ثغرات Google Android وطرق إصلاحها
الثغرات المستغلة والخطيرة في Google Android التي يتابعها VulnFeed، مع تقييم CVSS واحتمال الاستغلال والإصدارات المتأثرة وطرق الإصلاح.
- 7.8CVE-2026-49906يمكن لتطبيق غير ممتز الصلاحيات تجاوز صلاحية android.car.permission.CAR_DISPLAY_IN_CLUSTER عبر تسجيل نشاط بالفئة android.carتحقق من التصحيحGoogle Android
قراءة 1 د - 7.4CVE-2026-59042في الدالة __pkvm_pages_to_ppages من الملف mmu.c، يوجد احتمال كتابة خارج الحدود بسبب حالة تنافس.تحقق من التصحيحGoogle Android
قراءة 1 د - 7.4CVE-2026-59043في الدالة arm_lpae_split_blk_unmap من الملف io-pgtable-arm-common.c، يوجد احتمال تلف الذاكرة بسبب حالة تنافس.تحقق من التصحيحGoogle Android
قراءة 1 د - 7.4CVE-2026-59045في عدة مواقع، يوجد احتمال تلف الذاكرة بسبب حالة تنافس.تحقق من التصحيحGoogle Android
قراءة 1 د - 8.4CVE-2026-59016في الدالة sendAnomalyProfile من الملف ProfilingService.java، توجد مشكلة اجتياز مسار محتملة بسبب اجتياز المسار.تحقق من التصحيحGoogle Android
قراءة 1 د - 8.4CVE-2026-59004في عدة مواقع، يوجد احتمال تجاوز الصلاحيات بسبب استثناء غير مُلتقط.تحقق من التصحيحGoogle Android
قراءة 1 د - 8.4CVE-2026-58968في oapvd_vlc_metadata ضمن ملف oapv_vlc.c، يوجد احتمال حدوث تلف في الذاكرة بسبب عملية تحرير مزدوجة (double free).تحقق من التصحيحGoogle Android
قراءة 1 د - 8.4CVE-2026-58974في مواقع متعددة، يوجد احتمال تجاوز الصلاحيات بسبب غياب التحقق من الصلاحيات.تحقق من التصحيحGoogle Android
قراءة 1 د - 8.4CVE-2026-58957في الدالة resolveToHeavyWeightSwitcherIfNeeded ضمن الملف ActivityStarter.java، يوجد احتمال إطلاق نشاط في الخلفية بسبب نائب محتار (confused deputy)تحقق من التصحيحGoogle Android
قراءة 1 د - 8.4CVE-2026-58962في الدالة moveTaskToFrontLocked ضمن الملف ActivityTaskManagerService.java، يوجد احتمال تجاوز الصلاحيات بسبب غياب التحقق من الصلاحيات.تحقق من التصحيحGoogle Android
قراءة 1 د - 8.4CVE-2026-58964في الدالة checkDestination ضمن الملف SmsUsageMonitor.java، يوجد احتمال تجاوز الصلاحيات بسبب التحقق غير السليم من المدخلات.تحقق من التصحيحGoogle Android
قراءة 1 د - 8.4CVE-2026-58966في وظائف متعددة ضمن الملف hppsfilter.c، يوجد احتمال كتابة خارج حدود الذاكرة بسبب فيضان المخزن المؤقتكدس (stack buffer overflow).تحقق من التصحيحGoogle Android
قراءة 1 د - 8.4CVE-2026-58944في الدالة moveTaskToFrontLocked ضمن الملف ActivityTaskManagerService.java، توجد مشكلة محتملة في إطلاق التطبيقات في الخلفية (bal) بسبب نائب محتار (confused deputy)تحقق من التصحيحGoogle Android
قراءة 1 د - 8.4CVE-2026-58946في الدالة navigateUpTo ضمن الملف ActivityClientController.java، يوجد احتمال تجاوز للصلاحيات بسبب خطأ منطقي في الشيفرةتحقق من التصحيحGoogle Android
قراءة 1 د - 8.4CVE-2026-58934في الدالة prepareWindowToDisplayDuringRelayout ضمن الملف WindowState.java، يوجد احتمال تجاوز للصلاحيات بسبب خطأ منطقي في الشيفرةتحقق من التصحيحGoogle Android
قراءة 1 د - 8.4CVE-2026-58866في الدالة setAccessibilityWindowAttributes ضمن الملف AccessibilityWindowManager.java، توجد مشكلة محتملة تتعلق بواجهة مستخدم غير موثوقة/مضللة بسبب غياب التحقق من الصلاحياتتحقق من التصحيحGoogle Android
قراءة 1 د - 8.4CVE-2026-58867في getMessenger ضمن WifiP2pServiceImpl.java، يوجد احتمال لتجاوز الصلاحيات بسبب غياب التحقق من الصلاحيات.تحقق من التصحيحGoogle Android
