— Xiaomi resmi mulai mendistribusikan patch keamanan Android September 2026 untuk berbagai perangkatnya, mulai dari lini flagship Xiaomi, jajaran ponsel berperforma tinggi POCO, hingga keluarga populer Redmi. Pembaruan mayor ini hadir sebagai bagian dari HyperOS 4 dan mengatasi berbagai kerentanan kritis dalam kerangka kerja Android, arsitektur sistem, serta komponen perangkat keras khusus vendor.

Daftar Perangkat yang Menerima Pembaruan September 2026

Distribusi gelombang awal ini menyasar perangkat di China serta varian Global dan EEA (Wilayah Ekonomi Eropa). Pengguna dapat mengunduh pembaruan OTA (Over-The-Air) apabila telah mendaftarkan perangkat ke program beta terbuka Global HyperOS 4.

Seri PerangkatModelWilayah dan Versi Firmware
Xiaomi SeriesXiaomi 15Global (OS4.0.0.7.XOCMIXM) | EEA (OS4.0.0.9.XOCEUXM)
Xiaomi SeriesXiaomi 15 UltraGlobal (OS4.0.0.6.XOAMIXM) | EEA (OS4.0.0.6.XOAEUXM)
Xiaomi SeriesXiaomi 17TEEA (OS4.0.0.7.XPTEUXM)
Xiaomi SeriesXiaomi 17T ProEEA (OS4.0.0.6.XPSEUXM)
Xiaomi SeriesXiaomi MIX FLIP 2China (OS4.0.0.10.XOHCNXM)
Xiaomi SeriesXiaomi Pad 7S Pro 12.5China (OS4.0.0.11.XOTCNXM)
Redmi SeriesREDMI K80China (OS4.0.0.8.XOKCNXM)
Redmi SeriesREDMI K80 ProChina (OS4.0.0.8.XOMCNXM)
Redmi SeriesREDMI K100 Pro MaxChina (OS4.0.0.8.XGNCNXM)
POCO SeriesPOCO F7 ProChina (OS4.0.0.8.XOKCNXM)
POCO SeriesPOCO F7 UltraChina (OS4.0.0.8.XOMCNXM)
POCO SeriesPOCO F9 UltraChina (OS4.0.0.8.XGNCNXM)
1/4
Image
Image
Image
Image

Cakupan Perbaikan Patch Keamanan September 2026

Buletin keamanan bulan ini mencakup resolusi untuk berbagai kerentanan parah yang ditemukan di fondasi Android Open Source Project (AOSP) serta perangkat keras vendor tertutup.

1. Kerangka Kerja dan Sistem Android

Kerentanan paling mengkhawatirkan yang ditangani dalam pembaruan ini terletak pada komponen Kerangka Kerja dan Sistem Android.

  • Remote Code Execution (RCE): Pembaruan ini menambal beberapa kerentanan RCE “Kritis” seperti CVE-2026-28604, CVE-2026-28618, dan CVE-2026-28639. Celah ini sangat berbahaya karena memungkinkan penyerang jarak jauh mengeksekusi kode berbahaya pada perangkat tanpa memerlukan interaksi pengguna atau hak istimewa tambahan.
  • Elevation of Privilege (EoP): Sejumlah kerentanan Kerangka Kerja seperti CVE-2026-28666 dan CVE-2026-55273 juga telah diperbaiki. Celah ini sebelumnya memungkinkan aplikasi berbahaya untuk meningkatkan izin sistem secara diam-diam dan mendapatkan akses tidak sah ke data pribadi.

2. Kernel dan Pembaruan Sistem Google Play

Pembaruan ini menambal kerentanan kernel Linux hulu yang berpotensi memicu eskalasi hak istimewa di dalam Protected Kernel-Based Virtual Machine (pKVM) serta subsistem NFC (misalnya CVE-2026-31629 dan CVE-2026-58846). Modul Project Mainline seperti Media Framework, Media Codecs, Wi-Fi, dan Ultra-wideband (UWB) turut menerima perbaikan melalui pembaruan sistem Google Play untuk mencegah serangan Denial of Service (DoS) serta RCE.

3. Kerentanan Perangkat Keras Khusus Vendor

Mengingat perangkat Android mengandalkan komponen dari berbagai produsen, patch Xiaomi menyertakan perbaikan wajib dari vendor cip dan GPU:

  • Qualcomm: Mengatasi kerentanan Kritis CVE-2026-25289 pada komponen sumber tertutup serta beberapa masalah keamanan tingkat Tinggi pada lingkungan cip inti.
  • MediaTek: Menambal berbagai kerentanan tingkat Tinggi yang memengaruhi Modem, Dekoder HEVC, APU (AI Processing Unit), Trusted Memory, dan komponen Pencitraan.
  • ARM & Imagination Technologies: Memperbaiki sejumlah celah tingkat Tinggi pada GPU ARM Mali seperti CVE-2026-0001 dan GPU PowerVR guna mengamankan pipa rendering grafis dari serangan korupsi memori.
  • Unisoc & Tsingteng Micro: Menyelesaikan kerentanan modem pada perangkat berbasis Unisoc serta celah modul keamanan StrongBox dari Tsingteng Micro.

Alasan Pentingnya Melakukan Pembaruan

Adanya celah Remote Code Execution (RCE) tanpa klik pada Sistem Android menjadikan pembaruan ini wajib dipasang. Pengguna sangat dianjurkan untuk mengunduh serta memasang perangkat lunak ini begitu tersedia dengan masuk ke menu Settings > About Phone > System updates. Pastikan baterai perangkat berada di atas 50% dan terhubung ke jaringan Wi-Fi yang stabil sebelum memulai proses instalasi.