تتضمّن نشرة تحديثات Pixel تفاصيل حول الثغرات الأمنية و التحسينات الوظيفية التي تؤثر في أجهزة Pixel المتوافقة (أجهزة Google ). بالنسبة إلى أجهزة Google ، تعالج مستويات تصحيحات الأمان بتاريخ 1 آذار (مارس) 2023 أو الإصدارات الأحدث جميع المشاكل الواردة في هذه النشرة وجميع المشاكل الواردة في نشرة أمان Android لشهر آذار (مارس) 2023. لمعرفة كيفية التحقّق من مستوى تصحيح الأمان على الجهاز، اطّلِع على المقالة التحقّق من إصدار Android على جهازك وتحديثه.
ستتلقّى جميع أجهزة Google المتوافقة تحديثًا لمستوى التصحيح 2023-03-01. وننصحك بقبول هذه التحديثات على أجهزتك.
الإشعارات
- بالإضافة إلى الثغرات الأمنية الموضّحة في بلاغ أمان Android لشهر آذار (مارس) 2023، تحتوي أجهزة Google أيضًا على تصحيحات للثغرات الأمنية الموضّحة أدناه.
رموز تصحيح الأمان
يتم تجميع نقاط الضعف ضمن المكوّن الذي تؤثر فيه. يتضمّن الجدول وصفًا للمشكلة وجدولاً يتضمّن معرّف CVE والمراجع المرتبطة، نوع الثغرة الأمنية، ومستوى خطورتها، وإصدارات مشروع Android Open Source Project (AOSP) المعدَّلة (حيثما ينطبق ذلك). نربط التغيير العلني الذي تم من خلاله حلّ المشكلة برقم تعريف الخطأ إذا كان متاحًا، مثل قائمة التغييرات في AOSP. عندما تكون هناك تغييرات متعدّدة مرتبطة بخطأ واحد، يتم ربط الإشارات الإضافية بالأرقام التي تتبع معرّف الخطأ.
إطار العمل
| CVE | المراجع | النوع | درجة الخطورة | إصدارات AOSP المعدَّلة |
|---|---|---|---|---|
| CVE-2023-21000 | A-194783918 | RCE | متوسط | 13 |
| CVE-2022-20532 | A-232242894 | EoP | متوسط | 13 |
| CVE-2022-20542 | A-238083570 | EoP | متوسط | 13 |
| CVE-2023-21017 | A-236687884 | EoP | متوسط | 13 |
| CVE-2023-21028 | A-180680572 | رقم التعريف | متوسط | 13 |
| CVE-2023-21029 | A-217934898 | رقم التعريف | متوسط | 13 |
| CVE-2023-20996 | A-246749764 | DoS | متوسط | 13 |
| CVE-2023-20997 | A-246749702 | DoS | متوسط | 13 |
| CVE-2023-20998 | A-246749936 | DoS | متوسط | 13 |
| CVE-2023-20999 | A-246750467 | DoS | متوسط | 13 |
| CVE-2023-21026 | A-254681548 | DoS | متوسط | 13 |
النظام
| CVE | المراجع | النوع | درجة الخطورة | إصدارات AOSP المعدَّلة |
|---|---|---|---|---|
| CVE-2023-20994 | A-259062118 | EoP | متوسط | 13 |
| CVE-2023-20995 | A-241910279 | EoP | متوسط | 13 |
| CVE-2023-21001 | A-237672190 | EoP | متوسط | 13 |
| CVE-2023-21002 | A-261193935 | EoP | متوسط | 13 |
| CVE-2023-21003 | A-261193711 | EoP | متوسط | 13 |
| CVE-2023-21004 | A-261193664 | EoP | متوسط | 13 |
| CVE-2023-21005 | A-261193946 | EoP | متوسط | 13 |
| CVE-2023-21015 | A-244569778 | EoP | متوسط | 13 |
| CVE-2023-21018 | A-233338564 | EoP | متوسط | 13 |
| CVE-2023-21020 | A-256591441 | EoP | متوسط | 13 |
| CVE-2023-21021 | A-255537598 | EoP | متوسط | 13 |
| CVE-2023-21022 | A-236098131 | EoP | متوسط | 13 |
