تتضمّن نشرة تحديثات Pixel تفاصيل حول الثغرات الأمنية و التحسينات الوظيفية التي تؤثر في أجهزة Pixel المتوافقة (أجهزة Google ). بالنسبة إلى أجهزة Google، تعالج مستويات تصحيحات الأمان بتاريخ 05 آب (أغسطس) 2022 أو الإصدارات الأحدث جميع المشاكل الواردة في هذه النشرة وجميع المشاكل الواردة في نشرة أمان Android الصادرة في آب (أغسطس) 2022. للتعرّف على كيفية التحقّق من مستوى تصحيح الأمان على الجهاز، اطّلِع على مقالة التحقّق من إصدار Android على جهازك وتحديثه.
ستتلقّى جميع أجهزة Google المتوافقة تحديثًا لمستوى التصحيح 2022-08-05. وننصحك بقبول هذه التحديثات على أجهزتك.
الإشعارات
- بالإضافة إلى الثغرات الأمنية الموضّحة في نشرة أمان Android لشهر آب (أغسطس) 2022، تحتوي أجهزة Google أيضًا على رموز تصحيح لمعالجة الثغرات الأمنية الموضّحة أدناه.
رموز تصحيح الأمان
يتم تجميع نقاط الضعف ضمن المكوّن الذي تؤثر فيه. يتضمّن السجلّ وصفًا للمشكلة وجدولاً يتضمّن معرّف CVE والمراجع المرتبطة، نوع الثغرة الأمنية، مستوى خطورتها، وإصدارات مشروع Android Open Source Project (AOSP) المعدَّلة (حيثما ينطبق ذلك). نربط التغيير العلني الذي تم من خلاله حلّ المشكلة برقم تعريف الخطأ ، مثل قائمة التغييرات في AOSP، إذا كان ذلك متاحًا. عندما تكون هناك تغييرات متعدّدة مرتبطة بخطأ واحد، يتم ربط الإشارات الإضافية بالأرقام التي تتبع معرّف الخطأ.
مكوّنات النواة
| CVE | المراجع | النوع | درجة الخطورة | المكوّن |
|---|---|---|---|---|
| CVE-2021-3609 | A-223967238
النواة الأساسية |
EoP | متوسط | فرقعة |
| CVE-2021-39714 | A-205573273
النواة الأساسية [2] [3] [4] [5] [6] |
EoP | متوسط | فرقعة |
| CVE-2022-0435 | A-228560328
النواة الأساسية |
EoP | متوسط | فرقعة |
| CVE-2022-0995 | A-227638011
النواة الأساسية [2] [3] [4] [5] [6] [7] [8] |
EoP | متوسط | فرقعة |
| CVE-2022-1011 | A-226679409
النواة الأساسية |
EoP | متوسط | فرقعة |
| CVE-2022-1055 | A-228390920
النواة من المصدر |
EoP | متوسط | فرقعة |
| CVE-2022-20158 | A-182815710
النواة الأساسية [2] |
EoP | متوسط | فرقعة |
| CVE-2022-20368 | A-224546354
النواة من المصدر |
EoP | متوسط | فرقعة |
| CVE-2022-20369 | A-223375145
النواة الأساسية |
EoP | متوسط | فرقعة |
| CVE-2022-20371 | A-195565510
النواة الأساسية |
EoP | متوسط | فرقعة |
| CVE-2022-20382 | A-214245176
النواة الأساسية |
EoP | متوسط | فرقعة |
| CVE-2022-27666 | A-227452856
النواة الأساسية |
EoP | متوسط | فرقعة |
| CVE-2022-29581 | A-233075473
النواة الأساسية |
EoP | متوسط | فرقعة |
Pixel
| CVE | المراجع | النوع | درجة الخطورة | المكوّن |
|---|---|---|---|---|
| CVE-2022-20237 | A-229621649 * | RCE | حرِج | المودم |
| CVE-2022-20400 | A-225178325* | RCE | حرِج | المودم |
| CVE-2022-20402 | A-218701042 * | RCE | حرِج | المودم |
| CVE-2022-20403 | A-207975764 * | RCE | حرِج | المودم |
| CVE-2022-20180 | A-212804042* | EoP | عالية | فرقعة |
| CVE-2022-20377 | A-222339795* | EoP | عالية | Trusty |
| CVE-2022-20380 | A-212625740 * | رقم التعريف | عالية | المودم |
| CVE-2022-20365 | A-229632566 * | EoP | متوسط | Userland |
| CVE-2022-20366 | A-225877745 * | EoP | متوسط | فرقعة |
| CVE-2022-20367 | A-225877459* | EoP | متوسط | فرقعة |
| CVE-2022-20372 | A-195480799 * | EoP | متوسط | فرقعة |
