Pixel/Nexus 安全公告 - 2018 年 2 月

发布时间:2018 年 2 月 5 日 | 更新时间:2018 年 4 月 30 日

Pixel/Nexus 安全公告详细介绍了会影响受支持的 Google Pixel 和 Nexus 设备(Google 设备)的安全漏洞和功能改进。对于 Google 设备,如果安全补丁级别是 2018-02-05 或更新,就意味着已解决本公告以及 2018 年 2 月的 Android 安全公告中所述的所有问题。如需了解如何查看设备的安全补丁级别,请参阅查看并更新 Android 版本

所有受支持的 Google 设备都将会收到 2018-02-05 补丁级别的更新。建议所有用户都在自己的设备上接受这些更新。

注意Google Developers 网站上提供 Google 设备固件映像。

通告

除了 2018 年 2 月的 Android 安全公告中所述的安全漏洞外,Pixel 和 Nexus 设备中还包含针对下述安全漏洞的补丁程序。合作伙伴在至少一个月前就已收到关于这些问题的通知,并可以选择将针对这些问题的补丁程序纳入到其设备更新中。

安全补丁

漏洞列在所影响的组件下,内容包括问题描述和一个表,该表中包含 CVE、相关参考编号、漏洞类型严重程度和已更新的 Android 开源项目 (AOSP) 版本(若有)。如果有解决相应问题的公开更改记录(例如 AOSP 代码更改列表),我们会将 bug ID 链接到该记录。如果某个 bug 有多条相关的代码更改记录,我们还会通过 bug ID 后面的数字链接到更多参考编号。

框架

CVE 参考编号 类型 严重程度 已更新的 AOSP 版本
CVE-2017-13239 A-66244132* ID 8.0
CVE-2017-13240 A-68694819 ID 8.0、8.1

媒体框架

CVE 参考编号 类型 严重程度 已更新的 AOSP 版本
CVE-2017-13241 A-69065651 ID 5.1.1、6.0、6.0.1、7.0、7.1.1、7.1.2、8.0、8.1
CVE-2017-13229 A-68160703 RCE 7.0、7.1.1、7.1.2、8.0、8.1
RCE 严重 5.1.1、6.0、6.0.1
CVE-2017-13235 A-68342866 NSI NSI 7.0、7.1.1、7.1.2、8.0、8.1
DoS 5.1.1、6.0、6.0.1

系统

CVE 参考编号 类型 严重程度 已更新的 AOSP 版本
CVE-2017-13242 A-62672248 [2] ID 6.0、6.0.1、7.0、7.1.1、7.1.2、8.0、8.1
CVE-2017-13243 A-38258991* ID 5.1.1、6.0、6.0.1、7.0、7.1.1、7.1.2、8.0

内核组件

CVE 参考编号 类型 严重程度 组件
CVE-2017-13244 A-62678986* EoP Easel
CVE-2017-13245 A-64315347* EoP 音频驱动程序
CVE-2017-1000405 A-69934280
上游内核
EoP 页面管理
CVE-2017-13246 A-36279469* ID 网络驱动程序

Qualcomm 组件

CVE 参考编号 类型 严重程度 组件
CVE-2017-15817 A-68992394
QC-CR#2076603 [2]
RCE 严重 WLAN
CVE-2017-15859 A-65468985
QC-CR#2059715
ID qcacld-2.0
CVE-2017-17769 A-65172622*
QC-CR#2110256
ID qdsp6v2
CVE-2017-9723 A-68992479
QC-CR#2007828
EoP synaptics_dsx_htc 触摸屏驱动程序
CVE-2017-14881 A-68992478
QC-CR#2087492 [2]
EoP IPA 驱动程序
CVE-2017-14877 A-68992473
QC-CR#2057803 [2]
EoP IPA 驱动程序
CVE-2017-15826 A-68992471
QC-CR#2100085 [2]
EoP MDSS 旋转器
CVE-2017-14876 A-68992468
QC-CR#2054041
EoP MSM camera_v2 驱动程序
CVE-2017-14892 A-68992455
QC-CR#2096407
EoP qdsp6v2
CVE-2017-17766 A-68992448
QC-CR#2115366
EoP Wi-Fi
CVE-2017-15823 A-68992447
QC-CR#2115365
EoP Wi-Fi
CVE-2017-15852 A-36730614*
QC-CR#2028702
EoP 帧缓冲区
CVE-2017-15846 A-67713103
QC-CR#2083314 [2]
EoP 摄像头
CVE-2017-14883 A-68992426
QC-CR#2112832
EoP 电源
CVE-2017-11043 A-68992421
QC-CR#2091584
EoP Wi-Fi
CVE-2017-14875 A-68992465
QC-CR#2042147
ID 摄像头
CVE-2017-14891 A-68992453
QC-CR#2096006
ID KGSL
CVE-2017-17771 A-38196031
QC-CR#2003798
EoP 摄像头驱动程序
CVE-2017-11087 A-34735194*
QC-CR#2053869
ID 媒体框架

