Pixel Update Bulletin – October 2019

Opublikowano 7 października 2019 r. | Zaktualizowano 29 czerwca 2020 r.

Biuletyn z aktualizacjami Pixela zawiera informacje o lukach w zabezpieczeniach i ulepszeniach funkcji, które dotyczą obsługiwanych urządzeń Pixel (urządzeń Google). W przypadku urządzeń Google poziomy poprawek zabezpieczeń z 5 października 2019 r. lub nowsze rozwiązują wszystkie problemy opisane w tym biuletynie oraz wszystkie problemy opisane w Biuletynie bezpieczeństwa w Androidzie z października 2019 r. Aby dowiedzieć się, jak sprawdzić poziom poprawek zabezpieczeń urządzenia, przeczytaj artykuł Sprawdzanie i aktualizowanie wersji Androida.

Wszystkie obsługiwane urządzenia Google otrzymają aktualizację do poziomu poprawki z 5 października 2019 r. Zachęcamy wszystkich klientów do akceptowania tych aktualizacji na swoich urządzeniach.

Ogłoszenia

  • Urządzenia Pixel 1 i Pixel 2 otrzymają poprawkę CVE-2019-2215 w ramach październikowej aktualizacji. Urządzenia Pixel 3 i Pixel 3a nie są narażone na ten problem.
  • Oprócz łatwych zabezpieczeń opisanych w powiadomieniu o lukach w zabezpieczeniach w Androidzie z października 2019 r. urządzenia Google zawierają też łaty zabezpieczeń dotyczące poniższych luk w zabezpieczeniach. W odpowiednich przypadkach partnerzy zostali poinformowani o tych problemach co najmniej miesiąc temu i mogą wprowadzić te zmiany w ramach aktualizacji urządzeń.

Poprawki zabezpieczeń

Luki w zabezpieczeniach są grupowane według komponentu, którego dotyczą. Zawiera on opis problemu oraz tabelę z identyfikatorami CVE, powiązanymi odniesieniami, typami luk, powagą oraz zaktualizowanymi wersjami projektu Android Open Source (AOSP) (w stosownych przypadkach). Jeśli to możliwe, łączymy publiczną zmianę, która rozwiązała problem, z identyfikatorem błędu, na przykład z listą zmian w AOSP. Jeśli wiele zmian dotyczy jednego błędu, dodatkowe odniesienia są połączone z numerami po identyfikatorze błędu.

Platforma

CVE Pliki referencyjne Typ Poziom Komponent
CVE-2019-2183 A-136261465 ID Wysoki RegisteredServicesCache

Komponenty Qualcomm

CVE Pliki referencyjne Typ Poziom Komponent
CVE-2018-11934 A-73173201
QC-CR#2237661		 Nie dotyczy Umiarkowana Host WLAN
CVE-2019-2247 A-122475456
QC-CR#2328472		 Nie dotyczy Umiarkowana Bąbelki
CVE-2019-2297 A-117937358
QC-CR#2205722		 Nie dotyczy Umiarkowana Host WLAN
CVE-2019-10563 A-136501612
QC-CR#2213655		 Nie dotyczy Umiarkowana Host WLAN
CVE-2019-10566 A-112432329
QC-CR#2312995		 Nie dotyczy Umiarkowana Host WLAN

poprawki funkcjonalne,

Te aktualizacje są przeznaczone dla urządzeń Google, na których występują problemy z funkcjonalnością, które nie są związane z bezpieczeństwem tych urządzeń. Tabela zawiera powiązane odniesienia, kategorię, której dotyczy problem (np. Bluetooth lub dane mobilne), ulepszenia i urządzenia, których dotyczy problem.