قراءة 1 د - 7.8CVE-2026-58836في الدالة handlePackagePostInstall ضمن الملف InstallPackageHelper.java، توجد ثغرة محتملة لتجاوز وضع التأكيد المُحسّن (ECM) تسمح لتطبيق مُحمّل جانبيًا بتعديل مصدر الحزمة أثناء التحديث الذاتيتحقق من التصحيحGoogle Android
قراءة 1 د - 8.4CVE-2026-58837في عدة مواقع، يوجد احتمال إطلاق نشاط في الخلفية بسبب خطأ منطقي في الشيفرةتحقق من التصحيحGoogle Android
قراءة 1 د - 7.5CVE-2026-58853في عدة دوال ضمن الملف ipphelper.c، يوجد احتمال فيضان المخزن المؤقت لتكديس الذاكرة (stack buffer overflow) بسبب غياب التحقق من الحدودتحقق من التصحيحGoogle Android
قراءة 1 د - 8.4CVE-2026-55287في الدالة onCreate ضمن الملف GrantCredentialsPermissionActivity.java، توجد طريقة محتملة لخداع المستخدم لكي يمنح بيانات اعتماد الحساب بسبب واجهة مستخدم مضللةتحقق من التصحيحGoogle Android
قراءة 1 د - 8.4CVE-2026-55271في الدالة forwardToPreferredActionPickHandler ضمن الملف ContactsPickerActivity.kt، يوجد احتمال لإعادة توجيه النية (intent) بسبب وكيل مرتبكتحقق من التصحيحGoogle Android
قراءة 1 د - 8.4CVE-2026-55263في وظائف متعددة من AllowBindAppWidgetActivity.java، يوجد احتمال سوء فهم لإجراءات الرفض/الموافقة بسبب واجهة مستخدم مضللة أو غير كافية.تحقق من التصحيحGoogle Android
قراءة 1 د - 8.4CVE-2026-55257في UsbDialogHelper ضمن الملف UsbDialogHelper.java، يوجد احتمال لحدوث ارتباك في واجهة المستخدم بسبب واجهة مضللة أو غير كافيةتحقق من التصحيحGoogle Android
قراءة 1 د - 8.4CVE-2026-45514في عدة دوال ضمن الملف SaveUi.java، يوجد احتمال لتجاوز متطلبات تثبيت الحزم بسبب خطأ منطقي في الشيفرةتحقق من التصحيحGoogle Android
قراءة 1 د - 8.4CVE-2026-49923في الدالة onResult ضمن الملف AccountManagerService.java، توجد مشكلة محتملة تتعلق بواجهة مستخدم غير موثوقة أو مضللة بسبب خطأ منطقي في الشيفرةتحقق من التصحيحGoogle Android
قراءة 1 د - 8.4CVE-2026-28588في دالة shouldBlockDirectoryFromTree ضمن الملف ExternalStorageProvider.java، توجد طريقة محتملة للوصول إلى البيانات المحمية بسبب خطأ في المنطق داخل الشيفرة.تحقق من التصحيحGoogle Android
قراءة 1 د - 8.4CVE-2026-28597في الدالة writeGrantedUriPermissions ضمن الملف UriGrantsManagerService.java، يوجد احتمال لتجاوز الصلاحيات بسبب التحقق غير السليم من المدخلاتتحقق من التصحيحGoogle Android
قراءة 1 د - 8.4CVE-2026-59044في عدة مواقع، يوجد احتمال استخدام الذاكرة بعد تحريرها بسبب خطأ منطقي في الشيفرة.تحقق من التصحيحGoogle Android
قراءة 1 د - 8.4CVE-2026-59028في الدالة resolveAidConflictLocked في الملف RegisteredAidCache.java، هناك إمكانية لتجاوز الأذونات بسبب مشكلة Confused Deputy.تحقق من التصحيحGoogle Android
قراءة 1 د - 8.4CVE-2026-59014في مواقع متعددة، يوجد احتمال حدوث كتابة خارج الحدود بسبب تجاوز عدد صحيح.تحقق من التصحيحGoogle Android
قراءة 1 د - 8.4CVE-2026-59005في الدالة insertInternal الخاصة بـ MmsProvider.java، توجد مشكلة محتملة في عزل المستخدمين المتعددين بسبب نقص فحص الأذونات.تحقق من التصحيحGoogle Android
قراءة 1 د - 8.4CVE-2026-59000في مواقع متعددة، هناك إمكانية لتجاوز الأذونات بسبب مشكلة Confused Deputy.تحقق من التصحيحGoogle Android
