這份 Android 安全性版本資訊列舉對 Android 裝置造成影響的安全性漏洞，並說明相關細節。這些漏洞已在 Android 15 中獲得解決。如果 Android 15 裝置的安全性修補程式等級在 2024-09-01 之後，就不受這些問題影響。在 Android 開放原始碼計畫中，Android 15 的預設安全性修補程式等級為 2024-09-01。請參閱關於檢查及更新 Android 版本的說明文章，瞭解如何查看裝置的安全性修補程式等級。
Android 的合作夥伴會提前收到公告中所有問題的相關通知。這些問題的原始碼修補程式將隨 Android 15 發布到 Android 開放原始碼計畫 (AOSP) 存放區。
在版本資訊中，嚴重程度評定標準是假設平台與服務的防護措施因開發需求而關閉或遭人規避，然後推估有人運用安全漏洞攻擊時，裝置會受到多大影響，據此判定漏洞嚴重程度。
目前還沒有客戶指出這些新漏洞遭到明顯濫用。如果想進一步瞭解 Android 安全性平台防護措施和 Google Play 安全防護機制如何加強 Android 平台的安全性，請參閱 Android 和 Google Play 安全防護機制的資安因應措施。
公告事項
- 本文所述漏洞已在 Android 15 中解決。我們秉持資訊公開原則提供相關資訊，方便使用者參考。
- 我們在此向安全性研究社群致謝，感謝他們對 Android 生態系統安全性的持續貢獻。
Android 和 Google 服務的資安因應措施
本節概述 Android 安全性平台和 Google Play 安全防護等服務防護方案提供的資安因應措施。這些措施可有效防範有心人士在 Android 系統上，惡意運用安全漏洞來達到特定目的。
- Android 平台持續推出新版本強化安全性，讓有心人士越來越難在 Android 系統上找出漏洞加以利用。我們建議所有使用者盡可能更新至 Android 最新版本。
- Android 安全性團隊透過 Google Play 安全防護主動監控濫用情形，並向使用者警示可能有害的應用程式。在預設情況下，搭載 Google 行動服務的裝置會自動啟用 Google Play 安全防護機制。使用者如果不是從 Google Play 安裝應用程式，這項防護措施格外重要。
Android 15 安全漏洞詳情
下列各節詳列 Android 15 中已解決的安全漏洞。我們依照資安問題影響的元件將安全漏洞分門別類，並附上詳細資料，例如 CVE、相關參考資料、漏洞類型和嚴重程度。
架構
| CVE | 參考資料 | 類型 | 嚴重程度 |
|---|---|---|---|
| CVE-2023-40119 | A-231476072 | EoP | 高 |
| CVE-2024-40678 | A-264844293 | DoS | 高 |
| CVE-2024-43069 | A-259946410 | EoP | 高 |
| CVE-2024-43070 | A-341691431 | DoS | 高 |
| CVE-2024-43071 | A-343169511 | EoP | 高 |
| CVE-2024-43074 | A-329409825 | EoP | 高 |
| CVE-2024-43075 | A-272740688 | EoP | 高 |
| CVE-2024-43076 | A-295395495 | EoP | 高 |
| CVE-2024-43078 | A-290365279 | ID | 高 |
系統
| CVE | 參考資料 | 類型 | 嚴重程度 |
|---|---|---|---|
| CVE-2024-23694 | A-329067188 | EoP | 高 |
| CVE-2024-43068 | A-275551881 | EoP | 高 |
| CVE-2024-43072 | A-292548775 | EoP | 高 |
| CVE-2024-43073 | A-289924486 | EoP | 高 |
| CVE-2024-43079 | A-352309723 | EoP | 高 |
常見問題與解答
如果您閱讀這篇公告後有任何疑問，可以參考本節的常見問答。
1. 如何判斷我目前的裝置軟體版本是否已修正這些問題？
請參閱關於檢查及更新 Android 版本的說明文章，瞭解如何查看裝置的安全性修補程式等級。
透過 Android 開放原始碼計畫發布的 Android 15 預設安全性修補程式等級為 2024-09-01。如果 Android 15 裝置使用 2024-09-01 之後的安全性修補程式等級，就已經解決這些安全性版本資訊提到的所有問題。
2. 「類型」欄中的項目代表什麼？
在安全漏洞詳情表格中，「類型」欄中的項目代表安全漏洞類別。
| 縮寫 | 定義 |
|---|---|
| RCE | 遠端程式碼執行 |
| EoP | 權限提升 |
| ID | 資訊外洩 |
| DoS | 阻斷服務 |
| 無 | 未分類 |
3. 「參考資料」欄底下列出的項目代表什麼？
在安全漏洞詳情表格中，「參考資料」欄的項目可能包含前置字串，表示該參考資料值所屬的機構。
| 前置字串 | 參考資料 |
|---|---|
| A- | Android 錯誤 ID |
版本
| 版本 | 日期 | 附註 |
|---|---|---|
| 1.0 | 2024 年 9 月 3 日 | 發布公告 |