تم النشر في 6 آب (أغسطس) 2018
يتضمّن نشرة أمان Pixel / Nexus تفاصيل عن ثغرات أمان والتحسينات الوظيفية التي تؤثر في أجهزة Google Pixel وNexus المتوافقة (أجهزة Google). بالنسبة إلى أجهزة Google، تعالج مستويات تصحيحات الأمان بتاريخ 05 آب (أغسطس) 2018 أو الإصدارات الأحدث جميع المشاكل الواردة في هذه النشرة وجميع المشاكل الواردة في نشرة أمان Android لشهر آب (أغسطس) 2018. لمعرفة كيفية التحقّق من مستوى رمز تصحيح الأمان على الجهاز، اطّلِع على المقالة التحقّق من إصدار Android على جهازك وتحديثه.
ستتلقّى جميع أجهزة Google المتوافقة تحديثًا لمستوى التصحيح في 5 آب (أغسطس) 2018. وننصحك بقبول هذه التحديثات على أجهزتك.
ملاحظة: تتوفّر صور البرامج الثابتة لأجهزة Google على موقع "مطوّرو تطبيقات Google" الإلكتروني.
الإشعارات
بالإضافة إلى الثغرات الأمنية الموضّحة في ملف أخبار أمان Android لشهر آب (أغسطس) 2018، تحتوي أجهزة Google أيضًا على تصحيحات لثغرات الأمان الموضّحة أدناه. تم إبلاغ الشركاء بهذه المشاكل قبل شهر واحد على الأقل، ويمكنهم اختيار دمجها كجزء من تحديثات أجهزتهم.
رموز تصحيح الأمان
يتم تجميع نقاط الضعف ضمن المكوّن الذي تؤثر فيه. يتوفّر وصف للّعبة وجدول يتضمّن معرّف CVE والمرجعات المرتبطة ونوع الثغرة الأمنية ومستوى خطورتها وإصدارات مشروع Android Open Source Project (AOSP) المعدَّلة (إن وُجدت). نربط التغيير العلني الذي تم من خلاله حلّ المشكلة برقم تعريف الخطأ، مثل قائمة التغييرات في AOSP، إذا كان ذلك متاحًا. عندما تكون هناك تغييرات متعدّدة مرتبطة بخطأ واحد، يتم ربط المراجع الإضافية بالأرقام التي تتبع معرّف الخطأ.
إطار العمل
| CVE | المراجع | النوع | درجة الخطورة | إصدارات AOSP المعدَّلة |
|---|---|---|---|---|
| CVE-2017-1000100 | A-64610131 | رقم التعريف | متوسط | 7.0 و7.1.1 و7.1.2 و8.0 و8.1 |
النظام
| CVE | المراجع | النوع | درجة الخطورة | إصدارات AOSP المعدَّلة |
|---|---|---|---|---|
| CVE-2018-9435 | A-79591688 | رقم التعريف | متوسط | 6.0 و6.0.1 و7.0 و7.1.1 و7.1.2 و8.0 و8.1 |
| CVE-2018-9461 | A-37629504 | رقم التعريف | متوسط | 6.0 و6.0.1 و7.0 و7.1.1 و7.1.2 و8.0 و8.1 |
| CVE-2018-9449 | A-79884292 | رقم التعريف | متوسط | 6.0 و6.0.1 و7.0 و7.1.1 و7.1.2 و8.0 و8.1 |
| CVE-2018-9457 | A-72872376 | رقم التعريف | متوسط | 6.0 و6.0.1 و7.0 و7.1.1 و7.1.2 و8.0 و8.1 |
| CVE-2018-9441 | A-74075873 [2] | رقم التعريف | متوسط | 6.0 و6.0.1 و7.0 و7.1.1 و7.1.2 و8.0 و8.1 |
| CVE-2017-13322 | A-67862398 | DoS | متوسط | 6.0 و6.0.1 و7.0 و7.1.1 و7.1.2 و8.0 و8.1 |
| CVE-2018-9447 | A-79995313 | DoS | متوسط | 6.0 و6.0.1 و8.0 و8.1 |
مكوّنات النواة
| CVE | المراجع | النوع | درجة الخطورة | المكوّن |
|---|---|---|---|---|
| CVE-2018-9462 | A-78364203* | EoP | متوسط | الشاشة التي تعمل باللمس |
| CVE-2018-9439 | A-79377438* | EoP | متوسط | حزم الشبكات |
| CVE-2018-9463 | A-78362414* | EoP | متوسط | الشاشة التي تعمل باللمس |
| CVE-2018-1068 | A-77902350 النواة الأساسية |
EoP | متوسط | Netfilter |
| CVE-2018-9464 | A-68993267* | EoP | متوسط | برنامج إقلاع Taimen |
مكونات Qualcomm
| CVE | المراجع | النوع | درجة الخطورة | المكوّن |
|---|---|---|---|---|
| CVE-2018-11263 | A-79422278* QC-CR#2209106 |
EoP | متوسط | شبكة WLAN |
| CVE-2017-8261 | A-35139833* QC-CR#2013631 |
EoP | متوسط | برنامج تشغيل الكاميرا |
| CVE-2018-5910 | A-79422277 QC-CR#2175499 [2] |
EoP | متوسط | MDSS |