قراءة 1 د - 8.4CVE-2026-58995في getEntryFileName من ZipFileRO.cpp، توجد مشكلة محتملة في أمان الذاكرة بسبب فيضان المخزن المؤقت للكومة.تحقق من التصحيحGoogle Android
قراءة 1 د - 8.4CVE-2026-58994في وظائف متعددة من NfcService.java، يوجد تجاوز محتمل للصلاحيات بسبب غياب التحقق من الصلاحيات.تحقق من التصحيحGoogle Android
قراءة 1 د - 8.4CVE-2026-58989في setOemUnlockAllowedByUser من OemLockService.java، توجد طريقة محتملة لتجاوز حماية FRP بسبب غياب التحقق من الصلاحيات.تحقق من التصحيحGoogle Android
قراءة 1 د - 8.4CVE-2026-58986في notifyPictureProfileHandleSelection ضمن MediaQualityService.java، يوجد احتمال لتجاوز الصلاحيات بسبب غياب التحقق من الصلاحيات.تحقق من التصحيحGoogle Android
قراءة 1 د - 8.4CVE-2026-58984يوجد احتمال حدوث تلف في الذاكرة في مواقع متعددة بسبب استخدام الذاكرة بعد تحريرها (use-after-free).تحقق من التصحيحGoogle Android
قراءة 1 د - 8.4CVE-2026-58979تجاوز محتمل للصلاحيات في PresentationController.javaتحقق من التصحيحGoogle Android
قراءة 1 د - 8.4CVE-2026-58975كتابة محتملة خارج حدود الذاكرة في مواقع متعددةتحقق من التصحيحGoogle Android
قراءة 1 د - 8.4CVE-2026-58970في الدالة deliverResult في الملف AppTimeTracker.java، هناك إمكانية لإطلاق نشاط في الخلفية بسبب مشكلة Confused Deputy.تحقق من التصحيحGoogle Android
قراءة 1 د - 8.4CVE-2026-58965في الدالة handleAudioEffectBroadcast في الملف MusicFxHelper.java، هناك إمكانية لتجاوز الأذونات بسبب مشكلة Confused Deputy.تحقق من التصحيحGoogle Android
قراءة 1 د - 8.4CVE-2026-58956في modpowF4 من avb_rsa.c، يوجد احتمال لتجاوز التحقق من التوقيع بسبب خطأ منطقي في الشيفرة.تحقق من التصحيحGoogle Android
قراءة 1 د - 8.4CVE-2026-58943في الدالة run في الملف AddAccountSettings.java، هناك إمكانية لإطلاق نشاط في الخلفية بسبب مشكلة Confused Deputy.تحقق من التصحيحGoogle Android
قراءة 1 د - 8.4CVE-2026-58942في الدالة do_fault_around التابعة لملف memory.c، يوجد احتمال استخدام الذاكرة بعد تحريرها بسبب خطأ منطقي في الشيفرة.تحقق من التصحيحGoogle Android
قراءة 1 د - 8.4CVE-2026-58885في مواقع متعددة، هناك إمكانية لتجاوز الأذونات بسبب مشكلة Confused Deputy.تحقق من التصحيحGoogle Android
قراءة 1 د - 8.4CVE-2026-58884في الدالة startTetheredHotspotRequest في الملف WifiServiceImpl.java، هناك إمكانية لتجاوز الأذونات بسبب مشكلة Confused Deputy.تحقق من التصحيحGoogle Android
قراءة 1 د - 8.4CVE-2026-58879في descramble لعدة ملفات، يوجد احتمال كتابة خارج حدود المخزن المؤقت بسبب تحويل نوع غير سليم.تحقق من التصحيحGoogle Android
قراءة 1 د - 8.4CVE-2026-58871في الدالة set_type4_frame_classifier ضمن الملف sta_iface.cpp، توجد مشكلة محتملة في أمان الذاكرة بسبب فيضان المخزن المؤقت للكومة (heap buffer overflow).تحقق من التصحيحGoogle Android
قراءة 1 د - 8.4CVE-2026-58847في الدالة kvm_vfio_pviommu_attach الخاصة بـ vfio.c، يوجد احتمال حدوث تحرير مزدوج للذاكرة بسبب خطأ منطقي في الشيفرة.تحقق من التصحيحGoogle Android
قراءة 1 د - 8.4CVE-2026-58845في مواقع متعددة، يوجد احتمال حدوث كتابة خارج الحدود بسبب تجاوز عدد صحيح.تحقق من التصحيحGoogle Android
قراءة 1 د - 8.4CVE-2026-58844في مواقع متعددة، يوجد احتمال حدوث قراءة/كتابة خارج الحدود بسبب فحص غير صحيح للحدود.تحقق من التصحيحGoogle Android
قراءة 1 د - 8.4CVE-2026-58829في الدالة fuse_backing_mmap التابعة لملف backing.c، يوجد احتمال حدوث تلف في الذاكرة بسبب استخدام الذاكرة بعد تحريرها.تحقق من التصحيحGoogle Android