功能更新

我们针对受影响的 Pixel 设备纳入了以下更新,以解决与 Pixel 设备的安全性无关的功能问题。下表中包含相关参考编号、受影响的类别(例如蓝牙或移动数据网络)、改进功能以及受影响设备。

参考编号 类别 改进 设备
A-68863351 用户体验 改进了“设置”应用中的图标。 所有
A-68198663 蓝牙 提高了采用部分耳机时的蓝牙通话质量。 Pixel、Pixel XL、Pixel 2、Pixel 2 XL
A-68317240 WLAN 改进了 WLAN 上行链路性能。 Pixel 2、Pixel 2 XL
A-69263786 摄像头 改进了摄像头在某些光线条件下的性能。 Pixel 2、Pixel 2 XL
A-67844294 Android Auto 针对部分汽车改进了 Android Auto 投射性能。 Pixel 2、Pixel 2 XL
A-69349260 应用兼容性 改进了从字节数组解析 RSA 密钥的性能。 所有
A-68832228 电源 改进了部分 Pixel 2XL 设备的电池性能。 Pixel 2 XL
A-69797895 移动数据 针对 Telus 用户改进了在某些网络环境中的移动数据网络性能。 Pixel 2
A-68368139 稳定性 提高了设备在某些情况下启动后的稳定性。 Pixel 2、Pixel 2 XL
A-68874871 音频 改进了切换音频输出时的路由性能。 Pixel 2、Pixel 2 XL

常见问题和解答

这一部分解答了用户在阅读本公告后可能会提出的常见问题。

1. 如何确定我的设备是否已通过更新解决了这些问题?

如果安全补丁级别是 2018-02-05 或更新,就意味着已解决 2018-02-05 以及之前的所有安全补丁级别涵盖的所有问题。如需了解如何查看设备的安全补丁级别,请参阅 Pixel 和 Nexus 更新时间表中的说明。

2. “类型”列中的条目表示什么意思?

在漏洞详情表内,“类型”列中的条目是安全漏洞的分类。

缩写词 定义
RCE 远程代码执行
EoP 提权
ID 信息披露
DoS 拒绝服务攻击
N/A 没有分类

3. “参考编号”列中的条目表示什么意思?

在漏洞详情表内,“参考编号”列中的条目可能包含用于标识参考编号值所属组织的前缀。

前缀 参考编号
A- Android bug ID
QC- Qualcomm 参考编号
M- MediaTek 参考编号
N- NVIDIA 参考编号
B- Broadcom 参考编号

4. 在“参考编号”列中,Android bug ID 旁边的 * 表示什么意思?

如果问题尚未公开发布,在“参考编号”列中,相应 Android bug ID 旁边会显示 *。Google Developers 网站上针对 Nexus 设备提供的最新二进制驱动程序中通常包含旨在解决相应问题的更新。

5. 为什么要将安全漏洞拆分到本公告和 Android 安全公告中?

如需声明 Android 设备的最新安全补丁级别,必须修复 Android 安全公告中记录的安全漏洞,但在声明安全补丁级别时,并不是必须要修复其他安全漏洞(如本公告中记录的漏洞)。

版本

版本 日期 备注
1.0 2018 年 2 月 5 日 发布了本公告。
1.1 2018 年 2 月 7 日 在本公告中添加了 AOSP 链接。
1.3 2018 年 4 月 2 日 将 CVE-2017-15817 从 2 月份的 Android 公告移到了 2 月份的 Pixel 公告中。
1.4 2018 年 4 月 30 日 将 CVE-2017-15852 从 CR 2046770 更新为 CR 2028702。