نشرة تحديثات هواتف Pixel لشهر كانون الثاني (يناير) 2022

تم النشر في 4 كانون الثاني (يناير) 2022

تتضمّن نشرة تحديثات Pixel تفاصيل حول الثغرات الأمنية والتحسينات الوظيفية التي تؤثر في أجهزة Pixel المتوافقة (أجهزة Google). بالنسبة إلى أجهزة Google، تعالج مستويات تصحيحات الأمان بتاريخ 05‏-01‏-2022 أو الإصدارات الأحدث جميع المشاكل الواردة في هذه النشرة وجميع المشاكل الواردة في نشرة أمان Android لشهر كانون الثاني (يناير) 2022. لمعرفة كيفية التحقّق من مستوى تصحيح الأمان على الجهاز، اطّلِع على المقالة التحقّق من إصدار Android على جهازك وتحديثه.

ستتلقّى جميع أجهزة Google المتوافقة تحديثًا لمستوى التصحيح ‎2022-01-05. وننصحك بقبول هذه التحديثات على أجهزتك.

الإعلانات

  • بالإضافة إلى الثغرات الأمنية الموضّحة في نشرة أمان Android لشهر كانون الثاني (يناير) 2022، تحتوي أجهزة Google أيضًا على رموز تصحيح للثغرات الأمنية الموضّحة أدناه.

التصحيحات الأمنية

يتم تجميع نقاط الضعف ضمن المكوّن الذي تؤثر فيه. يتوفّر وصف للمشكلة وجدول يتضمّن معرّف CVE والمراجع المرتبطة به ونوع الثغرة الأمنية ومستوى خطورتها وإصدارات مشروع Android Open Source Project (AOSP) المعدَّلة (حيثما ينطبق ذلك). ونربط التغيير العلني الذي تم إجراؤه لحلّ المشكلة برقم تعريف الخطأ، مثل قائمة التغييرات في AOSP، إذا كان ذلك متاحًا. عندما تكون هناك تغييرات متعدّدة مرتبطة بخطأ واحد، يتم ربط إحالات إضافية بأرقام تتبع معرّف الخطأ.

Pixel

CVE المراجع النوع درجة الخطورة المكوّن
CVE-2021-39678 A-171742549 * EoP عالية Gboard
CVE-2021-39679 A-188745089 * EoP عالية الشبكة الإعلانية/الرسومات
CVE-2021-39682 A-201677538 * EoP عالية الشبكة الإعلانية/الرسومات
CVE-2021-39683 A-202003354 * EoP عالية Titan M2
CVE-2021-39684 A-203250788 * EoP عالية برنامج الإقلاع
CVE-2021-40490 A-199579676 * EoP عالية فرقعة
CVE-2021-39680 A-197965864 * رقم التعريف عالية Titan M2
CVE-2021-39681 A-200251074 * EoP متوسط الاتصالات الهاتفية

مكونات Qualcomm

CVE المراجع درجة الخطورة المكوّن
CVE-2021-30313 A-178720043

QC-CR#2878995

متوسط فرقعة

مكونات Qualcomm ذات المصدر المغلق

CVE المراجع درجة الخطورة المكوّن
CVE-2021-30314 A-193072178 * متوسط مكوّن مغلق المصدر

التصحيحات الوظيفية

لمعرفة تفاصيل عن إصلاحات الأخطاء الجديدة والإصلاحات الوظيفية المضمّنة في هذا الإصدار، يُرجى الرجوع إلى منتدى مستخدمي Pixel.

الأسئلة الشائعة والأجوبة عنها

يقدّم هذا القسم إجابات عن الأسئلة الشائعة التي قد تخطر لك بعد قراءة هذه النشرة.

1. كيف يمكنني معرفة ما إذا كان جهازي محدّثًا لحلّ هذه المشاكل؟

تعالج مستويات تصحيحات الأمان بتاريخ 05‏-01‏-2022 أو الإصدارات الأحدث جميع المشاكل المرتبطة بمستوى تصحيح الأمان بتاريخ 05‏-01‏-2022 وجميع مستويات التصحيحات السابقة. للتعرّف على كيفية التحقّق من مستوى تصحيح الأمان على الجهاز، يُرجى قراءة التعليمات الواردة في الجدول الزمني لتحديثات أجهزة Google.

2. ما معنى الإدخالات في عمود النوع؟

تشير الإدخالات في عمود النوع من جدول تفاصيل الثغرة الأمنية إلى تصنيف الثغرة الأمنية.

الاختصار التعريف
RCE تنفيذ الرمز البرمجي عن بُعد
EoP تجاوز الأذونات
رقم التعريف الإفصاح عن المعلومات
DoS حجب الخدمة
لا ينطبق التصنيف غير متاح

3. ما المقصود بالإدخالات في عمود المراجع؟

قد تحتوي الإدخالات ضمن عمود المراجع في جدول تفاصيل الثغرة الأمنية على بادئة تحدِّد المؤسسة التي تنتمي إليها القيمة المرجعية.

بادئة مَراجع
A-‎ رقم تعريف الخطأ في Android
QC- الرقم المرجعي لشركة Qualcomm
M- الرقم المرجعي لشركة MediaTek
‫N-‎ الرقم المرجعي لشركة NVIDIA
B-‎ الرقم المرجعي لشركة Broadcom
U-‎ الرقم المرجعي لشركة UNISOC

‫4. ما المقصود بعلامة * بجانب رقم تعريف الخطأ في Android في عمود المراجع؟

تظهر علامة * بجانب رقم تعريف الخطأ في Android في عمود المراجع للمشاكل التي لا تتوفّر للجميع. يتضمّن تحديث هذه المشكلة بشكل عام أحدث برامج تشغيل ثنائية لأجهزة Pixel المتوفّرة من موقع Google Developer الإلكتروني.

‫5. لماذا يتم تقسيم الثغرات الأمنية بين هذه النشرة الإخبارية ورسائل Android الإخبارية حول الأمان؟

يجب الإفصاح عن مستوى آخر تصحيح أمان على أجهزة Android في ما يتعلّق بالثغرات الأمنية الموثَّقة في نشرات أمان Android. لا يلزم الإفصاح عن مستوى تصحيح الأمان في حال توفّر ثغرات أمان إضافية، مثل تلك الموضّحة في هذه النشرة.

الإصدارات

الإصدار التاريخ الملاحظات
1 4 كانون الثاني (يناير) 2022 نشرة تم إصدارها