Pixel Watch 安全性公告 - 2023 年 12 月

發佈於 2023 年 12 月 11 日

Pixel Watch 安全公告包含影響Pixel Watch 設備(Google 設備)的安全漏洞的詳細資訊。對於 Google 設備,2023 年 12 月 5 日或更高版本的安全性修補程式等級可解決 2023 年 12 月Android 安全公告中的所有適用問題以及本公告中的所有問題。若要了解如何檢查設備的安全性修補程式級別,請參閱Pixel Watch 說明中心
所有受支援的 Google 裝置都將收到 2023 年 12 月 5 日修補程式等級的更新。我們鼓勵所有客戶接受對其設備的這些更新。

公告

除了 Android 安全公告中所述的安全漏洞外,Google Pixel Watch 還包含針對本公告和 Pixel 更新公告中所述的安全漏洞的補丁

安全補丁

漏洞按其影響的組件進行分組。其中包含問題的描述以及包含 CVE、相關引用、漏洞類型嚴重性和更新的 Android 開源專案 (AOSP) 版本(如果適用)的表格。如果可用,我們會將解決問題的公共變更連結到錯誤 ID,例如 AOSP 變更清單。當多個變更與單一錯誤相關時,其他參考連結到錯誤 ID 後面的數字。

CVE參考類型嚴重性成分
CVE-2023-48418 A-296051696結束時間高的google_clockwork
CVE-2023-4164 A-294235313 ID緩和WAC

常見問題及解答

本節回答閱讀本公告後可能出現的常見問題。
1. 如何確定我的裝置是否已更新以解決這些問題?
2023-12-05 或更高版本的安全性修補程式等級解決了與 2023-12-05 安全性修補程式等級和所有先前修補程式等級相關的所有問題。若要了解如何檢查裝置的安全修補程式級別,請閱讀 Pixel Watch 發行說明中的說明
2. 為什麼本公告和 Android 安全公告中的安全漏洞不同?
Android 安全性公告中記錄的安全漏洞需要在 Android 裝置上聲明最新的安全性修補程式等級。其他安全漏洞(例如本公告中記錄的漏洞)不需要聲明安全修補程式等級。
3.類型欄中的條目是什麼意思?
漏洞詳細資料表的「類型」欄位中的條目引用安全漏洞的分類。

縮寫定義
遠端程式碼執行遠端程式碼執行

結束時間

特權提升

ID

資訊揭露

拒絕服務

拒絕服務

不適用

分類不可用

4.參考文獻欄中的條目是什麼意思?
漏洞詳細資料表的參考列下的條目可能包含標識引用值所屬組織的前綴。


字首

參考

A-

安卓錯誤 ID

5.參考資料欄中 Android bug ID 旁邊的 * 是什麼意思?
未公開發布的問題在參考列中的 Android bug ID 旁邊有一個 *。

版本

版本日期筆記
1.0 2023 年 12 月 11 日公告發布