نشرة تحديثات هواتف Pixel، آذار (مارس) 2021

تاريخ النشر: 1 آذار (مارس) 2021 | تاريخ التعديل: 3 آذار (مارس) 2021

تتضمّن نشرة تحديثات Pixel تفاصيل حول الثغرات الأمنية و التحسينات الوظيفية التي تؤثر في أجهزة Pixel المتوافقة (أجهزة Google). بالنسبة إلى أجهزة Google، تعالج مستويات تصحيحات الأمان بتاريخ 05‏/03‏/2021 أو الإصدارات الأحدث جميع المشاكل الواردة في هذه النشرة وجميع المشاكل الواردة في نشرة أمان Android لشهر آذار (مارس) 2021. لمعرفة كيفية التحقّق من مستوى تصحيح الأمان على الجهاز، اطّلِع على المقالة التحقّق من إصدار Android على جهازك وتحديثه.

ستتلقّى جميع أجهزة Google المتوافقة تحديثًا لمستوى التصحيح ‎2021-03-05. وننصحك بقبول هذه التحديثات على أجهزتك.

الإشعارات

  • بالإضافة إلى الثغرات الأمنية الموضّحة في ملف أخبار أمان Android لشهر آذار (مارس) 2021، تحتوي أجهزة Google أيضًا على رموز تصحيح لثغرات الأمان الموضّحة أدناه. تم إشعار الشركاء بأنّه يتم معالجة هذه المشاكل، ويمكنهم اختيار دمجها كجزء من تحديثات أجهزتهم، متى كان ذلك منطبقًا.

رموز تصحيح الأمان

يتم تجميع نقاط الضعف ضمن المكوّن الذي تؤثر فيه. يتضمّن السجلّ وصفًا للمشكلة وجدولاً يتضمّن معرّف CVE والمراجع المرتبطة به ونوع الثغرة الأمنية ومستوى خطورتها، وإصدارات مشروع Android Open Source Project (AOSP) المعدَّلة (حيثما ينطبق ذلك). نربط التغيير العلني الذي تم من خلاله حلّ المشكلة برقم تعريف الخطأ إذا كان متاحًا، مثل قائمة التغييرات في AOSP. عندما تكون هناك تغييرات متعدّدة مرتبطة بخطأ واحد، يتم ربط الإشارات الإضافية بالأرقام التي تتبع معرّف الخطأ.

إطار العمل

CVE المراجع النوع درجة الخطورة إصدارات AOSP المعدَّلة
CVE-2021-0376 A-115619667 [2] EoP عالية 11
CVE-2021-0375 A-167261484 EoP متوسط 11
CVE-2021-0387 A-169421939 EoP متوسط 11
CVE-2021-0369 A-166561076 رقم التعريف متوسط 11
CVE-2021-0381 A-153466381 رقم التعريف متوسط 11
CVE-2021-0382 A-140727941 رقم التعريف متوسط 11

إطار عمل الوسائط

CVE المراجع النوع درجة الخطورة إصدارات AOSP المعدَّلة
CVE-2021-0368 A-169829774* رقم التعريف متوسط 11
CVE-2021-0374 A-169572641 رقم التعريف متوسط 11
CVE-2021-0378 A-154076193 رقم التعريف متوسط 11
CVE-2021-0379 A-154075955 رقم التعريف متوسط 11

النظام

CVE المراجع النوع درجة الخطورة إصدارات AOSP المعدَّلة
CVE-2020-0025 A-135604684 EoP عالية 11
CVE-2021-0370 A-169259605 EoP متوسط 11
CVE-2021-0372 A-174047735 EoP متوسط 11
CVE-2021-0377 A-160800689 EoP متوسط 11
CVE-2021-0380 A-172459128 [2] [3] EoP متوسط 11
CVE-2021-0383 A-160871056 EoP متوسط 11
CVE-2021-0385 A-172584372 EoP متوسط 11
CVE-2021-0386 A-173421110 EoP متوسط 11
CVE-2021-0388 A-162741489 EoP متوسط 11
CVE-2021-0389 A-168039904 EoP متوسط 11
CVE-2021-0371 A-164440989 رقم التعريف متوسط 11

