pKVM |
| CVE-2026-59043 | A-503379315 Upstream kernel |
EoP | Wysoki | pKVM |
| CVE-2026-64011 | A-500030631 Upstream kernel [2] [3] [4] |
EoP | Wysoki | NFC |
| CVE-2026-64427 | A-489036052 Upstream kernel [2] [3] [4] [5] [6] |
EoP | Wysoki | Urządzenie HID |
| CVE-2026-64560 | A-533808379 Upstream kernel [2] |
EoP | Wysoki | Jądro |
| CVE-2026-46232 | A-508701836 Upstream kernel [2] [3] [4] |
Identyfikator | Wysoki | HID |
| CVE-2026-23184 | A-468680876 Upstream kernel |
DoS | Wysoki | Bindownica |
| CVE-2026-59046 | A-508541359 Upstream kernel [2] |
DoS | Wysoki | pKVM |
| CVE-2026-59047 | A-503393436 Upstream kernel |
DoS | Wysoki | pKVM |
Komponenty grupy eksperymentalnej
Te luki w zabezpieczeniach dotyczą komponentów Arm. Szczegółowe informacje można uzyskać bezpośrednio od firmy Arm. Ocena wagi tych problemów jest dostarczana bezpośrednio przez firmę Arm.
| CVE | Odniesienia | Poziom ważności | Składnik podrzędny | |
|---|---|---|---|---|
| CVE-2025-0647 |
A-476123052 * | Wysoki | CPU | |
| CVE-2026-9040 |
A-527031175 * | Wysoki | Mali | |
| CVE-2026-11891 |
A-527047523 * | Wysoki | Mali |
Imagination Technologies
Te luki w zabezpieczeniach dotyczą komponentów Imagination Technologies. Więcej informacji można uzyskać bezpośrednio od tej firmy. Ocena ważności tych problemów jest dostarczana bezpośrednio przez firmę Imagination Technologies.
| CVE | Odniesienia | Poziom ważności | Składnik podrzędny | |
|---|---|---|---|---|
| CVE-2026-22165 |
A-489972410 * | Wysoki | PowerVR-GPU | |
| CVE-2026-65587 |
A-542541019 * | Wysoki | PowerVR-GPU | |
| CVE-2026-15466 |
A-531596246 * | Wysoki | PowerVR-GPU | |
| CVE-2026-16280 |
A-508272003 * | Wysoki | PowerVR-GPU | |
| CVE-2026-18629 |
A-524406423 * | Wysoki | PowerVR-GPU | |
| CVE-2026-19199 |
A-545553862 * | Wysoki | PowerVR-GPU | |
| CVE-2026-41155 |
A-499033076 * | Wysoki | PowerVR-GPU | |
| CVE-2026-45199 |
A-520408029 * | Wysoki | PowerVR-GPU | |
| CVE-2026-45201 |
A-530643753 * | Wysoki | PowerVR-GPU | |
| CVE-2026-45204 |
A-524198442 * | Wysoki | PowerVR-GPU | |
| CVE-2026-65586 |
A-508237844 * | Wysoki | PowerVR-GPU | |
| CVE-2026-74912 |
A-545799269 * | Wysoki | PowerVR-GPU |
Komponenty MediaTek
Te luki dotyczą komponentów MediaTek. Więcej informacji można uzyskać bezpośrednio od firmy MediaTek. Ocena wagi tych problemów jest dostarczana bezpośrednio przez firmę MediaTek.
