這份 Android 安全性版本資訊列舉影響 Android 裝置的安全漏洞，並說明相關細節。這些漏洞已在 Android 17 中解決。如果 Android 17 裝置的安全性修補程式等級在 2026-07-01 以後，就不受這些問題影響。在 Android 開放原始碼計畫中，Android 17 的預設安全性修補程式等級為 2026-07-01。請參閱檢查及更新 Android 版本一文，瞭解如何查看裝置的安全性修補程式等級。
Android 的合作夥伴會提前收到公告中所有問題的相關通知。這些問題的原始碼修補程式將隨 Android 17 發布到 Android 開放原始碼計畫 (AOSP) 存放區。
在版本資訊中，評定安全漏洞嚴重程度的標準，是假設平台與服務的因應措施因開發作業需求而關閉或遭人規避，然後推估裝置在安全漏洞遭人攻擊時，會受到多大影響，藉此判定嚴重程度。
目前還沒有客戶指出有人明顯濫用這些新漏洞。如要進一步瞭解有助於提升 Android 平台安全性的 Android 安全性平台防護措施和 Google Play 安全防護機制，請參閱「Android 和 Google Play 安全防護機制的資安因應措施」一節。
公告事項
- 本文所述的漏洞已在 Android 17 中解決。我們秉持資訊公開原則提供相關資訊，方便使用者參考。
- 我們在此向安全性研究社群致謝，感謝他們對 Android 生態系統安全性的持續貢獻。
Android 和 Google 服務問題因應措施
本節概述 Android 安全性平台和 Google Play 安全防護等服務防護方案所提供的因應措施。這些措施可有效防範有心人士在 Android 系統上惡意運用安全漏洞來達到特定目的。
- Android 平台持續推出新的版本來強化安全性，因此有心人士越來越難在 Android 系統上找出漏洞加以利用。我們建議所有使用者盡可能更新至最新版的 Android。
- Android 安全性團隊透過 Google Play 安全防護主動監控濫用情形，並向使用者警示可能有害的應用程式。在預設情況下，搭載 Google 行動服務的裝置會自動啟用 Google Play 安全防護機制。使用者如果不是從 Google Play 安裝應用程式，這項防護措施格外重要。
Android 17 安全漏洞詳情
下列各節詳列已在 Android 17 中解決的安全漏洞。我們依照資安問題影響的元件將各項安全漏洞分門別類，並附上詳細資料，例如 CVE、相關參考資料、漏洞類型和嚴重程度。
架構
| CVE | 參考資料 | 類型 | 嚴重性 |
|---|---|---|---|
| CVE-2023-40132 | A-205837340 | EoP | 高 |
| CVE-2026-0019 | A-448375243 | EoP | 高 |
| CVE-2026-0068 | A-433514745 | EoP | 高 |
| CVE-2026-0092 | A-422170772 | EoP | 高 |
| CVE-2023-40108 | A-227201030 | ID | 高 |
| CVE-2026-0064 | A-443273051 | DoS | 高 |
| CVE-2026-28575 | A-480126861 | DoS | 高 |
系統
| CVE | 參考資料 | 類型 | 嚴重性 |
|---|---|---|---|
| CVE-2022-25837 | A-236134775 | RCE | 高 |
| CVE-2022-25836 | A-236134583 | EoP | 高 |
| CVE-2025-48617 | A-441823943 | EoP | 高 |
| CVE-2025-48640 | A-403610839 | EoP | 高 |
| CVE-2025-48643 | A-433296069 | EoP | 高 |
| CVE-2026-0057 | A-157720069 | EoP | 高 |
| CVE-2026-0071 | A-484684125 | EoP | 高 |
| CVE-2026-0081 | A-449367527 | EoP | 高 |
| CVE-2026-0082 | A-439847526 | EoP | 高 |
| CVE-2026-0083 | A-478275044 | EoP | 高 |
| CVE-2026-28615 | A-496919473 | EoP | 高 |
| CVE-2025-48571 | A-342111207 | ID | 高 |
| CVE-2026-28576 | A-488593616 | ID | 高 |
| CVE-2026-28587 | A-462056653 | ID | 高 |
| CVE-2026-0063 | A-462214379 | EoP | 高 |
常見問題與解答
如果您在閱讀這篇公告後有任何疑問，可參考本節的常見問答。
1. 如何判斷目前的裝置軟體版本已修正這些問題？
請參閱檢查及更新 Android 版本一文，瞭解如何查看裝置的安全性修補程式等級。
透過 Android 開放原始碼計畫發布的 Android 17 預設安全性修補程式等級為 2026-07-01。如果 Android 17 裝置使用 2026-07-01 之後的安全性修補程式等級，就已經解決這些安全性版本資訊提到的所有問題。
2. 「類型」欄中的項目代表什麼意義？
在安全漏洞詳情表中，「類型」欄中的項目代表安全漏洞類別。
| 縮寫 | 定義 |
|---|---|
| RCE | 遠端程式碼執行 |
| EoP | 權限提升 |
| ID | 資訊外洩 |
| DoS | 阻斷攻擊 |
| 無 | 未分類 |
3. 「參考資料」欄中的項目代表什麼意義？
在安全漏洞詳情表中，「參考資料」欄底下的項目可能會包含一個前置字串，表示該參考資料值所屬的機構。
| 前置字串 | 參考資料 |
|---|---|
| A- | Android 錯誤 ID |
版本
| 版本 | 日期 | 附註 |
|---|---|---|
| 1.0 | 2026 年 6 月 16 日 | 發布公告 |