| CVE-2023-21024 | A-246543238 | EoP | متوسط | 13 |
| CVE-2023-21030 | A-226234140 | EoP | متوسط | 13 |
| CVE-2023-21034 | A-230358834 | EoP | متوسط | 13 |
| CVE-2023-21035 | A-184847040 | EoP | متوسط | 13 |
| CVE-2022-40303 | A-260709824 | رقم التعريف | متوسط | 13 |
| CVE-2023-20969 | A-262236313 | رقم التعريف | متوسط | 13 |
| CVE-2023-20970 | A-262236005 | رقم التعريف | متوسط | 13 |
| CVE-2023-21006 | A-257030027 | رقم التعريف | متوسط | 13 |
| CVE-2023-21007 | A-257029965 | رقم التعريف | متوسط | 13 |
| CVE-2023-21008 | A-257030100 | رقم التعريف | متوسط | 13 |
| CVE-2023-21009 | A-257029925 | رقم التعريف | متوسط | 13 |
| CVE-2023-21010 | A-257029915 | رقم التعريف | متوسط | 13 |
| CVE-2023-21011 | A-257029912 | رقم التعريف | متوسط | 13 |
| CVE-2023-21012 | A-257029812 | رقم التعريف | متوسط | 13 |
| CVE-2023-21013 | A-256818945 | رقم التعريف | متوسط | 13 |
| CVE-2023-21014 | A-257029326 | رقم التعريف | متوسط | 13 |
| CVE-2023-21019 | A-242379731 | رقم التعريف | متوسط | 13 |
| CVE-2023-21025 | A-254929746 | رقم التعريف | متوسط | 13 |
| CVE-2023-21032 | A-248085351 | رقم التعريف | متوسط | 13 |
| CVE-2023-21016 | A-213905884 | DoS | متوسط | 13 |
| CVE-2023-21033 | A-244713323 | DoS | متوسط | 13 |
Pixel
| CVE | المراجع | النوع | درجة الخطورة | المكوّن الفرعي |
|---|---|---|---|---|
| CVE-2022-42498 | A-240662453 * | RCE | حرِج | البرامج الثابتة لشبكة الجوّال |
| CVE-2022-42499 | A-242001391 * | RCE | حرِج | المودم |
| CVE-2023-21057 | A-244450646 * | RCE | حرِج | البرامج الثابتة لشبكة الجوّال |
| CVE-2023-21058 | A-246169606 * | RCE | حرِج | البرامج الثابتة لشبكة الجوّال |
| CVE-2023-24033 | A-265822830 * | RCE | حرِج | المودم |
| CVE-2023-26496 | A-274465028 * | RCE | حرِج | المودم |
| CVE-2023-26497 | A-274464337 * | RCE | حرِج | المودم |
| CVE-2023-26498 | A-274463883 * | RCE | حرِج | المودم |
| CVE-2023-21041 | A-250123688 * | EoP | حرِج | GSC |
| CVE-2022-42528 | A-242203672 * | رقم التعريف | حرِج | TF-A |
| CVE-2023-21054 | A-244556535 * | RCE | عالية | المودم |
| CVE-2023-21040 | A-238420277 * | EoP | عالية | البلوتوث |
| CVE-2023-21065 | A-239630493 * | EoP | عالية | libfdt |
| CVE-2023-21036 | A-264261868 * | رقم التعريف | عالية | Markup |
| CVE-2023-21067 | A-254114726 * | رقم التعريف | عالية | نظام تحديد المواقع العالمي (GPS) |
| CVE-2022-42500 | A-239701389 * | EoP | متوسط | الاتصالات الهاتفية |
| CVE-2023-21038 | A-224000736 * | EoP | متوسط | برنامج تشغيل الاستجابة باللمس Cs40l25 |
| CVE-2023-21042 | A-239873326 * | EoP | متوسط | LWIS |
| CVE-2023-21043 | A-239872581 * | EoP | متوسط | LWIS |
| CVE-2023-21050 | A-244423702 * | EoP | متوسط | libexynosdisplay |
| CVE-2023-21051 | A-259323322 * | EoP | متوسط | exynos |
