Pixel 更新公告 - 2022 年 12 月

發布日期：2022 年 12 月 5 日 | 更新日期：2022 年 12 月 22 日

Pixel 更新公告列舉對支援的 Pixel 裝置 (Google 裝置) 造成影響的安全漏洞和功能改善項目，並說明相關細節。2022-12-05 之後的安全性修補程式等級也已針對 Google 裝置解決這個公告和 2022 年 12 月 Android 安全性公告列出的所有問題。請參閱關於檢查及更新 Android 版本的說明文章，瞭解如何查看裝置的安全性修補程式等級。

所有支援的 Google 裝置都會收到 2022-12-05 修補程式等級更新。我們建議所有客戶接受這些裝置更新。

公告事項

  • 除了修補 2022 年 12 月 Android 安全性公告中列出的安全漏洞外，我們也針對下文列出的 Google 裝置安全漏洞提供修補程式。

安全性修補程式

我們依照資安問題影響的元件將各項安全漏洞分門別類，並附上問題說明和一份 CVE 資訊表，其中包括相關參考資料、安全漏洞類型、嚴重程度。在適用情況下，我們也會附上更新的 Android 開放原始碼計畫 (AOSP) 版本。假如有公開變更內容可以解決某錯誤，我們會連結相對應的錯誤 ID 和變更內容 (例如 Android 開放原始碼計畫變更清單)。如果單一錯誤有多項相關變更，您可以透過該錯誤 ID 後面的編號連結開啟額外的參考資料。

架構

CVE 參考資料 類型 嚴重程度 更新的 Android 開放原始碼計畫版本
CVE-2022-20504 A-225878553 EoP 中 13
CVE-2022-20512 A-238602879 EoP 中 13
CVE-2022-20514 A-245727875 EoP 中 13
CVE-2022-20524 A-228523213 EoP 中 13
CVE-2022-20553 A-244155265 EoP 中 13
CVE-2022-20554 A-245770596 EoP 中 13
CVE-2022-20510 A-235822336 ID 中 13
CVE-2022-20511 A-235821829 ID 中 13
CVE-2022-20513 A-244569759 ID 中 13
CVE-2022-20523 A-228222508 ID 中 13
CVE-2022-20530 A-231585645 ID 中 13
CVE-2022-20538 A-235601770 ID 中 13
CVE-2022-20559 A-219739967 ID 中 13
CVE-2022-20543 A-238178261 [2] [3] DoS 中 13
CVE-2022-20526 A-229742774 EoP 低 13

媒體架構

CVE 參考資料 類型 嚴重程度 更新的 Android 開放原始碼計畫版本
CVE-2022-20548 A-240919398 EoP 中 13
CVE-2022-20528 A-230172711 ID 中 13

系統

CVE 參考資料 類型 嚴重程度 更新的 Android 開放原始碼計畫版本
CVE-2022-42544 A-224545390 EoP 中 13
CVE-2022-20503 A-224772890 EoP 中 13
CVE-2022-20505 A-225981754 EoP 中 13
CVE-2022-20506 A-226133034 EoP 中 13
CVE-2022-20507 A-246649179 EoP 中 13
CVE-2022-20508 A-218679614 EoP 中 13
CVE-2022-20509 A-244713317 EoP 中 13
CVE-2022-20519 A-224772678 EoP 中 13
CVE-2022-20520 A-227203202 EoP 中 13
CVE-2022-20522 A-227470877 EoP 中 13
CVE-2022-20525 A-229742768 EoP 中 13
CVE-2022-20529 A-231583603 EoP 中 13
CVE-2022-20533 A-232798363 EoP 中 13
CVE-2022-20536 A-235100180 EoP 中 13
CVE-2022-20537 A-235601169 EoP 中 13
CVE-2022-20539 A-237291425 EoP 中 13
CVE-2022-20540 A-237291506 EoP 中 13
CVE-2022-20544 A-238745070 EoP 中 13
CVE-2022-20546 A-240266798 EoP 中 13
CVE-2022-20547 A-240301753 EoP 中 13
CVE-2022-20549 A-242702451 EoP 中 13
CVE-2022-20550 A-242845514 EoP 中 13
CVE-2022-20556 A-246301667 EoP 中 13
CVE-2022-20557 A-247092734 EoP 中 13
CVE-2022-20558 A-236264289 EoP 中 13
CVE-2022-42542 A-231445184 EoP 中 13
CVE-2022-20199 A-199291025 [2] ID 中 13
CVE-2022-20515 A-220733496 ID 中 13
CVE-2022-20516 A-224002331 ID 中 13
CVE-2022-20517 A-224769956 ID 中 13
CVE-2022-20518 A-224770203 ID 中 13
CVE-2022-20527 A-229994861 ID 中 13
CVE-2022-20535 A-233605242 ID 中 13
CVE-2022-20541 A-238083126 ID 中 13
CVE-2022-20552 A-243922806 ID 中 13
CVE-2022-20555 A-246194233 ID 中 13
CVE-2022-42535 A-224770183 ID 中 13
CVE-2022-20521 A-227203684 DoS 中 13
CVE-2022-20545 A-239368697 DoS 中 13

