نشرة تحديثات هواتف Pixel، تموز (يوليو) 2021

تاريخ النشر: 7 تموز (يوليو) 2021

تتضمّن نشرة تحديثات Pixel تفاصيل حول الثغرات الأمنية و التحسينات الوظيفية التي تؤثر في أجهزة Pixel المتوافقة (أجهزة Google). بالنسبة إلى أجهزة Google، تعالج مستويات تصحيحات الأمان في 05‏-07‏-2021 أو الإصدارات الأحدث جميع المشاكل الواردة في هذه النشرة وجميع المشاكل الواردة في نشرة أمان Android لشهر تموز (يوليو) 2021. لمعرفة كيفية التحقّق من مستوى تصحيح الأمان على الجهاز، اطّلِع على المقالة التحقّق من إصدار Android على جهازك وتحديثه.

ستتلقّى جميع أجهزة Google المتوافقة تحديثًا لمستوى التصحيح ‎2021-07-05. ونشجّع جميع العملاء على قبول هذه التحديثات على أجهزتهم.

ملاحظة: تتوفّر صور البرامج الثابتة لأجهزة Google على موقع "مطوّرو تطبيقات Google" الإلكتروني.

الإشعارات

• بالإضافة إلى الثغرات الأمنية الموضّحة في بلاغ أمان Android لشهر تموز (يوليو) 2021، تحتوي أجهزة Google أيضًا على رموز تصحيح لثغرات الأمان الموضّحة أدناه.

رموز تصحيح الأمان

يتم تجميع نقاط الضعف ضمن المكوّن الذي تؤثر فيه. يتوفّر وصف للّعبة وجدول يتضمّن معرّف CVE والمرجعات المرتبطة ونوع الثغرة الأمنية ومستوى خطورتها وإصدارات مشروع Android Open Source Project (AOSP) المعدَّلة (إن وُجدت). نربط التغيير العلني الذي تم من خلاله حلّ المشكلة برقم تعريف الخطأ، مثل قائمة التغييرات في AOSP، إذا كان ذلك متاحًا. عندما تكون هناك تغييرات متعدّدة مرتبطة بخطأ واحد، يتم ربط المراجع الإضافية بالأرقام التي تتبع معرّف الخطأ.

مكوّنات النواة

CVE	المراجع	النوع	درجة الخطورة	المكوّن
CVE-2020-36158	A-177123726 Upstream kernel	EoP	متوسط	Wi-Fi
CVE-2021-29154	A-185462528 النواة الأساسية [2]	EoP	متوسط	Bpf
CVE-2020-27170	A-183840542 النواة الأساسية	رقم التعريف	متوسط	Bpf
CVE-2020-27171	A-183840808 النواة الأساسية	رقم التعريف	متوسط	Bpf
CVE-2021-3444	A-183694099 النواة الأساسية	رقم التعريف	متوسط	Bpf

Pixel

CVE	المراجع	النوع	درجة الخطورة	المكوّن
CVE-2021-0654	A-168802517 *	رقم التعريف	عالية	قاذفة القنابل

مكونات Qualcomm

CVE	المراجع	درجة الخطورة	المكوّن
CVE-2021-1897	A-176751770 QC-CR#2774381	متوسط	برنامج الإقلاع
CVE-2021-1898	A-176750939 QC-CR#2774393	متوسط	برنامج الإقلاع
CVE-2021-1899	A-176750676 QC-CR#2776412	متوسط	برنامج الإقلاع
CVE-2021-1901	A-176750940 QC-CR#2780528	متوسط	برنامج الإقلاع

التصحيحات الوظيفية

للاطّلاع على تفاصيل حول إصلاحات الأخطاء الجديدة والإصلاحات الوظيفية المضمّنة في هذا الإصدار، يُرجى الرجوع إلى منتدى مستخدمي Pixel.

الأسئلة الشائعة والأجوبة عنها

يجيب هذا القسم عن الأسئلة الشائعة التي قد تخطر لك بعد قراءة هذا الإشعار.

1. كيف يمكنني معرفة ما إذا كان جهازي محدَّثًا لحلّ هذه المشاكل؟

تعالج مستويات تصحيحات الأمان بتاريخ 05 تموز (يوليو) 2021 أو الإصدارات الأحدث جميع المشاكل المرتبطة بمستوى تصحيح الأمان بتاريخ 05 تموز (يوليو) 2021 وجميع مستويات التصحيحات السابقة. لمعرفة كيفية التحقّق من مستوى تصحيح الأمان على الجهاز، يُرجى الاطّلاع على التعليمات في الجدول الزمني لتحديث أجهزة Google.

2. ما معنى الإدخالات في عمود النوع؟

تشير الإدخالات في عمود النوع من جدول تفاصيل الثغرة الأمنية إلى تصنيف الثغرة الأمنية.

الاختصار	التعريف
RCE	تنفيذ الرمز البرمجي عن بُعد
EoP	تجاوز الأذونات
رقم التعريف	الإفصاح عن المعلومات
DoS	حجب الخدمة
لا ينطبق	التصنيف غير متاح

3. ما المقصود بالإدخالات في عمود المراجع؟

قد تحتوي الإدخالات ضمن عمود المراجع في جدول تفاصيل الثغرة على بادئة تحدِّد المؤسسة التي تنتمي إليها قيمة المراجع.

بادئة	مَراجع
A-‎	رقم تعريف الخطأ في Android
QC-	الرقم المرجعي لشركة Qualcomm
M-	الرقم المرجعي لشركة MediaTek
‫N-‎	الرقم المرجعي لشركة NVIDIA
B-‎	الرقم المرجعي لشركة Broadcom

‫4. ما المقصود بعلامة * بجانب رقم تعريف الخطأ في Android في عمود المراجع ؟

تظهر علامة * بجانب رقم تعريف الخطأ في Android في عمود المراجع إذا كانت المشاكل غير متاحة للجميع. يتضمّن تحديث هذه المشكلة بشكل عام أحدث برامج تشغيل ثنائية لأجهزة Pixel المتوفّرة من موقع Google Developer الإلكتروني.

‫5. لماذا يتم تقسيم الثغرات الأمنية بين هذه النشرة و نشرات أمان Android؟

يجب الإبلاغ عن أحدث مستوى لرمز تصحيح الأمان على أجهزة Android، وذلك من خلال تحديد الثغرات الأمنية الموثَّقة في نشرات أمان Android. لا يلزم الإفصاح عن مستوى تصحيح الأمان في حال توفّر ثغرات أمان إضافية، مثل تلك الموضّحة في هذا النشرة.

الإصدارات

الإصدار	التاريخ	الملاحظات
1	7 تموز (يوليو) 2021	تم نشر النشرة