قراءة 1 د - 7.4CVE-2026-58828في عدة دوال داخل الملف base.c، يوجد احتمال استخدام الذاكرة بعد تحريرها بسبب حالة تنافس.تحقق من التصحيحGoogle Android
قراءة 1 د - 7.4CVE-2026-58827في عدة دوال داخل الملف dma-buf.c، يوجد احتمال استخدام الذاكرة بعد تحريرها بسبب حالة تنافس.تحقق من التصحيحGoogle Android
قراءة 1 د - 8.4CVE-2026-58826في الدالة ksys_unshare التابعة لملف fork.c، يوجد احتمال حدوث تلف في الذاكرة بسبب استخدام الذاكرة بعد تحريرها.تحقق من التصحيحGoogle Android
قراءة 1 د - 8.4CVE-2026-58825في عدة دوال تابعة لملف fork.c، يوجد احتمال استخدام الذاكرة بعد تحريرها بسبب خطأ منطقي في الشيفرة.تحقق من التصحيحGoogle Android
قراءة 1 د - 8.4CVE-2026-58824في الدالة __pkvm_load_tracing الخاصة بـ trace.c، يوجد احتمال حدوث كتابة خارج الحدود بسبب فحص غير صحيح للحدود.تحقق من التصحيحGoogle Android
قراءة 1 د - 8.4CVE-2026-55289في دوال متعددة ضمن مواقع متعددة، هناك إمكانية لتنفيذ رموز USSD حساسة بسبب مشكلة Confused Deputy.تحقق من التصحيحGoogle Android
قراءة 1 د - 8.4CVE-2026-55288في validEfCfis من SIMRecords.java، توجد طريقة محتملة للتسبب في حجب الخدمة بسبب استثناء غير معالج.تحقق من التصحيحGoogle Android
قراءة 1 د - 8.4CVE-2026-55283في مواقع متعددة، توجد مشكلة محتملة في أمان الذاكرة بسبب استخدام الذاكرة بعد تحريرها.تحقق من التصحيحGoogle Android
قراءة 1 د - 8.4CVE-2026-55275في مواقع متعددة، يوجد احتمال استخدام الذاكرة بعد تحريرها بسبب حالة سباق (race condition).تحقق من التصحيحGoogle Android
قراءة 1 د - 8.4CVE-2026-55262في الدالة setNotificationListenerAccessGrantedForUserInternal ضمن الملف NotificationManagerService.java، يوجد احتمال لعدم تزامن السياسات بسبب التحقق غير السليم من المدخلاتتحقق من التصحيحGoogle Android
قراءة 1 د - 8.4CVE-2026-55261في الدالة nfa_t4tnfcee_store_rx_buf من الملف nfa_nfcee_act.cc، توجد طريقة محتملة لتحقيق تنفيذ الشيفرة بسبب غياب فحص الصلاحيات.تحقق من التصحيحGoogle Android
قراءة 1 د - 7.8CVE-2026-49934في عدة دالات من الملف MmiUtils.java، يوجد خطر محتمل لتنفيذ شيفرة USSD/MMI بسبب التحقق غير السليم من المدخلات.تحقق من التصحيحGoogle Android
قراءة 1 د - 8.4CVE-2026-49931في الدالة onActivityResult ضمن مواقع متعددة، هناك إمكانية لتسريب جهات الاتصال من ملف شخصي محمي بسبب مشكلة Confused Deputy.تحقق من التصحيحGoogle Android
قراءة 1 د - 8.4CVE-2026-49922في الدالة queryRemoteConnectionServices في الملف ConnectionServiceWrapper.java، هناك إمكانية لتجاوز الأذونات بسبب مشكلة Confused Deputy.تحقق من التصحيحGoogle Android
قراءة 1 د - 8.4CVE-2026-28665في الدالة onCreate الخاصة بملف SettingsApplication.java، توجد امكانية لحدوث حقن لسمة مربع حوار الموافقة عبر الملفات الشخصية بسبب التحقق غير السليم من المدخلات.تحقق من التصحيحGoogle Android
قراءة 1 د - 8.4CVE-2026-0053في عدة مواضع، توجد طريقة محتملة للمستخدم الأساسي تعطيل ميزة nfc الآمنة على المستخدمين الكاملين الآخرين بسبب العزل غير الكافي بين مستخدمي Android.تحقق من التصحيحGoogle Android
قراءة 1 د - 8.4CVE-2025-22436في مواقع متعددة، توجد طريقة محتملة لخداع المستخدم للكشف عن محتويات الإدخال التلقائي بسبب هجوم النقر المخادع/الطبقات المتراكبة.تحقق من التصحيحGoogle Android
قراءة 1 د