核心元件

除了上述的平台修正項目外，Pixel 還納入了配合 LTS 版本 5.10.107 的上游核心安全性修正項目。

詳情請參閱「Android 常見核心」頁面。

CVE 參考資料 類型 嚴重程度 子元件
CVE-2022-0500 A-228560539
上游程式庫核心 		EoP 中 核心
CVE-2022-1116 A-234020136
上游程式庫核心 		EoP 中 核心
CVE-2022-1419 A-235540888
上游程式庫核心 		EoP 中 核心
CVE-2020-0465 A-160818461
上游程式庫核心 		EoP 中 核心
CVE-2022-20566 A-165329981
上游程式庫核心 [2] 		EoP 中 藍牙 L2CAP
CVE-2022-20567 A-186777253
上游程式庫核心 		EoP 中 核心
CVE-2022-20568 A-220738351
上游程式庫核心 		EoP 中 io_uring
CVE-2022-20571 A-234030265
上游程式庫核心 		EoP 中 dm-verity
CVE-2022-20572 A-234475629
上游程式庫核心 [2] 		EoP 中 dm-verity
CVE-2022-28390 A-228694391
上游程式庫核心 		EoP 中 核心
CVE-2022-30594 A-233438137
上游程式庫核心 [2] [3] 		EoP 中 核心
CVE-2022-34494 A-238479990
上游程式庫核心 		EoP 中 核心
CVE-2022-34495 A-238480163
上游程式庫核心 		EoP 中 核心
CVE-2022-1852 A-235183128
上游程式庫核心 [2] 		ID 中 核心

Pixel

CVE 參考資料 類型 嚴重程度 子元件
CVE-2022-20582 A-233645166 * EoP 最高 LDFW
CVE-2022-20583 A-234859169 * EoP 最高 LDFW
CVE-2022-20584 A-238366009 * EoP 最高 TF-A
CVE-2022-20585 A-238716781 * EoP 最高 LDFW
CVE-2022-20586 A-238718854 * EoP 最高 LDFW
CVE-2022-20587 A-238720411 * EoP 最高 LDFW
CVE-2022-20588 A-238785915 * EoP 最高 LDFW
CVE-2022-20597 A-243480506 * EoP 最高 LDFW
CVE-2022-20598 A-242357514 * EoP 最高 LDFW
CVE-2022-20599 A-242332706 * EoP 最高 Pixel 韌體
CVE-2022-42534 A-237838301 * EoP 最高 TF-A
CVE-2022-42543 A-249998113 * ID 最高 libfdt
CVE-2022-20589 A-238841928 * ID 最高 LDFW
CVE-2022-20590 A-238932493 * ID 最高 LDFW
CVE-2022-20591 A-238939706 * ID 最高 LDFW
CVE-2022-20592 A-238976908 * ID 最高 LDFW
CVE-2022-20603 A-219265339 * RCE 高 數據機
CVE-2022-20607 A-238914868 * RCE 高 行動網路韌體
CVE-2022-20610 A-240462530 * RCE 高 Pixel 行動數據機
CVE-2022-20561 A-222162870 * EoP 高 音訊
CVE-2022-20564 A-243798789 * EoP 高 libufdt
CVE-2022-42531 A-231500967 * EoP 高 TF-A
CVE-2022-20562 A-231630423 * ID 高 音訊處理器
CVE-2022-20574 A-237582191 * ID 高 LDFW
CVE-2022-20575 A-237585040 * ID 高 LDFW
CVE-2022-20602 A-211081867 * ID 高 數據機
CVE-2022-20604 A-230463606 * ID 高 Exynos 韌體
CVE-2022-20608 A-239239246 * ID 高 行動網路韌體
CVE-2022-42529 A-235292841 * ID 高 核心
CVE-2022-42530 A-242331893 * ID 高 Pixel 韌體
CVE-2022-42532 A-242332610 * ID 高 Pixel 韌體
CVE-2022-20563 A-242067561 * EoP 中 系統啟動載入程式
CVE-2022-20569 A-229258234 * EoP 中 Pixel 熱管理驅動程式
CVE-2022-20576 A-239701761 * EoP 中 電話通訊系統
CVE-2022-20577 A-241762281 * EoP 中 sitril
CVE-2022-20578 A-243509749 * EoP 中 rild_exynos
CVE-2022-20579 A-243510139 * EoP 中 rild_exynos
CVE-2022-20580 A-243629453 * EoP 中 libufdt
CVE-2022-20581 A-245916120 * EoP 中 Pixel 相機驅動程式
CVE-2022-20594 A-239567689 * EoP 中 無線充電器
CVE-2022-20596 A-239700400 * EoP 中 無線充電器
CVE-2022-20600 A-239847859 * EoP 中 LWIS
CVE-2022-42501 A-241231403 * EoP 中 rild_exynos
CVE-2022-42502 A-241231970 * EoP 中 rild_exynos
CVE-2022-42503 A-241231983 * EoP 中 rild_exynos
CVE-2022-42504 A-241232209 * EoP 中 rild_exynos
CVE-2022-42505 A-241232492 * EoP 中 rild_exynos
CVE-2022-42506 A-241388399 * EoP 中 rild_exynos
CVE-2022-42507 A-241388774 * EoP 中 rild_exynos
CVE-2022-42508 A-241388966 * EoP 中 rild_exynos
CVE-2022-42509 A-241544307 * EoP 中 rild_exynos
CVE-2022-42510 A-241762656 * EoP 中 rild_exynos
CVE-2022-42511 A-241762712 * EoP 中 rild_exynos
CVE-2022-42513 A-241763204 * EoP 中 rild_exynos
CVE-2022-42518 A-242536278 * EoP 中 rild_exynos
CVE-2022-42519 A-242540694 * EoP 中 rild_exynos
CVE-2022-42520 A-242994270 * EoP 中 rild_exynos
CVE-2022-42521 A-243130019 * EoP 中 rild_exynos
CVE-2022-42523 A-243376893 * EoP 中 rild_exynos
CVE-2022-42525 A-243509750 * EoP 中 rild_exynos
CVE-2022-42526 A-243509880 * EoP 中 rild_exynos
CVE-2022-20560 A-212623833 * ID 中 核心
CVE-2022-20570 A-230660904 * ID 中 數據機
CVE-2022-20593 A-239415809 * ID 中 gralloc
CVE-2022-20595 A-239700137 * ID 中 無線充電器
CVE-2022-20601 A-204541506 * ID 中 數據機
CVE-2022-20605 A-231722405 * ID 中 數據機
CVE-2022-20606 A-233230674 * ID 中 數據機
CVE-2022-20609 A-239240808 * ID 中 行動網路韌體
CVE-2022-42512 A-241763050 * ID 中 rild_exynos
CVE-2022-42514 A-241763298 * ID 中 rild_exynos
CVE-2022-42515 A-241763503 * ID 中 rild_exynos
CVE-2022-42516 A-241763577 * ID 中 rild_exynos
CVE-2022-42517 A-241763682 * ID 中 rild_exynos
CVE-2022-42522 A-243130038 * ID 中 rild_exynos
CVE-2022-42524 A-243401445 * ID 中 數據機
CVE-2022-42527 A-244448906 * DoS 中 數據機

