Biuletyn aktualizacji systemu operacyjnego Android Automotive (AAOS) zawiera szczegółowe informacje o lukach w zabezpieczeniach, które mają wpływ na platformę systemu operacyjnego Android Automotive. Pełna aktualizacja AAOS obejmuje poziom aktualizacji zabezpieczeń z 5 października 2026 r. lub nowszy z Biuletynu bezpieczeństwa w Androidzie z października 2026 r. oraz wszystkie problemy opisane w tym biuletynie.
Zachęcamy wszystkich klientów do zaakceptowania tych aktualizacji na swoich urządzeniach.
Uwaga: aby uzyskać obrazy oprogramowania układowego urządzenia, skontaktuj się z dostawcą urządzenia.Najpoważniejszy z tych problemów to luka w zabezpieczeniach o wysokim poziomie zagrożenia w komponencie systemowym, która może prowadzić do lokalnego rozszerzenia uprawnień bez potrzeby uzyskania dodatkowych uprawnień do wykonania. Do wykorzystania luki nie jest wymagana interakcja użytkownika. Ocena ważności jest oparta na potencjalnym skutku wykorzystania luki w zabezpieczeniach na urządzeniu, którego dotyczy problem, przy założeniu, że środki zapobiegawcze na platformie i w usłudze są wyłączone na potrzeby programistyczne lub zostały skutecznie pominięte.
Ogłoszenia
- Oprócz luk w zabezpieczeniach opisanych w Biuletynie bezpieczeństwa w Androidzie z października 2026 r. Biuletyn aktualizacji systemu operacyjnego Android Automotive z października 2026 r. zawiera też poprawki dotyczące luk w zabezpieczeniach AAOS opisanych poniżej.
Szczegóły luki w zabezpieczeniach na poziomie aktualizacji zabezpieczeń z 1 października 2026 r.
W sekcjach poniżej znajdziesz szczegółowe informacje o poszczególnych lukach w zabezpieczeniach, których dotyczy poziom poprawek 2026-10-01. Luki w zabezpieczeniach są pogrupowane według komponentu, którego dotyczą. Problemy są opisane w tabelach poniżej i zawierają identyfikator CVE, powiązane numery referencyjne, typ luki w zabezpieczeniach, poziom ważności i zaktualizowane wersje AOSP (w stosownych przypadkach). W przypadku dostępności linkujemy publiczną zmianę, która rozwiązała problem, z identyfikatorem błędu, np. listą zmian AOSP. Jeśli kilka zmian dotyczy jednego błędu, dodatkowe odwołania są powiązane z numerami następującymi po identyfikatorze błędu. Urządzenia z Androidem 10 lub nowszym mogą otrzymywać aktualizacje zabezpieczeń oraz aktualizacje systemowe Google Play.
System
Najpoważniejsza luka w zabezpieczeniach opisana w tej sekcji może umożliwić lokalną eskalację uprawnień bez konieczności posiadania dodatkowych uprawnień do wykonywania kodu. Do wykorzystania luki nie jest wymagana interakcja ze strony użytkownika.
| CVE | Numer referencyjny | Typ | Poziom ważności | Zaktualizowane wersje AOSP |
|---|---|---|---|---|
| CVE-2026-28625 | A-412351027 | EoP | Wysoki | 14, 15, 16, 16-qpr2, 17 |
| CVE-2026-28640 | A-394083030 | EoP | Wysoki | 14, 15, 16 |
| CVE-2026-28641 | A-394082972 | EoP | Wysoki | 14, 15, 16, 16-qpr2 |
| CVE-2026-28647 | A-381088244 | EoP | Wysoki | 14, 15, 16, 16-qpr2 |
| CVE-2026-28648 | A-446675850 | EoP | Wysoki | 14, 15, 16, 16-qpr2 |
Najczęstsze pytania i odpowiedzi
W tej sekcji znajdziesz odpowiedzi na najczęstsze pytania, które mogą się pojawić po przeczytaniu tego biuletynu.
1. Jak sprawdzić, czy moje urządzenie zostało zaktualizowane, aby rozwiązać te problemy?
Aby dowiedzieć się, jak sprawdzić poziom aktualizacji zabezpieczeń urządzenia, przeczytaj instrukcje w harmonogramie aktualizacji urządzeń Google.
- Poziomy aktualizacji zabezpieczeń z 1 października 2026 r. lub nowsze rozwiązują wszystkie problemy związane z poziomem aktualizacji zabezpieczeń z 1 października 2026 r.
Producenci urządzeń, którzy uwzględniają te aktualizacje, powinni ustawić poziom ciągu poprawek na:
- [ro.build.version.security_patch]:[2026-10-01]
Na niektórych urządzeniach z Androidem 10 lub nowszym aktualizacja systemu Google Play będzie miała ciąg daty odpowiadający poziomowi aktualizacji zabezpieczeń z 1 października 2026 r. Więcej informacji o instalowaniu aktualizacji zabezpieczeń znajdziesz w tym artykule.
2. Co oznaczają wpisy w kolumnie Typ?
Wpisy w kolumnie Typ w tabeli szczegółów dotyczących luk w zabezpieczeniach odnoszą się do klasyfikacji luki w zabezpieczeniach.
| Skrót | Definicja |
|---|---|
| RCE | Zdalne wykonywanie kodu |
| EoP | Eskalacja uprawnień |
| Identyfikator | Ujawnianie informacji |
| DoS | Atak typu DoS |
| Nie dotyczy | Klasyfikacja niedostępna |
3. Co oznaczają wpisy w kolumnie Numer referencyjny?
Wpisy w kolumnie Numer referencyjny w tabeli szczegółów dotyczących luk w zabezpieczeniach mogą zawierać prefiks identyfikujący organizację, do której należy numer referencyjny.
| Prefiks | Odniesienie |
|---|---|
| A- | Identyfikator błędu na Androidzie |
| QC- | Numer referencyjny Qualcomm |
| M- | Numer referencyjny MediaTek |
| N- | Numer referencyjny NVIDIA |
| B- | Numer referencyjny Broadcom |
| U- | Numer referencyjny UNISOC |
4. Co oznacza gwiazdka (*) obok identyfikatora błędu Androida w kolumnie Numer referencyjny?
Problemy, które nie są dostępne publicznie, mają gwiazdkę obok odpowiedniego identyfikatora referencyjnego. Aktualizacja rozwiązująca ten problem jest zwykle zawarta w najnowszych sterownikach binarnych dla urządzeń Pixel dostępnych na stronie Google Developers.
5. Dlaczego luki w zabezpieczeniach są podzielone między ten biuletyn a biuletyny o zabezpieczeniach urządzeń lub partnerów, takie jak biuletyn dotyczący Pixela?
Luki w zabezpieczeniach udokumentowane w tym biuletynie o zabezpieczeniach wymagają deklarowania najnowszego poziomu aktualizacji zabezpieczeń na urządzeniach z Androidem. Dodatkowe luki w zabezpieczeniach udokumentowane w biuletynach o zabezpieczeniach urządzeń lub partnerów nie są wymagane do zadeklarowania poziomu aktualizacji zabezpieczeń. Producenci urządzeń z Androidem i chipsetów mogą też publikować informacje o lukach w zabezpieczeniach, które dotyczą ich produktów, np. Google, Huawei, LGE, Motorola, Nokia czy Samsung.
Wersje
| Wersja | Data | Uwagi |
|---|---|---|
| 1,0 | 5 października 2026 r. | Biuletyn opublikowany |