| CVE-2023-21052 | A-259063189 * | EoP | متوسط | libril_sitril |
| CVE-2023-21055 | A-244301523 * | EoP | متوسط | cpif |
| CVE-2023-21056 | A-245300559 * | EoP | متوسط | lwis |
| CVE-2023-21062 | A-243376770 * | EoP | متوسط | rild_exynos |
| CVE-2023-21063 | A-243129862 * | EoP | متوسط | rild_exynos |
| CVE-2023-21064 | A-243130078 * | EoP | متوسط | rild_exynos |
| CVE-2023-21068 | A-243433344 * | EoP | متوسط | شاشة بدء تشغيل Fastboot |
| CVE-2023-21069 | A-254029309 * | EoP | متوسط | برنامج تشغيل bcm4389 |
| CVE-2023-21070 | A-254028776 * | EoP | متوسط | برنامج تشغيل bcm4389 |
| CVE-2023-21071 | A-254028518 * | EoP | متوسط | برنامج تشغيل bcm4389 |
| CVE-2023-21072 | A-257290781 * | EoP | متوسط | برنامج تشغيل bcm4389 |
| CVE-2023-21073 | A-257290396 * | EoP | متوسط | برنامج تشغيل bcm4389 |
| CVE-2023-21075 | A-261857862 * | EoP | متوسط | برنامج تشغيل bcmdhd |
| CVE-2023-21076 | A-261857623 * | EoP | متوسط | برنامج تشغيل bcmdhd |
| CVE-2023-21077 | A-257289560 * | EoP | متوسط | برنامج تشغيل bcm4389 |
| CVE-2023-21078 | A-254840211 * | EoP | متوسط | برنامج تشغيل bcm4389 |
| CVE-2023-21079 | A-254839721 * | EoP | متوسط | bcm4389 |
| CVE-2023-21039 | A-263783650 * | رقم التعريف | متوسط | dumpstate |
| CVE-2023-21044 | A-253425086* | رقم التعريف | متوسط | libvendorgraphicbuffer |
| CVE-2023-21045 | A-259323725 * | رقم التعريف | متوسط | CPIF |
| CVE-2023-21046 | A-253424924 * | رقم التعريف | متوسط | Camera HAL |
| CVE-2023-21047 | A-256166866 * | رقم التعريف | متوسط | Camera HAL |
| CVE-2023-21048 | A-259304053 * | رقم التعريف | متوسط | Wi-Fi |
| CVE-2023-21049 | A-236688120 * | رقم التعريف | متوسط | الكاميرا |
| CVE-2023-21053 | A-251805610 * | رقم التعريف | متوسط | الرسائل القصيرة |
| CVE-2023-21059 | A-247564044 * | رقم التعريف | متوسط | البرامج الثابتة لشبكة الجوّال |
| CVE-2023-21060 | A-253770924 * | رقم التعريف | متوسط | الرسائل القصيرة |
| CVE-2023-21061 | A-229255400 * | DoS | متوسط | شبكة Wi-Fi |
مكونات Qualcomm
| CVE | المراجع | درجة الخطورة | المكوّن الفرعي |
|---|---|---|---|
| CVE-2022-25712 | A-235113793
QC-CR#3142221 [2] |
متوسط | الكاميرا |
| CVE-2022-33245 | A-245611633
QC-CR#2580147 |
متوسط | شبكة WLAN |
مكوّنات Qualcomm المغلقة المصدر
| CVE | المراجع | درجة الخطورة | المكوّن الفرعي |
|---|---|---|---|
| CVE-2022-33260 | A-245612876 * | متوسط | مكوّن مغلق المصدر |
| CVE-2022-40518 | A-261492744 * | متوسط | مكوّن مغلق المصدر |
| CVE-2022-40519 | A-261492623 * | متوسط | مكوّن مغلق المصدر |
التصحيحات الوظيفية
للاطّلاع على تفاصيل حول إصلاحات الأخطاء الجديدة والتعديلات الوظيفية المضمّنة في هذا الإصدار، يُرجى الانتقال إلى منتدى مستخدمي Pixel.
