В этом бюллетене по безопасности содержится информация об уязвимостях в защите устройств Pixel Watch (устройств Google). Все проблемы, перечисленные здесь и в бюллетене по безопасности Android за декабрь 2023 года, устранены в исправлении системы безопасности 2023-12-05 и более новых. Сведения о том, как проверить уровень системы безопасности на устройстве, можно найти в Справочном центре Pixel Watch.
Исправление системы безопасности 2023-12-05 получат все поддерживаемые устройства Google. Мы настоятельно рекомендуем пользователям установить это обновление.
Объявления
Помимо исправлений уязвимостей, описанных в бюллетене по безопасности Android, обновление для устройств Google Pixel Watch содержит также исправления проблем, которые перечислены в этом бюллетене и бюллетене по обновлениям Pixel.
Исправления системы безопасности
Уязвимости сгруппированы по компонентам, которые они затрагивают. Для каждого случая приведены описание и таблица, где указаны CVE, ссылки, тип уязвимости, уровень серьезности и, если применимо, версии AOSP. Где возможно, мы добавляем к идентификатору ошибки ссылку на опубликованное изменение (например, список AOSP). Если таких изменений несколько, дополнительные ссылки указываются в квадратных скобках.
| CVE | Ссылки | Тип | Уровень серьезности | Компонент |
|---|---|---|---|---|
| CVE-2023-48418 | A-296051696 | EoP | Высокий | google_clockwork |
| CVE-2023-4164 | A-294235313 | ID | Средний | WAC |
Часто задаваемые вопросы
В этом разделе мы отвечаем на вопросы, которые могут возникнуть после прочтения бюллетеня.
1. Как определить, установлено ли на устройстве обновление, в котором устранены перечисленные проблемы?
В исправлении 2023-12-05 и более новых устранены все проблемы, соответствующие исправлению системы безопасности 2023-12-05 и всем предыдущим исправлениям. Сведения о том, как проверить уровень исправления системы безопасности на устройстве, можно найти в примечаниях к выпуску ПО для устройств Pixel Watch.
2. Почему одни уязвимости описываются в этом бюллетене, а другие – в бюллетенях по безопасности Android?
В бюллетене по безопасности Android описаны уязвимости, которые необходимо устранить для соответствия последнему уровню исправления Android. Решать дополнительные проблемы, например перечисленные здесь, для этого не требуется.
3. Что означают сокращения в столбце Тип?
В этом столбце указан тип уязвимости по следующей классификации:
| Сокращение | Описание |
|---|---|
| RCE | Удаленное выполнение кода |
EoP |
Повышение привилегий |
ID |
Раскрытие информации |
DoS |
Отказ в обслуживании |
Н/Д |
Классификация недоступна |
4. Что означает информация в столбце Ссылки?
В таблицах с описанием уязвимостей есть столбец Ссылки. Каждая запись в нем может содержать префикс, указывающий на источник ссылки.
Префикс |
Источник |
|---|---|
A- |
Идентификатор ошибки Android |
5. Что означает символ * рядом с идентификатором ошибки Android в столбце Ссылки?
Символ * означает, что исправление для уязвимости не опубликовано.
Версии
| Версия | Дата | Примечания |
|---|---|---|
| 1.0 | 11 декабря 2023 г. | Бюллетень опубликован. |