Дата публикации: 20 сентября 2021 г. | Дата обновления: 25 апреля 2022 г.
В этих примечаниях к выпуску содержится информация об уязвимостях в защите, исправленных в Android 12. Все перечисленные здесь проблемы устранены на устройствах Android 12 с исправлением 2021-10-01 или более новым (исправление 2021-10-01 по умолчанию используется в версии Android 12, опубликованной на сайте AOSP). Информацию о том, как проверить версию исправления системы безопасности на устройстве, можно найти в этой статье.
Мы сообщаем партнерам Android обо всех проблемах до публикации бюллетеней. Исправления для устранения указанных уязвимостей в исходном коде будут добавлены в хранилище Android Open Source Project (AOSP) в рамках выпуска Android 12.
Уровень серьезности, указанный в этих примечаниях к выпуску, зависит от того, какой ущерб может быть нанесен устройству, если злоумышленник воспользуется уязвимостью и сможет обойти средства защиты или если эти средства отключит разработчик.
У нас нет информации об активном использовании этих вновь обнаруженных уязвимостей. Информацию о том, как платформа безопасности Android и Google Play Защита помогают снизить вероятность успешного использования уязвимостей Android, можно найти в разделе Предотвращение атак.
Объявления
- Проблемы, описанные в этом документе, устранены в Android 12. Сведения о них предоставлены для справки и обеспечения информационной прозрачности.
- Мы благодарим исследователей в области безопасности за их непрерывную работу, которая помогает обеспечить защиту экосистемы Android.
Предотвращение атак
Здесь описано, как платформа безопасности Android и средства защиты сервисов, например Google Play Защита, позволяют снизить вероятность успешного использования уязвимостей Android.
- В новых версиях Android сложнее использовать многие уязвимости, поэтому мы рекомендуем всем своевременно обновлять систему.
- Команда, отвечающая за безопасность Android, активно отслеживает с помощью Google Play Защиты случаи злоупотребления и предупреждает пользователей об установке потенциально опасных приложений. Google Play Защита по умолчанию включена на телефонах и планшетах, использующих сервисы Google для мобильных устройств. Она особенно важна, если устанавливаются приложения не из Google Play.
Описание уязвимостей Android 12
В этом разделе вы найдете подробную информацию обо всех уязвимостях, устраненных в Android 12. Проблемы сгруппированы по компонентам, которые они затрагивают. Для каждого случая указаны CVE, ссылки, тип уязвимости и уровень серьезности.
Android TV
| CVE | Ссылки | Тип | Уровень серьезности |
|---|---|---|---|
| CVE-2021-0825 | A-174493596 | EoP | Средний |
| CVE-2021-0828 | A-174046975 | EoP | Средний |
Android Runtime
| CVE | Ссылки | Тип | Уровень серьезности |
|---|---|---|---|
| CVE-2021-0808 | A-178822800 | EoP | Средний |
| CVE-2021-0809 | A-178822418 | EoP | Средний |
| CVE-2021-0810 | A-178821065 | EoP | Средний |
| CVE-2021-0811 | A-178802681 | EoP | Средний |
Framework
| CVE | Ссылки | Тип | Уровень серьезности |
|---|---|---|---|
| CVE-2020-27059 | A-159249069 | EoP | Высокий |
