Xiaomi hivatalosan megkezdte a 2026 szeptemberi Android biztonsági frissítés terjesztését számos eszközére, beleértve a csúcsmodelleket, a teljesítményorientált POCO szériát és a közkedvelt Redmi családot. Ez a jelentős frissítés a HyperOS 4 keretében érkezik, és célja az Android keretrendszer, a rendszer architektúrája, valamint különféle gyártóspecifikus hardverkomponensek kritikus sebezhetőségeinek kezelése. Az alábbiakban részletesen bemutatjuk, hogy mely eszközök kapják meg a frissítést és milyen biztonsági hibákat orvosol.
A 2026 szeptemberi frissítést kapó eszközök
A frissítés első körben elsősorban Kínát célozza meg, de fontos globális és EGT (Európai Gazdasági Térségé) változatokat is érint. Amennyiben az alábbi eszközök egyikével rendelkezik, az OTA (Over-The-Air) frissítés elérheti az Ön készülékét, amennyiben regisztrál a HyperOS 4 globális nyílt bétaprogramjába. A HyperOS 3 szeptemberi biztonsági frissítése még nem érkezett meg:
Xiaomi széria
- Xiaomi 15: Globális (OS4.0.0.7.XOCMIXM) | EGT (OS4.0.0.9.XOCEUXM)
- Xiaomi 15 Ultra: Globális (OS4.0.0.6.XOAMIXM) | EGT (OS4.0.0.6.XOAEUXM)
- Xiaomi 17T: EGT (OS4.0.0.7.XPTEUXM)
- Xiaomi 17T Pro: EGT (OS4.0.0.6.XPSEUXM)
Mit javít a 2026 szeptemberi biztonsági frissítés?
A hónap biztonsági közleménye különösen jelentős, mivel több tucat súlyos sebezhetőséget orvosol mind az Android Nyílt Forráskódú Projekt (AOSP), mind a zárt forráskódú gyártói hardverek terén.
1. Android keretrendszer és rendszer (kritikus RCE és EoP fenyegetések)
A frissítés során a legriasztóbb sebezhetőségeket az Android keretrendszer és a rendszerkomponensek mutatják.
- Távoli kódvégrehajtás (RCE): Az update számos „kritikus” RCE sebezhetőséget (például CVE-2026-28604, CVE-2026-28618, CVE-2026-28639) javít. Ezek a hibák rendkívül veszélyesek, mivel lehetővé tehetik egy távoli támadó számára, hogy kártevő kódot futtasson a készüléken felhasználói interakció vagy további jogosultság nélkül.
- Jogosultsági szint emelése (EoP): Több keretrendszerbeli sebezhetőséget (például CVE-2026-28666, CVE-2026-55273) javítottak. Ezek a hibák korábban lehetővé tették a rosszindulatú alkalmazások számára, hogy csendben emeljék a rendszer jogosultságaikat, ezzel jogosulatlan hozzáférést biztosítva személyes adatokhoz.
2. Kernel és Google Play rendszer frissítések
A frissítés a Linux kernel hibáit is javította, amelyek jogosultságemeléshez vezethettek a Védett Kernel-alapú Virtuális Gépen (pKVM) és az NFC alrendszerekben (például CVE-2026-31629, CVE-2026-58846). Továbbá a Projekt Mainline modulok, mint például a Média Keretrendszer, Média Kódolók, Wi-Fi és Ultra-szélessáv (UWB) célzott javításokat kaptak a Google Play rendszer frissítésein keresztül, hogy megelőzzék a Szolgáltatás Megtagadása (DoS) és RCE támadásokat.
3. Gyártóspecifikus hardver sebezhetőségek
Mivel az Android eszközök különböző gyártók hardverére támaszkodnak, a Xiaomi szeptemberi frissítése kötelező javításokat is tartalmaz a chipset- és GPU-gyártók közvetlen hozzájárulásával:
- Qualcomm: Javította egy kritikus sebezhetőséget (CVE-2026-25289) a zárt forráskódú komponensekben, valamint több magas veszélyességű biztonsági problémát, amelyek a chipset központi környezetét érintették.
- MediaTek: Több magas veszélyességű sebezhetőséget javított, amely a Modem, HEVC Dekóder, APU (AI Feldolgozó Egység), Megbízható Memória és Képalkotó komponenseket érinti.
- ARM és Imagination Technologies: Számos magas veszélyességű hibát javítottak az ARM Mali GPU-kban (például CVE-2026-0001) és PowerVR GPU-kban, biztosítva a grafikai renderelési folyamatok védelmét a memória korrupciós támadások ellen.
- Unisoc és Tsingteng Micro: Több modem sebezhetőséget oldottak meg Unisoc által meghajtott eszközök számára, valamint egy StrongBox biztonsági modul hibát, amelyet a Tsingteng Micro biztosít.
A „zero-click” távoli kódvégrehajtási (RCE) hibák jelenléte az Android rendszerben teszi ezt a frissítést elengedhetetlenné, kihagyhatatlanná. A felhasználóknak erősen ajánlott letölteni és telepíteni ezt a firmware-t, amint az elérhetővé válik. Ahhoz, hogy manuálisan ellenőrizze, készen áll-e az OTA javítás az Ön készülékére, navigáljon a Beállítások > Telefonról > Rendszerfrissítések (vagy érintse meg a HyperOS logót). Mint mindig, ügyeljen arra, hogy készüléke legalább 50%-os töltöttséggel rendelkezzen és stabil Wi-Fi kapcsolatra csatlakozzon a telepítési folyamat megkezdése előtt.
Összegzés
A Xiaomi szeptemberi 2026-os biztonsági frissítése egy rendkívül fontos lépés a felhasználói biztonság érdekében. A kritikus hibák javítása mellett új funkciókat is hozhat a felhasználói élmény javítása érdekében. Mindig érdemes a legfrissebb verziót használni, hogy a lehető legjobban védjük személyes adatainkat.
ForrásXimitime
GYIK
Mikor érkezik meg a frissítés a készülékemre?
Amint a Xiaomi megkezdi a frissítések globális terjesztését, a készüléken keresztül, manuálisan is ellenőrizheti.
Miért fontos a szeptemberi frissítés telepítése?
Az új frissítés kritikus biztonsági sebezhetőségeket orvosol, amelyek potenciálisan veszélyeztethetik az eszköz biztonságát.
Milyen eszközöket érint a frissítés?
A frissítés számos Xiaomi, Redmi és POCO eszközt érint, a listát a cikkben találja.