| CVE-2022-20373 | A-208269510* | EoP | متوسط | فرقعة |
| CVE-2022-20376 | A-216130110* | EoP | متوسط | فرقعة |
| CVE-2022-20378 | A-234657153* | EoP | متوسط | المودم |
| CVE-2022-20379 | A-209436980 * | EoP | متوسط | فرقعة |
| CVE-2022-20381 | A-188935887* | EoP | متوسط | فرقعة |
| CVE-2022-20383 | A-222408847* | EoP | متوسط | الكاميرا |
| CVE-2022-20384 | A-211727306* | EoP | متوسط | المودم |
| CVE-2022-20405 | A-216363416* | EoP | متوسط | المودم |
| CVE-2022-20370 | A-215730643 * | رقم التعريف | متوسط | المودم |
| CVE-2022-20401 | A-226446030* | رقم التعريف | متوسط | المودم |
| CVE-2022-20404 | A-205714161* | رقم التعريف | متوسط | المودم |
| CVE-2022-20406 | A-184676385* | رقم التعريف | متوسط | المودم |
| CVE-2022-20408 | A-204782372* | رقم التعريف | متوسط | المودم |
| CVE-2022-20375 | A-180956894* | DoS | متوسط | المودم |
| CVE-2022-20407 | A-210916981* | DoS | متوسط | المودم |
التصحيحات الوظيفية
للاطّلاع على تفاصيل حول إصلاحات الأخطاء الجديدة والتعديلات الوظيفية المضمّنة في هذا الإصدار، يُرجى الانتقال إلى منتدى مستخدمي Pixel.
الأسئلة الشائعة والأجوبة عنها
يجيب هذا القسم عن الأسئلة الشائعة التي قد تخطر لك بعد قراءة هذا الإشعار.
1. كيف يمكنني معرفة ما إذا كان جهازي محدّثًا لحلّ هذه المشاكل؟
تعالج مستويات تصحيحات الأمان بتاريخ 05/08/2022 أو الإصدارات الأحدث جميع المشاكل المرتبطة بمستوى تصحيح الأمان بتاريخ 05/08/2022 وجميع مستويات التصحيحات السابقة. للتعرّف على كيفية التحقّق من مستوى تصحيح الأمان على الجهاز، يُرجى قراءة التعليمات الواردة في الجدول الزمني لتحديثات أجهزة Google.
2. ما معنى الإدخالات في عمود النوع؟
تشير الإدخالات في عمود النوع من جدول تفاصيل الثغرة الأمنية إلى تصنيف الثغرة الأمنية.
| الاختصار | التعريف |
|---|---|
| RCE | تنفيذ الرمز البرمجي عن بُعد |
| EoP | تجاوز الأذونات |
| رقم التعريف | الإفصاح عن المعلومات |
| DoS | حجب الخدمة |
| لا ينطبق | التصنيف غير متاح |
3. ما المقصود بالإدخالات في عمود المراجع؟
قد تحتوي الإدخالات ضمن عمود المراجع في جدول تفاصيل الثغرة الأمنية على بادئة تحدِّد المؤسسة التي تنتمي إليها قيمة المرجع.
| بادئة | مَراجع |
|---|---|
| A- | رقم تعريف الخطأ في Android |
| QC- | الرقم المرجعي لشركة Qualcomm |
| M- | الرقم المرجعي لشركة MediaTek |
| N- | الرقم المرجعي لشركة NVIDIA |
| B- | الرقم المرجعي لشركة Broadcom |
| U- | الرقم المرجعي لشركة UNISOC |
4. ما المقصود بعلامة * بجانب رقم تعريف الخطأ في Android في عمود المراجع ؟
تظهر علامة * بجانب رقم تعريف خطأ Android في عمود المراجع إذا كانت المشكلة غير متاحة للجميع. يتضمّن تحديث هذه المشكلة بشكل عام أحدث برامج تشغيل ثنائية لأجهزة Pixel المتوفّرة من موقع Google Developers الإلكتروني.
5. لماذا يتم تقسيم الثغرات الأمنية بين هذه النشرة و نشرات أمان Android؟
يجب الإفصاح عن مستوى آخر تصحيح أمان على أجهزة Android في حال توثيق ثغرات الأمان في نشرات أمان Android. إنّ نقاط الضعف الإضافية في الأمان، مثل تلك الموضّحة في هذه النشرة، ليست مطلوبة للإبلاغ عن مستوى تصحيح الأمان.
الإصدارات
| الإصدار | التاريخ | الملاحظات |
|---|---|---|
| 1 | 1 آب (أغسطس) 2022 | تم نشر النشرة |
| 1.1 | 6 أيلول (سبتمبر) 2022 | قائمة المشاكل المعدَّلة |