Технології

Березневе оновлення безпеки Android 2026: деталі патчу та дорожня карта Xiaomi

6 бер•ProstoMob

Google офіційно оприлюднила бюлетень безпеки Android за березень 2026 року, в якому детально описано масштабний набір виправлень для операційної системи. Хоча Xiaomi ще не розпочала розгортання оновлень «повітрям» (OTA) для своїх пристроїв на базі HyperOS, технічна документація вже розкриває план посилення безпеки та оптимізації системи, які наразі перебувають на етапі інтеграції. Про це повідомляє XiaomiTime.

Ключові виправлення вразливостейОновлення за березень 2026 року усуває загалом 129 вразливостей на різних рівнях системи. Вони класифікуються за впливом на Android Open Source Project (AOSP) та компоненти сторонніх постачальників. Патч від 1 березня 2026 року зосереджений на розділах Framework та System.

Віддалене виконання коду (CVE-2026-0006): Виявлена в компоненті System, ця вразливість дозволяє виконувати код віддалено без необхідності додаткових прав виконання або взаємодії з користувачем. Це найбільш пріоритетне виправлення березневого циклу.
Підвищення привілеїв (CVE-2026-0047): Критична вразливість у Framework, що дозволяє локальному зловмиснику отримати підвищені системні права.
Відмова в обслуговуванні (CVE-2025-48631): Критична проблема на рівні системи, яка може призвести до віддаленої відмови в обслуговуванні (DoS), спричиняючи нестабільність системи або циклічні перезавантаження (boot loops).

Оновлення ядра та віртуалізації

Рівень виправлень від 5 березня 2026 року впроваджує критичні оновлення для ядра Linux та модулів віртуалізації, що є важливим для безпеки сучасних флагманів Xiaomi.

Файлова система F2FS (CVE-2024-43859): Усунуто критичну вразливість підвищення привілеїв у компоненті F2FS. Це виправлення є життєво важливим для пристроїв, що використовують швидкісну пам’ять UFS, гарантуючи цілісність файлової системи.
pKVM та гіпервізор: Виправлено численні критичні вразливості (CVE-2026-0037, CVE-2026-0038) у захищеній віртуальній машині на базі ядра (pKVM). Це запобігає несанкціонованому доступу до ізольованих середовищ виконання.
Transport Layer Security (TLS): Усунуто кілька вразливостей високого ступеня тяжкості в реалізації TLS ядра (CVE-2025-38616, CVE-2025-39946) для захисту даних під час їх передачі на рівні ОС.

Виправлення для апаратних компонентівРізноманітне портфоліо обладнання Xiaomi вимагає специфічних оновлень бінарних файлів від виробників чіпів:

Qualcomm: Основна увага приділяється драйверам дисплея та графіки. CVE-2026-21385 — це помітна вразливість високого ступеня тяжкості, що впливає на компонент дисплея і потребує негайного виправлення.
MediaTek: Адресовано 20 вразливостей, переважно в підкомпонентах модему та дисплея. Патчі вирішують проблеми зі стабільністю сигналу та драйверами екрана.
Unisoc: Виправлено 7 вразливостей високого ступеня тяжкості в компоненті модему, що є актуальним для пристроїв початкового рівня лінійки Redmi.

Терміни виходу оновлення

На момент підготовки матеріалу Xiaomi знаходиться на етапі внутрішнього тестування та інтеграції. Рівень виправлень безпеки за березень 2026 року ще не розгорнуто в публічних стабільних гілках.

Очікується, що розгортання розпочнеться в середині березня, починаючи з серій Xiaomi 16 та 15 у китайському регіоні, після чого оновлення надійде до глобальної (Global) та європейської (EEA) версій прошивок. Користувачам рекомендується перевіряти розділ «Оновлення системи» в HyperOS на наявність рядка безпеки від 2026-03-01 або 2026-03-05.

Читайте також: