עדכון האבטחה של Android Automotive OS (AAOS) מכיל פרטים על נקודות חולשה שמשפיעות על פלטפורמת Android Automotive OS. העדכון המלא של AAOS כולל את רמת תיקוני האבטחה 2026-10-05 ואילך מעדכון האבטחה של Android מאוקטובר 2026, בנוסף לכל הבעיות שמופיעות בעדכון הזה.
אנחנו ממליצים לכל הלקוחות להתקין את העדכונים האלה במכשירים שלהם.
הערה: כדי לקבל קובצי אימג' של קושחת המכשיר, צריך לפנות לספק המכשיר.הבעיה החמורה ביותר היא פרצת אבטחה חמורה ברכיב המערכת, שעלולה להוביל להרחבת הרשאות מקומית בלי צורך בהרשאות הפעלה נוספות. לא נדרשת אינטראקציה של המשתמש כדי לנצל את הפרצה. הערכת החומרה מבוססת על ההשפעה האפשרית של ניצול נקודת החולשה על מכשיר מושפע, בהנחה שההגנות של הפלטפורמה והשירות מושבתות למטרות פיתוח או אם עוקפים אותן בהצלחה.
הודעות
- בנוסף לנקודות החולשה שמתוארות בחדשות האבטחה של Android מאוקטובר 2026, עדכון האבטחה של Android Automotive OS מאוקטובר 2026 כולל גם תיקונים ספציפיים לנקודות חולשה ב-AAOS, כפי שמתואר בהמשך.
פרטים על נקודת החולשה ברמת תיקוני האבטחה – 01.10.2026
בקטעים הבאים מפורטות כל נקודות החולשה באבטחה שרלוונטיות לרמת התיקון 2026-10-01. נקודות החולשה מקובצות לפי הרכיב שהן משפיעות עליו. הבעיות מתוארות בטבלאות הבאות וכוללות את מזהה ה-CVE, הפניות למקורות חיצוניים, סוג החולשה, חומרת הבעיה וגרסאות AOSP מעודכנות (אם רלוונטי). כשאפשר אנחנו מקשרים את התיקון שפורסם ופותר את הבעיה למזהה של הבאג, כמו ברשימת השינויים ב-AOSP. אם כמה עדכונים קשורים לאותו באג, אנחנו מקשרים מקורות נוספים למספרים שמופיעים אחרי המזהה של הבאג. מכשירים עם Android מגרסה 10 ואילך עשויים לקבל עדכוני אבטחה וגם עדכוני מערכת של Google Play.
מערכת
נקודת החולשה החמורה ביותר בקטע הזה עלולה להוביל להסלמת הרשאות מקומית, בלי צורך בהרשאות הפעלה נוספות. לא נדרשת אינטראקציה של המשתמש כדי לנצל את הפרצה.
| CVE | קובצי עזר | סוג | מידת החומרה | גרסאות מעודכנות של AOSP |
|---|---|---|---|---|
| CVE-2026-28625 | A-412351027 | EoP | גבוהה | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-28640 | A-394083030 | EoP | גבוהה | 14, 15, 16 |
| CVE-2026-28641 | A-394082972 | EoP | גבוהה | 14, 15, 16, 16-qpr2 |
| CVE-2026-28647 | A-381088244 | EoP | גבוהה | 14, 15, 16, 16-qpr2 |
| CVE-2026-28648 | A-446675850 | EoP | גבוהה | 14, 15, 16, 16-qpr2 |
תשובות לשאלות נפוצות
בקטע הזה תמצאו תשובות לשאלות נפוצות שיכולות לעלות אחרי שתקראו את פרטי העדכון הזה.
1. איך אפשר לבדוק אם המכשיר שלי קיבל את העדכון שפותר את הבעיות האלה?
בלוח הזמנים לעדכון מכשירי Google מוסבר איך לבדוק את רמת תיקוני האבטחה במכשיר.
- רמות תיקוני האבטחה מ-2026-10-01 ואילך מטפלות בכל הבעיות המשויכות לרמת תיקוני האבטחה של 2026-10-01.
יצרני מכשירים שכוללים את העדכונים האלה צריכים להגדיר את רמת מחרוזת התיקון לערך:
- [ro.build.version.security_patch]:[2026-10-01]
בחלק מהמכשירים עם Android מגרסה 10 ואילך, עדכון המערכת של Google Play יכלול מחרוזת תאריך שתואמת לרמת תיקוני האבטחה 2026-10-01. במאמר הזה מוסבר איך להתקין עדכוני אבטחה.
2. מה המשמעות של הערכים בעמודה סוג?
הערכים בעמודה סוג בטבלת הפרטים של נקודות החולשה מתייחסים לסיווג שלהן.
| קיצור | ההגדרה |
|---|---|
| RCE | הרצת קוד מרחוק |
| EoP | רמת הרשאה גבוהה יותר |
| ID | חשיפת מידע |
| מניעת שירות (DoS) | התקפת מניעת שירות |
| N/A | אין סיווג |
3. מה המשמעות של הערכים בעמודה הפניות למקורות חיצוניים?
מידע על הערכים בעמודה הפניות למקורות חיצוניים בטבלה של פרטי נקודות החולשה: יש מקרים שבהם לערך יש תחילית שמציינת לאיזה ארגון משויך מקור המידע החיצוני.
| תחילית | מקור המידע החיצוני |
|---|---|
| A- | מזהה הבאג ב-Android |
| QC- | מספר הסימוכין של Qualcomm |
| M- | מספר סימוכין של MediaTek |
| N- | מספר סימוכין של NVIDIA |
| B- | מספר הסימוכין של Broadcom |
| U- | מספר סימוכין של UNISOC |
4. מה המשמעות של הכוכבית (*) לצד מזהה הבאג ב-Android בעמודה הפניות למקור חיצוני?
אם הנתונים על הבעיה לא פורסמו לציבור הרחב, יש סימן * לצד מזהה ההפניה המתאים. העדכון לבעיה הזו כלול בדרך כלל במנהלי ההתקנים הבינאריים האחרונים למכשירי Pixel, שזמינים באתר Google Developers.
5. למה נקודות חולשה באבטחה מפוצלות בין עדכון אבטחה דחוף זה לבין עדכוני אבטחה דחופים של מכשירים או שותפים, כמו עדכון אבטחה דחוף של Pixel?
נקודות חולשה באבטחה שמתועדות בעדכון האבטחה הדחוף הזה נדרשות כדי להצהיר על רמת תיקוני האבטחה העדכנית ביותר במכשירי Android. אין צורך לתעד נקודות חולשה נוספות שמתועדות ב עדכון אבטחה דחוף של המכשיר / שותף בשביל הכרזה על רמת תיקוני האבטחה. יצרני מכשירי Android וערכות שבבים עשויים גם לפרסם פרטים על פרצות אבטחה שספציפיות למוצרים שלהם, כמו Google, Huawei, LGE, Motorola, Nokia או Samsung.
גרסאות
| הגרסה | תאריך | הערות |
|---|---|---|
| 1.0 | 5 באוקטובר 2026 | עדכון האבטחה פורסם |