เผยแพร่วันที่ 7 มิถุนายน 2021
กระดานข่าวสารการอัปเดต Pixel มีรายละเอียดช่องโหว่ด้านความปลอดภัยและการปรับปรุงฟังก์ชันการทำงานที่ส่งผลต่ออุปกรณ์ Pixel ที่รองรับ (อุปกรณ์ Google) สำหรับอุปกรณ์ Google ระดับแพตช์ความปลอดภัยของวันที่ 05-06-2021 ขึ้นไปจะแก้ไขปัญหาทั้งหมดในกระดานข่าวสารนี้และปัญหาทั้งหมดในกระดานข่าวสารความปลอดภัยของ Android เดือนมิถุนายน 2021 ดูวิธีตรวจสอบระดับแพตช์ความปลอดภัยของอุปกรณ์ได้ที่ตรวจสอบและอัปเดตเวอร์ชัน Android
อุปกรณ์ Google ทั้งหมดที่รองรับจะได้รับการอัปเดตเป็นแพตช์ระดับ 2021-06-05 เราขอแนะนำให้ลูกค้าทุกคนยอมรับการอัปเดตเหล่านี้ในอุปกรณ์
ประกาศ
- สำหรับเดือนกรกฎาคม กระดานข่าวสารการอัปเดต Pixel จะเผยแพร่ในวันที่ 7 กรกฎาคม 2021
- นอกจากช่องโหว่ด้านความปลอดภัยที่อธิบายไว้ในกระดานข่าวสารด้านความปลอดภัยของ Android เดือนมิถุนายน 2021 แล้ว อุปกรณ์ Google ยังมีแพตช์สำหรับช่องโหว่ด้านความปลอดภัยที่อธิบายไว้ด้านล่างด้วย พาร์ทเนอร์ได้รับการแจ้งเตือนว่าปัญหาเหล่านี้ได้รับการแก้ไขแล้ว (หากมี) และอาจเลือกรวมปัญหาเหล่านี้เป็นส่วนหนึ่งของการอัปเดตอุปกรณ์
แพตช์ความปลอดภัย
ระบบจะแบ่งประเภทช่องโหว่ตามคอมโพเนนต์ที่ได้รับผลกระทบ โดยมีคำอธิบายปัญหา รวมถึงตารางที่แสดง CVE, ข้อมูลอ้างอิงที่เกี่ยวข้อง, ประเภทของช่องโหว่, ความรุนแรง และเวอร์ชันโครงการโอเพนซอร์ส Android (AOSP) ที่อัปเดตแล้ว (หากมี) เราจะลิงก์การเปลี่ยนแปลงสาธารณะที่แก้ไขปัญหากับรหัสข้อบกพร่อง (หากมี) เช่น รายการการเปลี่ยนแปลง AOSP เมื่อการเปลี่ยนแปลงหลายรายการเกี่ยวข้องกับข้อบกพร่องเดียว ระบบจะลิงก์ข้อมูลอ้างอิงเพิ่มเติมกับตัวเลขตามรหัสข้อบกพร่อง
รันไทม์ Android
| CVE | ข้อมูลอ้างอิง | ประเภท | ความรุนแรง | เวอร์ชัน AOSP ที่อัปเดตแล้ว |
|---|---|---|---|---|
| CVE-2020-1971 | A-175147055 | DoS | ปานกลาง | 11 |
| CVE-2021-0555 | A-179161711 | DoS | ปานกลาง | 11 |
เฟรมเวิร์ก
| CVE | ข้อมูลอ้างอิง | ประเภท | ความรุนแรง | เวอร์ชัน AOSP ที่อัปเดตแล้ว |
|---|---|---|---|---|
| CVE-2021-0571 | A-137395936 [2] [3] [4] [5] | EoP | สูง | 11 |
| CVE-2021-0534 | A-170639543 | EoP | ปานกลาง | 11 |
| CVE-2021-0550 | A-179688673 | EoP | ปานกลาง | 11 |
| CVE-2021-0567 | A-179461812 | EoP | ปานกลาง | 11 |
| CVE-2021-0568 | A-170121238 | EoP | ปานกลาง | 11 |
| CVE-2021-0570 | A-178803845 | EoP | ปานกลาง | 11 |
| CVE-2021-0554 | A-158482162 [2] [3] | รหัส | ปานกลาง | 11 |
| CVE-2021-0569 | A-174045870 | รหัส | ปานกลาง | 11 |
