نشرة تحديثات هواتف Pixel، حزيران (يونيو) 2021

تاريخ النشر: 7 حزيران (يونيو) 2021

تتضمّن نشرة تحديثات Pixel تفاصيل حول الثغرات الأمنية و التحسينات الوظيفية التي تؤثر في أجهزة Pixel المتوافقة (أجهزة Google). بالنسبة إلى أجهزة Google، تعالج مستويات تصحيحات الأمان بتاريخ 05‏-06‏-2021 أو الإصدارات الأحدث جميع المشاكل الواردة في هذه النشرة وجميع المشاكل الواردة في نشرة أمان Android لشهر حزيران (يونيو) 2021. لمعرفة كيفية التحقّق من مستوى تصحيح الأمان على الجهاز، اطّلِع على المقالة التحقّق من إصدار Android على جهازك وتحديثه.

ستتلقّى جميع أجهزة Google المتوافقة تحديثًا لمستوى التصحيح ‎2021-06-05. وننصحك بقبول هذه التحديثات على أجهزتك.

الإشعارات

  • في شهر تموز (يوليو)، سيتم إصدار نشرة تحديثات هواتف Pixel في 7 تموز (يوليو) 2021.
  • بالإضافة إلى الثغرات الأمنية الموضّحة في بلاغ أمان Android لشهر حزيران (يونيو) 2021، تحتوي أجهزة Google أيضًا على رموز تصحيح للثغرات الأمنية الموضّحة أدناه. تم إشعار الشركاء بأنّه يتم معالجة هذه المشاكل، وقد يختارون دمجها كجزء من تحديثات أجهزتهم، وذلك عند الاقتضاء.

رموز تصحيح الأمان

يتم تجميع نقاط الضعف ضمن المكوّن الذي تؤثر فيه. يتضمّن السجلّ وصفًا للمشكلة وجدولاً يتضمّن معرّف CVE والمراجع المرتبطة، نوع الثغرة الأمنية، مستوى خطورتها، وإصدارات مشروع Android Open Source Project (AOSP) المعدَّلة (حيثما ينطبق ذلك). نربط التغيير العلني الذي تم من خلاله حلّ المشكلة برقم تعريف الخطأ، مثل قائمة التغييرات في AOSP، إذا كان ذلك متاحًا. عندما ترتبط عدة تغييرات بخطأ واحد، يتم ربط إحالات إضافية بأرقام بعد معرّف الخطأ.

وقت تشغيل Android

CVE المراجع النوع درجة الخطورة إصدارات AOSP المعدَّلة
CVE-2020-1971 A-175147055 DoS متوسط 11
CVE-2021-0555 A-179161711 DoS متوسط 11

إطار العمل

CVE المراجع النوع درجة الخطورة إصدارات AOSP المعدَّلة
CVE-2021-0571 A-137395936 [2] [3] [4] [5] EoP عالية 11
CVE-2021-0534 A-170639543 EoP متوسط 11
CVE-2021-0550 A-179688673 EoP متوسط 11
CVE-2021-0567 A-179461812 EoP متوسط 11
CVE-2021-0568 A-170121238 EoP متوسط 11
CVE-2021-0570 A-178803845 EoP متوسط 11
CVE-2021-0554 A-158482162 [2] [3] رقم التعريف متوسط 11
CVE-2021-0569 A-174045870 رقم التعريف متوسط 11
CVE-2021-0572 A-177931355 رقم التعريف متوسط 11

إطار عمل الوسائط

CVE المراجع النوع درجة الخطورة إصدارات AOSP المعدَّلة
CVE-2021-0565 A-174801970 EoP عالية 11
CVE-2021-0557 A-179046129 RCE متوسط 11
CVE-2021-0564 A-176495665 [2] [3] [4] EoP متوسط 11
CVE-2021-0556 A-172716941 رقم التعريف متوسط 11
CVE-2021-0558 A-173473906 رقم التعريف متوسط 11
CVE-2021-0559 A-172312730 رقم التعريف متوسط 11
CVE-2021-0561 A-174302683 رقم التعريف متوسط 11
CVE-2021-0562 A-176084648 رقم التعريف متوسط 11
CVE-2021-0563 A-172908358 [2] رقم التعريف متوسط 11
CVE-2021-0566 A-175894436 رقم التعريف متوسط 11

