Android 安全公告 - 2026 年 7 月

2026 年 7 月 6 日发布

Android Automotive OS (AAOS) 更新公告详细介绍了会影响 Android Automotive OS 平台的安全漏洞。 完整的 AAOS 更新包含 2026 年 7 月 Android 安全公告中涵盖的 2026-07-05 或更新的安全补丁级别,以及本公告中的所有问题。

建议所有用户都在自己的设备上接受这些更新。

通告

  • 2026 年 7 月的 Android Automotive OS 更新公告中没有 Android Automotive OS 安全补丁

常见问题和解答

这一部分解答了用户在阅读本公告后可能会提出的常见问题。

1. 如何确定我的设备是否已通过更新解决了这些问题?

如需了解如何查看设备的安全补丁级别,请参阅查看并更新 Android 版本

预装这些更新的设备制造商应将补丁程序字符串级别设为:

对于某些搭载 Android 10 或更高版本的设备,Google Play 系统更新 的日期字符串将与 2026-07-01 安全补丁级别一致。 如需详细了解如何安装 安全更新,请查看这篇文章

2. 为何本公告有 2 个安全补丁级别?

本公告之所以有 2 个安全补丁级别,是为了让 Android 合作伙伴能够灵活地、更快速地修复在各种 Android 设备上类似的一系列漏洞。我们建议 Android 合作伙伴修复本公告中列出的所有问题并使用最新的安全补丁级别。

我们建议合作伙伴将要解决的全部问题的修复程序打包到一个更新中。

3. “类型”列中的条目表示什么意思?

在漏洞详情表内,“类型”列中的条目是安全漏洞的分类。

缩写词 定义
RCE 远程代码执行
EoP 提权
ID 信息披露
DoS 拒绝服务攻击
N/A 没有分类

4. “参考编号”列中的条目表示什么意思?

在漏洞详情表内,“参考编号”列中的条目可能包含用于标识参考编号值所属组织的前缀。

前缀 参考编号
A- Android bug ID
QC- Qualcomm 参考编号
M- MediaTek 参考编号
N- NVIDIA 参考编号
B- Broadcom 参考编号
U- UNISOC 参考编号

5. 在“参考编号”列中,Android bug ID 旁边的 * 表示什么意思?

如果问题尚未公开发布,在“参考编号”列中,相应 Android bug ID 旁边就会显示 *。Google Developers 网站上针对 Pixel 设备的最新二进制驱动程序中通常包含用于解决相应问题的更新。

6. 为什么将安全漏洞拆分到本公告和设备 /合作伙伴安全公告(如 Pixel 公告)中?

如需在 Android 设备上声明最新的安全补丁级别,必须修复本安全公告中记录的安全漏洞,但在声明安全补丁级别时,并不是必须修复设备 / 合作伙伴安全公告中记录的其他安全漏洞。Android 设备和芯片组制造商 可能也会发布针对其产品的安全漏洞详情, 例如: GoogleHuaweiLGEMotorolaNokiaSamsung

版本

版本 日期 备注
1.0 2026 年 7 月 6 日 发布了本公告