| CVE-2021-0440 | A-175319005 | EoP | Высокий |
| CVE-2021-0737 | A-188909109 | EoP | Высокий |
| CVE-2021-0748 | A-187043377 | EoP | Высокий |
| CVE-2021-0749 | A-186776724 | EoP | Высокий |
| CVE-2021-0750 | A-186530450 | EoP | Высокий |
| CVE-2021-0762 | A-184972789 | EoP | Высокий |
| CVE-2021-0856 | A-146211400 | EoP | Высокий |
| CVE-2021-0862 | A-129698226 | EoP | Высокий |
| CVE-2021-0868 | A-190732424 | EoP | Высокий |
| CVE-2021-0845 | A-166668654 | ID | Высокий |
| CVE-2021-0858 | A-141467028 | ID | Высокий |
| CVE-2021-0709 | A-194540462 | EoP | Средний |
| CVE-2021-0726 | A-190396251 | EoP | Средний |
| CVE-2021-0727 | A-190343571 | EoP | Средний |
| CVE-2021-0736 | A-188908756 | EoP | Средний |
| CVE-2021-0774 | A-184203058 | EoP | Средний |
| CVE-2021-0775 | A-184196278 | EoP | Средний |
| CVE-2021-0777 | A-183794515 | EoP | Средний |
| CVE-2021-0786 | A-181588735 | EoP | Средний |
| CVE-2021-0788 | A-181148088 | EoP | Средний |
| CVE-2021-0790 | A-180940063 | EoP | Средний |
| CVE-2021-0815 | A-177239818 | EoP | Средний |
| CVE-2021-0826 | A-174243774 | EoP | Средний |
| CVE-2021-0830 | A-173721846 | EoP | Средний |
| CVE-2021-0849 | A-160153281 | EoP | Средний |
| CVE-2021-0860 | A-137274359 | EoP | Средний |
| CVE-2021-0864 | A-115385786 | EoP | Средний |
| CVE-2019-9428 | A-110150807 | ID | Средний |
| CVE-2021-0715 | A-193032972 | ID | Средний |
| CVE-2021-0718 | A-191382775 | ID | Средний |
| CVE-2021-0719 | A-191307066 | ID | Средний |
| CVE-2021-0723 | A-191057499 | ID | Средний |
| CVE-2021-0728 | A-189862446 | ID | Средний |
| CVE-2021-0729 | A-189858116 | ID | Средний |
| CVE-2021-0731 | A-189122545 | ID | Средний |
| CVE-2021-0732 | A-189122544 | ID | Средний |
| CVE-2021-0733 | A-189122913 | ID | Средний |
| CVE-2021-0738 | A-188802680 | ID | Средний |
| CVE-2021-0740 | A-188420350 | ID | Средний |
| CVE-2021-0741 | A-188420344 | ID | Средний |
| CVE-2021-0742 | A-188218313 | ID | Средний |
| CVE-2021-0744 | A-187725457 | ID | Средний |
| CVE-2021-0746 | A-187043716 | ID | Средний |
| CVE-2021-0747 | A-187043444 | ID | Средний |
| CVE-2021-0751 | A-186113473 | ID | Средний |
| CVE-2021-0752 | A-186113411 | ID | Средний |
| CVE-2021-0757 | A-185513355 | ID | Средний |
| CVE-2021-0760 | A-185125569 | ID | Средний |
| CVE-2021-0761 | A-185124942 | ID | Средний |
| CVE-2021-0763 | A-184948790 | ID | Средний |
| CVE-2021-0764 | A-184851975 | ID | Средний |
| CVE-2021-0765 | A-184851840 | ID | Средний |
| CVE-2021-0768 | A-184745431 | ID | Средний |
| CVE-2021-0770 | A-184525740 | ID | Средний |
| CVE-2021-0771 | A-184525395 | ID | Средний |
| CVE-2021-0772 | A-184525389 | ID | Средний |
| CVE-2021-0783 | A-183122164 | ID | Средний |
| CVE-2021-0784 | A-183121510 | ID | Средний |
| CVE-2021-0789 | A-181012686 | ID | Средний |
| CVE-2021-0800 | A-180417374 | ID | Средний |
| CVE-2021-0801 | A-180104057 | ID | Средний |
| CVE-2021-0803 | A-179699353 | ID | Средний |
| CVE-2021-0806 | A-179047203 | ID | Средний |
| CVE-2021-0807 | A-179047153 | ID | Средний |
| CVE-2021-0829 | A-173806402 | ID | Средний |