Pliki referencyjne Kategoria Ulepszenia Urządzenia
A-138482990 Łączność Poprawki dotyczące stabilności Wi-Fi Pixel, Pixel XL, Pixel 2, Pixel 2 XL, Pixel 3, Pixel 3 XL, Pixel 3a, Pixel 3a XL
A-139096431 Pixel Stand Rozwiązanie problemu z brakiem powiadomień w trybie Pixel Stand Pixel 3, Pixel 3 XL
A-140632869 Czujniki Ulepszenia kalibracji czujników Pixel 3, Pixel 3 XL
A-140111727 System Ulepszenia stabilności systemu Pixel, Pixel XL, Pixel 2, Pixel 2 XL, Pixel 3, Pixel 3 XL, Pixel 3a, Pixel 3a XL
A-138323667 Interfejs użytkownika Naprawiono problem z szybkim zużyciem pamięci w interfejsie użytkownika Pixel, Pixel XL, Pixel 2, Pixel 2 XL, Pixel 3, Pixel 3 XL, Pixel 3a, Pixel 3a XL
A-138775282 Interfejs użytkownika Rozwiązanie problemu z brakiem powiadomień o zbliżającym się terminie Pixel, Pixel XL, Pixel 2, Pixel 2 XL, Pixel 3, Pixel 3 XL, Pixel 3a, Pixel 3a XL
A-138881088 Interfejs użytkownika Ulepszenia stabilności nawigacji za pomocą gestów Pixel, Pixel XL, Pixel 2, Pixel 2 XL, Pixel 3, Pixel 3 XL, Pixel 3a, Pixel 3a XL
A-140197723 Interfejs użytkownika Naprawka błędów pętli uruchamiania w niektórych trybach lokalnych urządzenia Pixel, Pixel XL, Pixel 2, Pixel 2 XL, Pixel 3, Pixel 3 XL, Pixel 3a, Pixel 3a XL

Najczęstsze pytania i odpowiedzi

W tej sekcji znajdziesz odpowiedzi na najczęstsze pytania, które mogą pojawić się po przeczytaniu tego biuletynu.

1. Jak sprawdzić, czy moje urządzenie jest zaktualizowane i czy można rozwiązać te problemy?

Poziomy aktualizacji zabezpieczeń z 2019-10-05 lub nowsze rozwiązują wszystkie problemy związane z poziomem aktualizacji zabezpieczeń z 2019-10-05 i wszystkimi poprzednimi poziomami. Aby dowiedzieć się, jak sprawdzić poziom poprawki zabezpieczeń urządzenia, przeczytaj instrukcje w Harmonogramie aktualizacji urządzeń Google.

2. Co oznaczają wpisy w kolumnie Typ?

Wpisy w kolumnie Typ w tabeli szczegółów podatności odnoszą się do klasyfikacji podatności na zagrożenia.

Skrót Definicja
RCE Zdalne wykonywanie kodu
EoP Podniesienie uprawnień
ID Ujawnianie informacji
DoS Atak typu DoS
Nie dotyczy Klasyfikacja niedostępna

3. Co oznaczają wpisy w kolumnie Odniesienia?

Wpisy w kolumnie Odwołania w tabeli szczegółów podatności mogą zawierać prefiks identyfikujący organizację, do której należy wartość odwołania.

Prefiks Źródła wiedzy
A- Identyfikator błędu na Androidzie
QC- Numer referencyjny Qualcomm
M- Numer referencyjny MediaTek
N- Numer referencyjny NVIDIA
B- Numer referencyjny Broadcom

4. Co oznacza znak * obok identyfikatora błędu Androida w kolumnie Odniesienia?

Problemy, które nie są dostępne publicznie, mają * obok identyfikatora błędu Androida w kolumnie Odniesienia. Aktualizacja rozwiązująca ten problem jest zwykle zawarta w najnowszych binarnych sterownikach urządzeń Pixel, które można pobrać na stronie Google Developer.

5. Dlaczego luki w zabezpieczeniach są podzielone między ten biuletyn a Biuletyny o zabezpieczeniach Androida?

Aby zadeklarować najnowszy stan aktualizacji zabezpieczeń na urządzeniach z Androidem, należy uwzględnić luki w zabezpieczeniach udokumentowane w Biuletynach bezpieczeństwa w Androidzie. Dodatkowe luki w zabezpieczeniach, takie jak te opisane w tym biuletynie, nie są wymagane do zadeklarowania poziomu aktualizacji zabezpieczeń.

Wersje

Wersja Data Uwagi
1,0 7 października 2019 r. Biuletyn został opublikowany.
1,1 29 czerwca 2020 r. Poprawiona tabela CVE.