| CVE | Odniesienia | Poziom ważności | Składnik podrzędny | |
|---|---|---|---|---|
| CVE-2026-20499 |
A-528209854 M-MOLY01857954 * |
Krytyczny | Modem | |
| CVE-2026-20519 |
A-541967271 M-MOLY01778993 * |
Krytyczny | Modem | |
| CVE-2026-20520 |
A-541967273 M-MOLY01778988 * |
Krytyczny | Modem | |
| CVE-2026-20545 |
A-557043202 M-MOLY01774038 * M-MOLY01879158 * |
Krytyczny | Modem | |
| CVE-2026-20546 |
A-557043203 M-MOLY01876654 * M-MOLY01774038 * |
Krytyczny | Modem | |
| CVE-2026-20547 |
A-557043204 M-MOLY01874018 * M-MOLY01774038 * |
Krytyczny | Modem | |
| CVE-2026-20548 |
A-557043205 M-MOLY01872867 * M-MOLY01774038 * |
Krytyczny | Modem | |
| CVE-2026-20549 |
A-557051694 M-MOLY01775865 * |
Krytyczny | Modem | |
| CVE-2026-20521 |
A-541960865 M-ALPS11375674 * |
Wysoki | Warstwa HAL wideo | |
| CVE-2026-20522 |
A-541965929 M-ALPS11249050 * |
Wysoki | neuropilot | |
| CVE-2026-20523 |
A-541965931 M-ALPS11249062 * |
Wysoki | neuropilot | |
| CVE-2026-20524 |
A-541960867 M-ALPS11249004 * |
Wysoki | apu | |
| CVE-2026-20526 |
A-541967277 M-MOLY01898195 * |
Wysoki | Modem | |
| CVE-2026-20553 |
A-557060234 M-ALPS11468968 * |
Wysoki | DA | |
| CVE-2026-20554 |
A-557065686 M-MOLY01911177 * |
Wysoki | Modem | |
| CVE-2026-20556 |
A-557051697 M-MOLY01876662 * |
Wysoki | Modem | |
| CVE-2026-20557 |
A-557051698 M-MOLY01877236 * |
Wysoki | Modem | |
| CVE-2026-20558 |
A-557065687 M-ALPS11365070 * |
Wysoki | GPU pdma | |
| CVE-2026-20559 |
A-557051699 M-ALPS11365081 * |
Wysoki | GPU pdma | |
| CVE-2026-20565 |
A-557060238 M-MOLY01778991 * |
Wysoki | Modem | |
| CVE-2026-20586 |
A-546432839 M-ALPS11383899 * |
Wysoki | vdec | |
| CVE-2026-20589 |
A-546432840 M-ALPS11383899 * |
Wysoki | vdec | |
| CVE-2026-20525 |
A-541960869 M-MOLY01870473 * M-MOLY00814393 * |
Wysoki | Modem | |
| CVE-2026-20527 |
A-541967278 M-MOLY01864925 * M-MOLY01210562 * |
Wysoki | Modem | |
| CVE-2026-20555 |
A-557051696 M-MOLY01876664 * |
Wysoki | Modem | |
| CVE-2026-20560 |
A-557065688 M-MOLY01870543 * |
Wysoki | Modem | |
| CVE-2026-20561 |
A-557060235 M-MOLY01750090 * |
Wysoki | Modem | |
| CVE-2026-20562 |
A-557060236 M-MOLY01775984 * |
Wysoki | Modem | |
| CVE-2026-20563 |
A-557051700 M-MOLY01777997 * |
Wysoki | Modem | |
| CVE-2026-20564 |
A-557060237 M-MOLY01780439 * |
Wysoki | Modem |
Komponenty Unisoc
Te luki dotyczą komponentów Unisoc. Więcej informacji można uzyskać bezpośrednio od firmy Unisoc. Ocenę ich ważności podaje bezpośrednio firma Unisoc.
| CVE | Odniesienia | Poziom ważności | Składnik podrzędny | |
|---|---|---|---|---|
| CVE-2026-66086 |
A-539342791 U-3406715 * |
Wysoki | Modem | |
| CVE-2026-79405 |
A-553145530 U-3457076 * |
Wysoki | Modem | |
| CVE-2026-80335 |
A-553139427 U-3502927 * |
Wysoki | uboot | |
| CVE-2026-80336 |
A-553139428 U-3502931 * |
Wysoki | uboot |
Komponenty Qualcomm
Te luki dotyczą komponentów Qualcomm i zostały szczegółowo opisane w odpowiednim biuletynie o zabezpieczeniach lub alercie bezpieczeństwa Qualcomm. Ocena ich ważności jest podawana bezpośrednio przez firmę Qualcomm.