| CVE-2021-0836 | A-170644642 | ID | Средний |
| CVE-2021-0853 | A-154917065 | ID | Средний |
| CVE-2021-0863 | A-118188362 | ID | Средний |
| CVE-2021-0866 | A-184658476 | ID | Средний |
| CVE-2021-0949 | A-184658476 | ID | Средний |
| CVE-2022-20211 | A-186404493 | ID | Средний |
Библиотека
| CVE | Ссылки | Тип | Уровень серьезности |
|---|---|---|---|
| CVE-2020-15888 | A-162128313 | EoP | Средний |
| CVE-2021-0720 | A-191303307 | ID | Средний |
Media Framework
| CVE | Ссылки | Тип | Уровень серьезности |
|---|---|---|---|
| CVE-2021-0865 | A-63104719 | EoP | Высокий |
| CVE-2021-0847 | A-162602757 | RCE | Средний |
| CVE-2021-0713 | A-193034636 | EoP | Средний |
| CVE-2021-0714 | A-193034447 | EoP | Средний |
| CVE-2021-0716 | A-191597651 | EoP | Средний |
| CVE-2021-0754 | A-185796676 | EoP | Средний |
| CVE-2021-0767 | A-184845897 | EoP | Средний |
| CVE-2021-0855 | A-150226265 | EoP | Средний |
| CVE-2020-0127 | A-140054506 | ID | Средний |
| CVE-2021-0560 | A-177433559 | ID | Средний |
| CVE-2021-0758 | A-185394935 | ID | Средний |
| CVE-2021-0773 | A-184430260 | ID | Средний |
| CVE-2021-0787 | A-181155583 | ID | Средний |
| CVE-2021-0793 | A-180800849 | ID | Средний |
| CVE-2021-0794 | A-180505809 | ID | Средний |
| CVE-2021-0814 | A-177617358 | ID | Средний |
| CVE-2021-0821 | A-176098418 | ID | Средний |
| CVE-2021-0848 | A-160187491 | ID | Средний |
| CVE-2021-0813 | A-177699292 | DoS | Средний |
| CVE-2021-0835 | A-171069556 | DoS | Средний |
| CVE-2021-0839 | A-170374298 | DoS | Средний |
Система
| CVE | Ссылки | Тип | Уровень серьезности |
|---|---|---|---|
| CVE-2021-0739 | A-188673156 | RCE | Критический |
| CVE-2021-0802 | A-179998316 | RCE | Критический |
| CVE-2021-0766 | A-184850593 | EoP | Высокий |
| CVE-2021-0782 | A-183407347 | EoP | Высокий |
| CVE-2021-0850 | A-159021520 | EoP | Высокий |
| CVE-2021-0724 | A-191051260 | ID | Высокий |
| CVE-2021-0851 | A-157233955 | ID | Высокий |
| CVE-2021-0859 | A-137733370 | ID | Высокий |
| CVE-2021-0861 | A-131355925 | ID | Высокий |
| CVE-2021-0857 | A-145826745 | RCE | Средний |
| CVE-2020-0436 | A-159371107 | EoP | Средний |
| CVE-2021-0710 | A-194340135 | EoP | Средний |
| CVE-2021-0722 | A-191174082 | EoP | Средний |
| CVE-2021-0730 | A-189332346 | EoP | Средний |
| CVE-2021-0743 | A-188041356 | EoP | Средний |
| CVE-2021-0759 | A-185191546 | EoP | Средний |
| CVE-2021-0776 | A-183954797 | EoP | Средний |
| CVE-2021-0778 | A-183710549 | EoP | Средний |
| CVE-2021-0781 | A-183407956 | EoP | Средний |
| CVE-2021-0785 | A-182283321 | EoP | Средний |
| CVE-2021-0805 | A-179047632 | EoP | Средний |
| CVE-2021-0837 | A-170643285 | EoP | Средний |
| CVE-2021-0841 | A-170309116 | EoP | Средний |
| CVE-2021-0842 | A-169851269 | EoP | Средний |
| CVE-2021-0843 | A-168903827 | EoP | Средний |
| CVE-2021-0950 | A-182155296 | EoP | Средний |
| CVE-2021-0711 | A-193436376 | ID | Средний |
| CVE-2021-0712 | A-193434069 | ID | Средний |
| CVE-2021-0717 | A-191487797 | ID | Средний |
| CVE-2021-0721 | A-191276693 | ID | Средний |