Qualcomm 元件

CVE 參考資料 嚴重程度 子元件
CVE-2022-25677
 A-235114749
QC-CR#3122626
QC-CR#3103567 		中 系統啟動載入程式

Qualcomm 封閉原始碼元件

CVE 參考資料 嚴重程度 子元件
CVE-2021-30348
 A-202032128 * 中 封閉原始碼元件
CVE-2022-25675
 A-208302286 * 中 封閉原始碼元件

功能修補程式

如要進一步瞭解這個版本中的最新錯誤修正和功能修補程式，請參閱 Pixel 社群論壇中的說明。

常見問題與解答

如果您閱讀這份公告後有任何疑問，可以參考本節的常見問答。

1. 如何判斷我目前的裝置軟體版本是否已修正這些問題？

如果是 2022-12-05 之後的安全性修補程式等級，代表 2022-12-05 安全性修補程式等級以前的所有問題都已解決。 請參閱 Google 裝置更新時間表中的說明，瞭解如何查看裝置的安全性修補程式等級。

2.「類型」欄中的項目代表什麼？

在安全漏洞詳情表格中，「類型」欄中的項目代表的是安全漏洞的類別。

縮寫 定義
RCE 遠端程式碼執行
EoP 權限提升
ID 資訊外洩
DoS 阻斷服務
無 未分類

3.「參考資料」欄底下列出的識別碼代表什麼？

如果在安全漏洞詳情表格中，您看到「參考資料」欄底下有一個前置字串，那是用來表示該參考資料值所屬的機構。

前置字串 參考資料
A- Android 錯誤 ID
QC- Qualcomm 參考編號
M- MediaTek 參考編號
N- NVIDIA 參考編號
B- Broadcom 參考編號
U- UNISOC 參考編號

4.「參考資料」欄中，Android 錯誤 ID 旁的星號 (*) 代表什麼？

在「參考資料」欄中，若 Android 錯誤 ID 旁出現星號 (*)，代表該問題並未公開，用於解決問題的更新通常已納入 Pixel 裝置的最新二進位驅動程式。您可以前往 Google Developers 網站下載這些驅動程式。

5. 為什麼安全漏洞會分別刊載在這份安全性公告和 Android 安全性公告？

如要宣告 Android 裝置的最新安全性修補程式等級，必須修正 Android 安全性公告中刊載的相關安全漏洞，其他安全漏洞 (例如本安全性公告所刊載的項目) 對於宣告安全性修補程式等級並非必要。

版本

版本 日期 附註
1.0 2022 年 12 月 5 日 發布公告
1.1 2022 年 12 月 7 日 更新公告
1.2 2022 年 12 月 15 日 修訂 CVE 表格
1.3 2022 年 12 月 22 日 修訂 CVE 表格