| CVE | Odniesienia | Poziom ważności | Składnik podrzędny | |
|---|---|---|---|---|
| CVE-2026-25291 |
A-532129554 QC-CR#4403192 |
Wysoki | Bezpieczeństwo | |
| CVE-2026-25301 |
A-542224505 QC-CR#4424931 |
Wysoki | Bezpieczeństwo | |
| CVE-2026-57537 |
A-532130350 QC-CR#4252624 |
Wysoki | Bezpieczeństwo | |
| CVE-2026-57545 |
A-532130662 QC-CR#4478735 |
Wysoki | Bezpieczeństwo | |
| CVE-2026-57548 |
A-542224386 QC-CR#4488190 [2] |
Wysoki | Bezpieczeństwo | |
| CVE-2026-57549 |
A-542225265 QC-CR#4491000 |
Wysoki | Bezpieczeństwo | |
| CVE-2026-57554 |
A-532129432 QC-CR#4499506 [2] [3] |
Wysoki | Bezpieczeństwo | |
| CVE-2026-66113 |
A-542225657 QC-CR#4531192 |
Wysoki | Bezpieczeństwo | |
| CVE-2026-66114 |
A-542225732 QC-CR#4532353 |
Wysoki | Bezpieczeństwo |
Komponenty Qualcomm z zamkniętym kodem źródłowym
Te luki w zabezpieczeniach dotyczą komponentów Qualcomm z oprogramowaniem zamkniętym i są szczegółowo opisane w odpowiednim biuletynie o zabezpieczeniach lub alercie bezpieczeństwa firmy Qualcomm. Ocena ich ważności jest podawana bezpośrednio przez firmę Qualcomm.
| CVE | Odniesienia | Poziom ważności | Składnik podrzędny | |
|---|---|---|---|---|
| CVE-2026-25285 |
A-509524400 * | Krytyczny | Komponent z zamkniętym kodem źródłowym | |
| CVE-2026-6726 |
A-542224547 * | Wysoki | Komponent z zamkniętym kodem źródłowym | |
| CVE-2026-25286 |
A-509524956 * | Wysoki | Komponent z zamkniętym kodem źródłowym | |
| CVE-2026-25287 |
A-509525554 * | Wysoki | Komponent z zamkniętym kodem źródłowym | |
| CVE-2026-25302 |
A-532130009 * | Wysoki | Komponent z zamkniętym kodem źródłowym | |
| CVE-2026-57546 |
A-532130527 * | Wysoki | Komponent z zamkniętym kodem źródłowym | |
| CVE-2026-57547 |
A-532130053 * | Wysoki | Komponent z zamkniętym kodem źródłowym | |
| CVE-2026-65076 |
A-542225318 * | Wysoki | Komponent z zamkniętym kodem źródłowym |
Najczęstsze pytania i odpowiedzi
W tej sekcji znajdziesz odpowiedzi na najczęstsze pytania, które mogą się pojawić po przeczytaniu tego biuletynu.
1. Jak sprawdzić, czy moje urządzenie zostało zaktualizowane, aby rozwiązać te problemy?
Aby dowiedzieć się, jak sprawdzić poziom aktualizacji zabezpieczeń urządzenia, przeczytaj artykuł Sprawdzanie i aktualizowanie wersji Androida.
- Poziomy aktualizacji zabezpieczeń z 1 listopada 2026 r. lub nowsze rozwiązują wszystkie problemy związane z poziomem aktualizacji zabezpieczeń z 1 listopada 2026 r.
- Poziomy aktualizacji zabezpieczeń z 5 listopada 2026 r. lub nowsze rozwiązują wszystkie problemy związane z poziomem aktualizacji zabezpieczeń z 5 listopada 2026 r. i wszystkimi poprzednimi poziomami aktualizacji.
Producenci urządzeń, którzy uwzględniają te aktualizacje, powinni ustawić poziom ciągu poprawek na:
- [ro.build.version.security_patch]:[2026-11-01]
- [ro.build.version.security_patch]:[2026-11-05]
Na niektórych urządzeniach z Androidem 10 lub nowszym aktualizacja systemu Google Play będzie miała ciąg daty odpowiadający poziomowi aktualizacji zabezpieczeń z 1 listopada 2026 r. Więcej informacji o instalowaniu aktualizacji zabezpieczeń znajdziesz w tym artykule.