مكوّنات النواة

CVE المراجع النوع درجة الخطورة المكوّن
CVE-2021-0454 A-175117047* EoP عالية شريحة Titan M
CVE-2021-0455 A-175116439* EoP عالية شريحة Titan M
CVE-2021-0456 A-174769927* EoP عالية شريحة Titan M
CVE-2021-0464 A-167663878* EoP عالية خادم الصوت
CVE-2021-0465 A-172005755* EoP عالية الكاميرا
CVE-2021-0463 A-154867068* رقم التعريف عالية الكاميرا
CVE-2021-0457 A-157155375* EoP متوسط اللمس
CVE-2021-0458 A-157156744* EoP متوسط اللمس
CVE-2021-0461 A-175124074* EoP متوسط Neural Core
CVE-2021-0462 A-168799695* EoP متوسط NFC
CVE-2020-25211 A-161151152
النواة من المصدر
رقم التعريف متوسط netfilter
CVE-2021-0449 A-175117965* رقم التعريف متوسط شريحة Titan M
CVE-2021-0450 A-175117880* رقم التعريف متوسط شريحة Titan M
CVE-2021-0451 A-175117871* رقم التعريف متوسط شريحة Titan M
CVE-2021-0452 A-175117261* رقم التعريف متوسط شريحة Titan M
CVE-2021-0453 A-175117199* رقم التعريف متوسط شريحة Titan M
CVE-2021-0459 A-157154534* رقم التعريف متوسط اللمس
CVE-2021-0460 A-156739245* رقم التعريف متوسط اللمس

مكونات Qualcomm

CVE المراجع النوع درجة الخطورة المكوّن
CVE-2020-11230 A-168052057
QC-CR#2486632 [2]
لا ينطبق متوسط فرقعة

مكونات المغلقة المصدر من Qualcomm

CVE المراجع النوع درجة الخطورة المكوّن
CVE-2020-3664 A-162843453* لا ينطبق متوسط مكوّن مغلق المصدر

التصحيحات الوظيفية

للحصول على تفاصيل حول إصلاحات الأخطاء الجديدة والتعديلات الوظيفية المضمّنة في هذا الإصدار، يُرجى الرجوع إلى منتدى Pixel المجتمعي.

الأسئلة الشائعة والأجوبة عنها

يجيب هذا القسم عن الأسئلة الشائعة التي قد تخطر لك بعد قراءة هذا الإشعار.

1. كيف يمكنني معرفة ما إذا كان جهازي محدَّثًا لحلّ هذه المشاكل؟

تعالج مستويات تصحيحات الأمان في 05‏/03‏/2021 أو الإصدارات الأحدث جميع المشاكل المرتبطة بمستوى تصحيح الأمان في 05‏/03‏/2021 وجميع مستويات التصحيحات السابقة. للتعرّف على كيفية التحقّق من مستوى تصحيح الأمان على الجهاز، يُرجى قراءة التعليمات الواردة في الجدول الزمني لتحديثات أجهزة Google.

2. ما معنى الإدخالات في عمود النوع؟

تشير الإدخالات في عمود النوع في جدول تفاصيل الثغرة الأمنية إلى تصنيف الثغرة الأمنية.

الاختصار التعريف
RCE تنفيذ الرمز البرمجي عن بُعد
EoP تجاوز الأذونات
رقم التعريف الإفصاح عن المعلومات
DoS حجب الخدمة
لا ينطبق التصنيف غير متاح

3. ما المقصود بالإدخالات في عمود المراجع؟

قد تحتوي الإدخالات ضمن عمود المراجع في جدول تفاصيل الثغرة الأمنية على بادئة تحدِّد المؤسسة التي تنتمي إليها قيمة المراجع.

بادئة مَراجع
A-‎ رقم تعريف الخطأ في Android
QC- الرقم المرجعي لشركة Qualcomm
M- الرقم المرجعي لشركة MediaTek
‫N-‎ الرقم المرجعي لشركة NVIDIA
B-‎ الرقم المرجعي لشركة Broadcom

4. ما المقصود بعلامة * بجانب رقم تعريف الخطأ في Android في عمود المراجع؟

تظهر علامة * بجانب رقم تعريف الخطأ في Android في عمود المراجع للمشاكل التي لا تتوفّر للجميع. يتضمّن تحديث هذه المشكلة بشكل عام أحدث برامج تشغيل ثنائية لأجهزة Pixel المتوفّرة من موقع Google Developers الإلكتروني.

5. لماذا يتم تقسيم الثغرات الأمنية بين هذه النشرة ومقتطفات أمان Android؟

يجب الإفصاح عن مستوى آخر تصحيح أمان على أجهزة Android في ما يتعلّق بالثغرات الأمنية الموثَّقة في نشرات أمان Android. لا يلزم الإفصاح عن مستوى تصحيح الأمان في حال توفّر ثغرات أمان إضافية، مثل تلك الموضّحة في بلاغ الأمان هذا.

الإصدارات

الإصدار التاريخ الملاحظات
1 1 آذار (مارس) 2021 نشرة تم إصدارها
1.1 3 آذار (مارس) 2021 تم تعديل النشرة لتضمين روابط AOSP