| CVE-2018-5909 | A-79421262 QC-CR#2174716 |
EoP | متوسط | أداة التدوير |
| CVE-2018-5908 | A-79422409 QC-CR#2171758 [2] |
EoP | متوسط | MDSS |
| CVE-2018-5905 | A-79421261 QC-CR#2169715 |
EoP | متوسط | برنامج تشغيل Diag |
| CVE-2018-5904 | A-79421260 QC-CR#2184702 [2] |
EoP | متوسط | مشغِّل الطاقة |
| CVE-2018-5903 | A-79421737 QC-CR#2185477 |
EoP | متوسط | qcacld 3.0 |
| CVE-2017-18306 | A-73889358* QC-CR#2216399 |
رقم التعريف | متوسط | v4l2 |
| CVE-2017-18307 | A-73888283* QC-CR#2026045 |
رقم التعريف | متوسط | qcacld-3.0 |
| CVE-2017-9711 | A-36367253* QC-CR#2046006 |
EoP | متوسط | IPA |
| CVE-2018-3587 | A-65542521* QC-CR#2120605 |
EoP | متوسط | qcacld-2.0 |
تعديل: إطار العمل
| CVE | المراجع | النوع | درجة الخطورة | إصدارات AOSP المعدَّلة |
|---|---|---|---|---|
| CVE-2017-13295 | A-62537081 [2] | DoS | متوسط | 6.0 و6.0.1 و7.0 و7.1.1 و7.1.2 و8.0 و8.1 |
تعديل: النظام
| CVE | المراجع | النوع | درجة الخطورة | إصدارات AOSP المعدَّلة |
|---|---|---|---|---|
| CVE-2017-13242 | A-62672248 | رقم التعريف | متوسط | 6.0 و6.0.1 و7.0 و7.1.1 و7.1.2 و8.0 و8.1 |
تعديل: مكونات Qualcomm
| CVE | المراجع | النوع | درجة الخطورة | المكوّن |
|---|---|---|---|---|
| CVE-2017-15817 | A-68992394 QC-CR#2076603 [2] QC-CR#2084599 QC-CR#2096512 |
RCE | حرِج | شبكة WLAN |
الأسئلة الشائعة والأجوبة عنها
يجيب هذا القسم عن الأسئلة الشائعة التي قد تخطر لك بعد قراءة هذا الإشعار.
1. كيف يمكنني معرفة ما إذا كان جهازي محدّثًا لحلّ هذه المشاكل؟
تعالج مستويات تصحيحات الأمان بتاريخ 05-08-2018 أو الإصدارات الأحدث جميع المشاكل المرتبطة بمستوى تصحيح الأمان بتاريخ 05-08-2018 وجميع مستويات التصحيحات السابقة. للتعرّف على كيفية معرفة مستوى تصحيح الأمان على الجهاز، يُرجى الاطّلاع على التعليمات الواردة في الجدول الزمني لتحديثات هواتف Pixel وأجهزة Nexus.
2. ما معنى الإدخالات في عمود النوع؟
تشير الإدخالات في عمود النوع من جدول تفاصيل الثغرة الأمنية إلى تصنيف الثغرة الأمنية.
| الاختصار | التعريف |
|---|---|
| RCE | تنفيذ الرمز البرمجي عن بُعد |
| EoP | تجاوز الأذونات |
| رقم التعريف | الإفصاح عن المعلومات |
| DoS | حجب الخدمة |
| لا ينطبق | التصنيف غير متاح |
3. ما المقصود بالإدخالات في عمود المراجع؟
قد تحتوي الإدخالات ضمن عمود المراجع في جدول تفاصيل الثغرة الأمنية على بادئة تحدِّد المؤسسة التي تنتمي إليها القيمة المرجعية.
| بادئة | مَراجع |
|---|---|
| A- | رقم تعريف الخطأ في Android |
| QC- | الرقم المرجعي لشركة Qualcomm |
| M- | الرقم المرجعي لشركة MediaTek |
| N- | الرقم المرجعي لشركة NVIDIA |
| B- | الرقم المرجعي لشركة Broadcom |
4. ما المقصود بعلامة * بجانب رقم تعريف الخطأ في Android في عمود المرجع؟
تظهر علامة * بجانب رقم تعريف الخطأ في Android في عمود المراجع للمشاكل غير المتاحة للجميع. يتضمّن تحديث هذه المشكلة بشكل عام أحدث برامج تشغيل ثنائية لأجهزة Pixel / Nexus المتاحة من موقع Google Developer الإلكتروني.
5. لماذا يتم تقسيم الثغرات الأمنية بين هذه النشرة ومقتطفات أمان Android؟
يجب توثيق الثغرات الأمنية في نشرات أمان Android للإعلان عن أحدث مستوى لرمز تصحيح الأمان على أجهزة Android. لا يلزم الإفصاح عن مستوى تصحيح الأمان في حال توفّر ثغرات أمان إضافية، مثل تلك الموضّحة في هذا النشرة.
الإصدارات
| الإصدار | التاريخ | الملاحظات |
|---|---|---|
| 1 | 6 آب (أغسطس) 2018 | تم نشر النشرة. |