2. Dlaczego w tym biuletynie są 2 poziomy aktualizacji zabezpieczeń?
Ten biuletyn zawiera 2 poziomy aktualizacji zabezpieczeń, dzięki czemu partnerzy Androida mogą szybciej i bardziej elastycznie naprawiać podzbiór luk w zabezpieczeniach, które są podobne na wszystkich urządzeniach z Androidem. Zachęcamy partnerów Androida do rozwiązania wszystkich problemów opisanych w tym biuletynie i używania najnowszego poziomu aktualizacji zabezpieczeń.
- Urządzenia, które korzystają z poziomu aktualizacji zabezpieczeń z 1 listopada 2026 r., muszą uwzględniać wszystkie problemy związane z tym poziomem aktualizacji zabezpieczeń, a także poprawki wszystkich problemów zgłoszonych w poprzednich biuletynach o zabezpieczeniach.
- Urządzenia z poziomem aktualizacji zabezpieczeń z 5 listopada 2026 r. lub nowszym muszą zawierać wszystkie odpowiednie poprawki opisane w tym (i poprzednich) biuletynie o zabezpieczeniach.
Zachęcamy partnerów do grupowania poprawek wszystkich problemów w jednej aktualizacji.
3. Co oznaczają wpisy w kolumnie Typ?
Wpisy w kolumnie Typ w tabeli szczegółów dotyczących luk w zabezpieczeniach odnoszą się do klasyfikacji luki w zabezpieczeniach.
| Skrót | Definicja |
|---|---|
| RCE | Zdalne wykonywanie kodu |
| EoP | Podniesienie uprawnień |
| Identyfikator | Ujawnianie informacji |
| DoS | Atak typu DoS |
| Nie dotyczy | Klasyfikacja niedostępna |
4. Co oznaczają wpisy w kolumnie Numer referencyjny?
Wpisy w kolumnie Numer referencyjny w tabeli szczegółów dotyczących luk w zabezpieczeniach mogą zawierać prefiks identyfikujący organizację, do której należy numer referencyjny.
| Prefiks | Odniesienie |
|---|---|
| A- | Identyfikator błędu na Androidzie |
| QC- | Numer referencyjny Qualcomm |
| M- | Numer referencyjny MediaTek |
| N- | Numer referencyjny NVIDIA |
| B- | Numer referencyjny Broadcom |
| U- | Numer referencyjny UNISOC |
5. Co oznacza gwiazdka (*) obok identyfikatora błędu Androida w kolumnie Numer referencyjny?
Problemy, które nie są dostępne publicznie, mają gwiazdkę obok odpowiedniego identyfikatora referencyjnego. Aktualizacja rozwiązująca ten problem jest zwykle zawarta w najnowszych sterownikach binarnych dla urządzeń Pixel dostępnych na stronie Google Developers.
6. Dlaczego luki w zabezpieczeniach są podzielone między ten biuletyn a biuletyny o zabezpieczeniach urządzeń lub partnerów, takie jak biuletyn dotyczący Pixela?
Luki w zabezpieczeniach udokumentowane w tym biuletynie o zabezpieczeniach wymagają deklarowania najnowszego poziomu aktualizacji zabezpieczeń na urządzeniach z Androidem. Dodatkowe luki w zabezpieczeniach udokumentowane w biuletynach o zabezpieczeniach urządzeń lub partnerów nie są wymagane do zadeklarowania poziomu aktualizacji zabezpieczeń. Producenci urządzeń z Androidem i chipsetów mogą też publikować informacje o lukach w zabezpieczeniach, które dotyczą ich produktów, np. Google, Huawei, LGE, Motorola, Nokia czy Samsung.
Wersje
| Wersja | Data | Uwagi |
|---|---|---|
| 1,0 | 2 listopada 2026 r. | Biuletyn opublikowany |
| 1.1 | 6 listopada 2026 r. | Dodawanie linków do AOSP |