GrapheneOS 月度更新摘要¶

GrapheneOS 的更新整理，按月聚合。近四個月平均六天就發一版，版本號是發布日期（例如 2026081300），逐版看沒有意義，所以這一頁把同一個月的版本合成一則，回答三件事：這個月的 Android 安全修補等級推進到哪、有沒有修到日常會碰到的功能、機型支援有沒有變動。新的月份永遠在最上面。

GrapheneOS 走自動更新，裝置在背景就會裝好，一般使用者不需要為了這一頁做任何事。內容是給想知道背後發生什麼、或需要向團隊說明為何選這套系統的人看的。

原始資料來自官方發布頁。官方的 atom feed 只保留最近 20 則（大約四個月），更早的紀錄要到官網翻。

2026 年 9 月¶

版本 2026090500、2026090700、2026091000 · 官方發布頁

安全修補等級在 9 月 10 日推進到完整的 2026-09-01 Pixel 等級。Google 的九月公告在 9 月 8 日恢復列出漏洞明細，該月的內容整理在 Android 安全修補等級。
電話（Dialer）加入自動通話錄音。9 月 5 日先做成每通可以退出的開關，來電與去電都涵蓋，通話中會顯示正在錄音的提示。9 月 10 日補上「預設對所有聯絡人錄音，另外維護一份排除號碼清單」的選項，同時宣告麥克風與電話的前景服務類型，修好用藍牙接聽時錄音不會啟動的問題。通話錄音在許多地區涉及法律問題，開之前先確認自己所在地的規定。
私密空間（Private Space）補了兩處上游的隱私缺口。鎖定狀態下應用程式抽屜的搜尋不再列出私密空間裡的 app，Pixel Launcher 是靠 Android System Intelligence 處理搜尋才沒有這個問題。設定裡另外加上警告，說明 Android 內建的隱藏私密空間只是表面遮蔽，已知有多種偵測手法。把私密空間當成藏得住的人要重新評估。
hardened_malloc（GrapheneOS 自己的強化記憶體配置器）改用 MADV_DONTNEED_LOCKED，跟 mlockall 的相容性變好，並修掉極端記憶體不足時可能解除對映卻換不上新對映的邊界情況。
系統檔案管理員（DocumentsUI）不再對複製與部分移動的檔案抹掉位置中繼資料。那是上游的錯誤，原本會讓人以為自己保留了完整的原始檔。
Vanadium（GrapheneOS 內建的強化版 Chromium 瀏覽器）到 9 月 5 日那一版為止累積了四次更新，跟上 Chromium 152 系列。
核心三條線（6.1、6.6、6.12）都跟上 GKI LTS 的最新修訂。6.6 與 6.12 另外繞過上游 arm64 KVM 的一個錯誤，那個錯誤會讓開了 lockdown 機密模式的裝置開不了機。
機型涵蓋 Pixel 6 到 Pixel 10a，本月沒有變動。

2026 年 8 月¶

版本 2026080500、2026081300 · 官方發布頁

安全修補等級推進到完整的 2026-08-05 Pixel 等級，同時更新 8 月的 Pixel 驅動與韌體程式碼。
核心 backport 了 CVE-2026-64560 的修補。同一個 Linux 核心漏洞 Tails 在 7.10.1 也緊急修過，在 Tails 上它可以讓 Tor Browser 內的攻擊者取得管理員權限。
通訊錄範圍控制（Contact Scopes）在 Android 17 上跟 WhatsApp 與沙箱化 Google Play 服務的相容問題，8 月 5 日先用暫時解法擋住，8 月 13 日換成正式做法，改用呼叫端 app 的身分執行過濾查詢。
8 月 13 日修掉兩個上游還沒修的漏洞：憑證管理員（CredentialManager）與 Play 服務的 FIDO 畫面都改為不透明，避免底下的畫面被疊在上面的內容看穿。GrapheneOS 自己先擋掉上游未修的問題，是它跟原廠 Android 的差別之一。
Vanadium（GrapheneOS 內建的強化版 Chromium 瀏覽器）在 8 月連更四版，跟上 Chromium 151 系列。
機型涵蓋 Pixel 6 到 Pixel 10a，本月沒有變動。
8 月 13 日之後到月底沒有再發新版，是近四個月最長的一次間隔。

2026 年 7 月¶

版本 2026070500、2026071100、2026071500、2026072900 · 官方發布頁

安全修補等級在 7 月 11 日拉到 2026-07-05，Android 與 Pixel 兩份公告在該等級都沒有額外的修補項目。同一版更新 7 月的 Pixel 驅動與韌體程式碼。
位置隱私修掉一個上游 Android 的缺陷：沒有取得精確位置權限的 app，仍然可以從粗略位置讀到海拔、精確度這類次要欄位。GrapheneOS 改成只用允許清單上的欄位重建粗略位置。
核心的硬體記憶體標記（hardware memory tagging）抓到 USB 乙太網路 gadget 驅動的一個 double-free。GrapheneOS 預設開啟的防護實際攔下上游的錯誤，同樣的紀錄在後面幾個月還會反覆出現。
鎖定畫面以外的 PIN 輸入介面補上隱私強化，並修好 128 位數 PIN 在新版介面被截斷的問題。
secure（exec）spawning 換成新實作，開關從全域改為逐 app 設定，相容性明顯改善。7 月 15 日再補上跟反竄改函式庫的相容處理，V-KEY 這類保護方案不會再被擋住。
ContactsProvider 與電話（Telephony）各修一個上游 Android 的安全漏洞，後者的成因是缺少對 API 等級低於 30 的 app 的系統權限檢查。

2026 年 6 月¶

版本 2026060100 到 2026062800（八版）· 官方發布頁

Android 17 上線的月份。6 月 1 日先到完整的 2026-06-01 等級，6 月 18 日跟上隨 Android 17 發布的完整 2026-06-05 Pixel 等級。這一批修補裡有一個 CVE-2025-48595 被標為可能正在被有限、針對性地利用，細節見 Android 安全修補等級。Android 17 對 GrapheneOS 的處境代表什麼，站上有專文討論。
硬體記憶體標記這個月抓到三個上游驅動的錯誤：Broadcom Wi-Fi 驅動的 use-after-free（程式把記憶體還回去之後又拿來用，可能被塞進惡意程式碼），以及 DisplayPort 驅動的兩次越界讀取（讀到不該讀的記憶體，可能外洩別的程式的資料）。後者的成因是部分螢幕裝置沒有照 DisplayPort 規格實作。
網路定位（Network Location）對 Apple 與 Apple China 的定位服務也改為要求 TLSv1.3，跟 GrapheneOS 自家服務的要求一致。
Android 17 帶來幾個行為變動：Wi-Fi 快速設定改成真的關閉 Wi-Fi，不再只是斷開目前的網路。鄰近裝置權限拆出區域網路存取，沒有針對 Android 17 改版的 app 預設仍可使用。
設定畫面把脅迫密碼（duress password）重新列回螢幕鎖定選單，這個功能靠有人看得到才會被用到。