| CVE-2021-0725 | A-190619620 | ID | Средний |
| CVE-2021-0745 | A-187709482 | ID | Средний |
| CVE-2021-0753 | A-186006753 | ID | Средний |
| CVE-2021-0755 | A-185591473 | ID | Средний |
| CVE-2021-0756 | A-185513628 | ID | Средний |
| CVE-2021-0779 | A-183633542 | ID | Средний |
| CVE-2021-0780 | A-183410189 | ID | Средний |
| CVE-2021-0791 | A-180939433 | ID | Средний |
| CVE-2021-0792 | A-180938364 | ID | Средний |
| CVE-2021-0795 | A-180422331 | ID | Средний |
| CVE-2021-0812 | A-178189576 | ID | Средний |
| CVE-2021-0817 | A-176582502 | ID | Средний |
| CVE-2021-0818 | A-176446340 | ID | Средний |
| CVE-2021-0819 | A-176203800 | ID | Средний |
| CVE-2021-0820 | A-176168040 | ID | Средний |
| CVE-2021-0823 | A-174573778 | ID | Средний |
| CVE-2021-0827 | A-174151290 | ID | Средний |
| CVE-2021-0831 | A-173122149 | ID | Средний |
| CVE-2021-0832 | A-172839851 | ID | Средний |
| CVE-2021-0834 | A-172670679 | ID | Средний |
| CVE-2021-0838 | A-170491114 | ID | Средний |
| CVE-2021-0840 | A-170309700 | ID | Средний |
| CVE-2021-0844 | A-168712382 | ID | Средний |
| CVE-2021-0852 | A-156096455 | ID | Средний |
| CVE-2021-0854 | A-154501976 | ID | Средний |
| CVE-2021-0890 | A-190757775 | ID | Средний |
| CVE-2021-0796 | A-180421437 | DoS | Средний |
| CVE-2021-0797 | A-180421044 | DoS | Средний |
| CVE-2021-0798 | A-180421035 | DoS | Средний |
| CVE-2021-0804 | A-179162240 | DoS | Средний |
| CVE-2021-0816 | A-177047996 | DoS | Средний |
| CVE-2021-0822 | A-175895723 | DoS | Средний |
| CVE-2021-0824 | A-174495119 | DoS | Средний |
| CVE-2021-0886 | A-182163258 | DoS | Средний |
Часто задаваемые вопросы
В этом разделе мы отвечаем на вопросы, которые могут возникнуть после прочтения бюллетеня.
1. Как определить, установлено ли на устройство обновление, в котором устранены перечисленные проблемы?
Информацию о том, как проверить версию исправления системы безопасности на устройстве, можно найти в этой статье.
В версии Android 12, опубликованной на сайте AOSP, по умолчанию используется исправление 2021-10-01. На устройствах Android 12 с исправлением 2021-10-01 или более новым устранены все уязвимости, описанные в этих примечаниях к выпуску.
2. Что означают сокращения в столбце Тип?
В этом столбце указан тип уязвимости по следующей классификации:
| Сокращение | Описание |
|---|---|
| RCE | Удаленное выполнение кода |
| EoP | Повышение привилегий |
| ID | Раскрытие информации |
| DoS | Отказ в обслуживании |
| Н/Д | Классификация недоступна |
3. Что означает информация в столбце Ссылки?
В таблицах с описанием уязвимостей есть столбец Ссылки. Каждая запись в нем может содержать префикс, указывающий на источник ссылки, а именно:
| Префикс | Значение |
|---|---|
| A- | Идентификатор ошибки Android |
Версии
| Версия | Дата | Примечания |
|---|---|---|
| 1.0 | 20 сентября 2021 г. | Опубликованы примечания о безопасности к выпуску. |
| 1.1 | 1 октября 2021 г. | Обновлен список проблем. |
| 1.2 | 9 ноября 2021 г. | Обновлен список проблем. |
| 1.3 | 12 ноября 2021 г. | Обновлен список проблем. |
| 1.4 | 25 апреля 2022 г. | Обновлен список проблем. |