| CVE-2021-0572 | A-177931355 | รหัส | ปานกลาง | 11 |
เฟรมเวิร์กสื่อ
| CVE | ข้อมูลอ้างอิง | ประเภท | ความรุนแรง | เวอร์ชัน AOSP ที่อัปเดตแล้ว |
|---|---|---|---|---|
| CVE-2021-0565 | A-174801970 | EoP | สูง | 11 |
| CVE-2021-0557 | A-179046129 | RCE | ปานกลาง | 11 |
| CVE-2021-0564 | A-176495665 [2] [3] [4] | EoP | ปานกลาง | 11 |
| CVE-2021-0556 | A-172716941 | รหัส | ปานกลาง | 11 |
| CVE-2021-0558 | A-173473906 | รหัส | ปานกลาง | 11 |
| CVE-2021-0559 | A-172312730 | รหัส | ปานกลาง | 11 |
| CVE-2021-0561 | A-174302683 | รหัส | ปานกลาง | 11 |
| CVE-2021-0562 | A-176084648 | รหัส | ปานกลาง | 11 |
| CVE-2021-0563 | A-172908358 [2] | รหัส | ปานกลาง | 11 |
| CVE-2021-0566 | A-175894436 | รหัส | ปานกลาง | 11 |
ระบบ
| CVE | ข้อมูลอ้างอิง | ประเภท | ความรุนแรง | เวอร์ชัน AOSP ที่อัปเดตแล้ว |
|---|---|---|---|---|
| CVE-2021-0535 | A-168314741 | EoP | ปานกลาง | 11 |
| CVE-2021-0536 | A-176756691 | EoP | ปานกลาง | 11 |
| CVE-2021-0537 | A-176756141 | EoP | ปานกลาง | 11 |
| CVE-2021-0538 | A-178821491 [2] [3] | EoP | ปานกลาง | 11 |
| CVE-2021-0539 | A-180419673 | EoP | ปานกลาง | 11 |
| CVE-2021-0540 | A-169328517 | EoP | ปานกลาง | 11 |
| CVE-2021-0543 | A-169258743 | EoP | ปานกลาง | 11 |
| CVE-2021-0544 | A-169257710 | EoP | ปานกลาง | 11 |
| CVE-2021-0545 | A-169258884 | EoP | ปานกลาง | 11 |
| CVE-2021-0546 | A-169258733 | EoP | ปานกลาง | 11 |
| CVE-2021-0547 | A-174151048 | EoP | ปานกลาง | 11 |
| CVE-2021-0548 | A-157650357 | EoP | ปานกลาง | 11 |
| CVE-2021-0553 | A-169936038 [2] | EoP | ปานกลาง | 11 |
| CVE-2021-0541 | A-169258455 | รหัส | ปานกลาง | 11 |
| CVE-2021-0542 | A-168712890 | รหัส | ปานกลาง | 11 |
| CVE-2021-0549 | A-183961896 | รหัส | ปานกลาง | 11 |
| CVE-2021-0552 | A-175124820 | รหัส | ปานกลาง | 11 |
| CVE-2021-0551 | A-180518039 | DoS | ปานกลาง | 11 |
คอมโพเนนต์เคอร์เนล
| CVE | ข้อมูลอ้างอิง | ประเภท | ความรุนแรง | ส่วนประกอบ |
|---|---|---|---|---|
| CVE-2021-0606 | A-168034487
เคอร์เนล Upstream |
EoP | ปานกลาง | ไดรเวอร์ DRM ของ GPU |
| CVE-2021-0605 | A-110373476
เคอร์เนล Upstream |
รหัส | ปานกลาง | โปรแกรมควบคุมเครือข่าย |
Pixel
| CVE | ข้อมูลอ้างอิง | ประเภท | ความรุนแรง | ส่วนประกอบ |
|---|---|---|---|---|