النظام

CVE المراجع النوع درجة الخطورة إصدارات AOSP المعدَّلة
CVE-2021-0535 A-168314741 EoP متوسط 11
CVE-2021-0536 A-176756691 EoP متوسط 11
CVE-2021-0537 A-176756141 EoP متوسط 11
CVE-2021-0538 A-178821491 [2] [3] EoP متوسط 11
CVE-2021-0539 A-180419673 EoP متوسط 11
CVE-2021-0540 A-169328517 EoP متوسط 11
CVE-2021-0543 A-169258743 EoP متوسط 11
CVE-2021-0544 A-169257710 EoP متوسط 11
CVE-2021-0545 A-169258884 EoP متوسط 11
CVE-2021-0546 A-169258733 EoP متوسط 11
CVE-2021-0547 A-174151048 EoP متوسط 11
CVE-2021-0548 A-157650357 EoP متوسط 11
CVE-2021-0553 A-169936038 [2] EoP متوسط 11
CVE-2021-0541 A-169258455 رقم التعريف متوسط 11
CVE-2021-0542 A-168712890 رقم التعريف متوسط 11
CVE-2021-0549 A-183961896 رقم التعريف متوسط 11
CVE-2021-0552 A-175124820 رقم التعريف متوسط 11
CVE-2021-0551 A-180518039 DoS متوسط 11

مكوّنات النواة

CVE المراجع النوع درجة الخطورة المكوّن
CVE-2021-0606 A-168034487
النواة من المصدر
EoP متوسط برنامج تشغيل إدارة الحقوق الرقمية لوحدة معالجة الرسومات
CVE-2021-0605 A-110373476
النواة من المصدر
رقم التعريف متوسط برنامج تشغيل الشبكة

Pixel

CVE المراجع النوع درجة الخطورة المكوّن
CVE-2021-0607 A-180950209* EoP عالية برنامج تشغيل Knowles IAXXX adnc
CVE-2021-0608 A-174870704* EoP عالية Pixel Launcher

التصحيحات الوظيفية

للاطّلاع على تفاصيل حول إصلاحات الأخطاء الجديدة والإصلاحات الوظيفية المضمّنة في هذا الإصدار، يُرجى الرجوع إلى منتدى مستخدمي Pixel.

الأسئلة الشائعة والأجوبة عنها

يجيب هذا القسم عن الأسئلة الشائعة التي قد تخطر لك بعد قراءة هذا الإشعار.

1. كيف يمكنني معرفة ما إذا كان جهازي محدَّثًا لحلّ هذه المشاكل؟

تعالج مستويات تصحيحات الأمان بتاريخ 05‏-06‏-2021 أو الإصدارات الأحدث جميع المشاكل المرتبطة بمستوى تصحيح الأمان بتاريخ 05‏-06‏-2021 وجميع مستويات التصحيحات السابقة. للتعرّف على كيفية التحقّق من مستوى تصحيح الأمان على الجهاز، يُرجى قراءة التعليمات الواردة في الجدول الزمني لتحديث أجهزة Google.

2. ما معنى الإدخالات في عمود النوع؟

تشير الإدخالات في عمود النوع في جدول تفاصيل الثغرة الأمنية إلى تصنيف الثغرة الأمنية.

الاختصار التعريف
RCE تنفيذ الرمز البرمجي عن بُعد
EoP تجاوز الأذونات
رقم التعريف الإفصاح عن المعلومات
DoS حجب الخدمة
لا ينطبق التصنيف غير متاح

3. ما المقصود بالإدخالات في عمود المراجع؟

قد تحتوي الإدخالات ضمن عمود المراجع في جدول تفاصيل الثغرة الأمنية على بادئة تحدِّد المؤسسة التي تنتمي إليها قيمة المراجع.

بادئة مَراجع
A-‎ رقم تعريف الخطأ في Android
QC- الرقم المرجعي لشركة Qualcomm
M- الرقم المرجعي لشركة MediaTek
‫N-‎ الرقم المرجعي لشركة NVIDIA
B-‎ الرقم المرجعي لشركة Broadcom

4. ما المقصود بعلامة * بجانب رقم تعريف الخطأ في Android في عمود المراجع؟

تظهر علامة * بجانب رقم تعريف الخطأ في Android في عمود المراجع للمشاكل التي لا تتوفّر للجميع. يتضمّن تحديث هذه المشكلة بشكل عام أحدث برامج تشغيل ثنائية لأجهزة Pixel المتوفّرة من موقع Google Developers الإلكتروني.

5. لماذا يتم تقسيم الثغرات الأمنية بين هذه النشرة ومقتطفات أمان Android؟

يجب الإفصاح عن مستوى آخر تصحيح أمان على أجهزة Android في ما يتعلّق بالثغرات الأمنية الموثَّقة في نشرات أمان Android. لا يلزم الإفصاح عن مستوى تصحيح الأمان في حال توفّر ثغرات أمان إضافية، مثل تلك الموضّحة في بلاغ الأمان هذا.

الإصدارات

الإصدار التاريخ الملاحظات
1 7 حزيران (يونيو) 2021 تم نشر النشرة
1.1 8 حزيران (يونيو) 2021 تم تعديل النشرة لتضمين روابط AOSP