| CVE-2021-0607 | A-180950209* | EoP | สูง | ไดร์เวอร์ adnc ของ Knowles IAXXX |
| CVE-2021-0608 | A-174870704* | EoP | สูง | Pixel Launcher |
แพตช์ที่ใช้งานได้
ดูรายละเอียดการแก้ไขข้อบกพร่องใหม่และแพตช์การทํางานที่มีให้ในรุ่นนี้ได้ที่ฟอรัมชุมชน Pixel
คำถามที่พบบ่อยและคำตอบ
ส่วนนี้จะตอบคำถามที่พบบ่อยซึ่งผู้ใช้อาจสงสัยหลังจากที่อ่านกระดานข่าวสารนี้
1. ฉันจะทราบได้อย่างไรว่าอุปกรณ์ได้รับการอัปเดตเพื่อแก้ไขปัญหาเหล่านี้แล้ว
ระดับแพตช์ความปลอดภัยของวันที่ 05-06-2021 ขึ้นไปจะแก้ไขปัญหาทั้งหมดที่เกี่ยวข้องกับระดับแพตช์ความปลอดภัยของวันที่ 05-06-2021 และระดับแพตช์ก่อนหน้าทั้งหมด หากต้องการดูวิธีตรวจสอบระดับแพตช์ความปลอดภัยของอุปกรณ์ โปรดอ่านวิธีการในกำหนดการอัปเดตอุปกรณ์ Google
2. รายการในคอลัมน์ประเภทหมายถึงอะไร
รายการในคอลัมน์ประเภทของตารางรายละเอียดช่องโหว่จะอ้างอิงการแยกประเภทช่องโหว่ด้านความปลอดภัย
| ตัวย่อ | คำจำกัดความ |
|---|---|
| RCE | การดำเนินการกับโค้ดจากระยะไกล |
| EoP | การยกระดับสิทธิ์ |
| รหัส | การเปิดเผยข้อมูล |
| DoS | ปฏิเสธการให้บริการ |
| ไม่มี | ไม่มีการแยกประเภท |
3. รายการในคอลัมน์ข้อมูลอ้างอิงหมายถึงอะไร
รายการในคอลัมน์ข้อมูลอ้างอิงของตารางรายละเอียดช่องโหว่อาจมีคำนำหน้าระบุองค์กรที่เป็นเจ้าของค่าข้อมูลอ้างอิง
| คำนำหน้า | ข้อมูลอ้างอิง |
|---|---|
| A- | รหัสข้อบกพร่องของ Android |
| QC- | หมายเลขอ้างอิงของ Qualcomm |
| M- | หมายเลขอ้างอิง MediaTek |
| N- | หมายเลขอ้างอิงของ NVIDIA |
| B- | หมายเลขอ้างอิงของ Broadcom |
4. เครื่องหมาย * ข้างรหัสข้อบกพร่อง Android ในคอลัมน์ข้อมูลอ้างอิงหมายความว่าอย่างไร
ปัญหาที่ไม่เผยแพร่ต่อสาธารณะจะมีเครื่องหมาย * ข้างรหัสข้อบกพร่อง Android ในคอลัมน์ข้อมูลอ้างอิง โดยทั่วไปแล้ว การอัปเดตสำหรับปัญหาดังกล่าวจะอยู่ในไดรเวอร์ไบนารีล่าสุดสำหรับอุปกรณ์ Pixel ซึ่งมีอยู่ในเว็บไซต์ Google Developer
5. เหตุใดช่องโหว่ด้านความปลอดภัยจึงแยกระหว่างกระดานข่าวสารนี้กับกระดานข่าวสารความปลอดภัยของ Android
ช่องโหว่ด้านความปลอดภัยที่บันทึกไว้ในประกาศข่าวสารด้านความปลอดภัยของ Android จะต้องประกาศระดับแพตช์ความปลอดภัยล่าสุดในอุปกรณ์ Android ช่องโหว่ด้านความปลอดภัยเพิ่มเติม เช่น ช่องโหว่ที่ระบุไว้ในกระดานข่าวสารนี้ ไม่จำเป็นต้องประกาศระดับแพตช์ความปลอดภัย
เวอร์ชัน
| เวอร์ชัน | วันที่ | หมายเหตุ |
|---|---|---|
| 1.0 | 7 มิถุนายน 2021 | เผยแพร่กระดานข่าวสารแล้ว |
| 1.1 | 8 มิถุนายน 2021 | ประกาศฉบับแก้ไขเพื่อใส่ลิงก์ AOSP |