الأسئلة الشائعة والأجوبة عنها
يقدّم هذا القسم إجابات عن الأسئلة الشائعة التي قد تخطر لك بعد قراءة هذه النشرة.
1. كيف يمكنني معرفة ما إذا كان جهازي محدّثًا لحلّ هذه المشاكل؟
تعالج مستويات تصحيحات الأمان بتاريخ 01/03/2023 أو الإصدارات الأحدث جميع المشاكل المرتبطة بمستوى تصحيح الأمان بتاريخ 01/03/2023 وجميع مستويات التصحيحات السابقة. للتعرّف على كيفية التحقّق من مستوى تصحيح الأمان على الجهاز، يُرجى قراءة التعليمات في الجدول الزمني لتحديثات أجهزة Google.
2. ما معنى الإدخالات في عمود النوع؟
تشير الإدخالات في عمود النوع في جدول تفاصيل الثغرة الأمنية إلى تصنيف الثغرة الأمنية.
| الاختصار | التعريف |
|---|---|
| RCE | تنفيذ الرمز البرمجي عن بُعد |
| EoP | تجاوز الأذونات |
| رقم التعريف | الإفصاح عن المعلومات |
| DoS | حجب الخدمة |
| لا ينطبق | التصنيف غير متاح |
3. ما المقصود بالإدخالات في عمود المراجع؟
قد تحتوي الإدخالات ضمن عمود المراجع في جدول تفاصيل الثغرة الأمنية على بادئة تحدِّد المؤسسة التي تنتمي إليها قيمة المرجع.
| بادئة | مَراجع |
|---|---|
| A- | رقم تعريف الخطأ في Android |
| QC- | الرقم المرجعي لشركة Qualcomm |
| M- | الرقم المرجعي لشركة MediaTek |
| N- | الرقم المرجعي لشركة NVIDIA |
| B- | الرقم المرجعي لشركة Broadcom |
| U- | الرقم المرجعي لشركة UNISOC |
4. ما المقصود بعلامة * بجانب رقم تعريف الخطأ في Android في عمود المراجع؟
تظهر علامة * بجانب رقم تعريف الخطأ في Android في عمود المراجع للمشاكل التي لا تتوفّر للجميع. يتضمّن تحديث هذه المشكلة بشكل عام أحدث برامج تشغيل ثنائية لأجهزة Pixel المتوفّرة من موقع "مطوّرو تطبيقات Google" الإلكتروني.
5. لماذا يتم تقسيم الثغرات الأمنية بين هذه النشرة و رسائل Android الأمنية؟
يجب الإفصاح عن مستوى آخر تصحيح أمان على أجهزة Android في ما يتعلّق بالثغرات الأمنية الموثَّقة في نشرات أمان Android. إنّ نقاط الضعف الإضافية في الأمان، مثل تلك الموضّحة في هذه النشرة، ليست مطلوبة للإبلاغ عن مستوى تصحيح الأمان.
الإصدارات
| الإصدار | التاريخ | الملاحظات |
|---|---|---|
| 1 | 6 آذار (مارس) 2023 | تم نشر النشرة |
| 1.1 | 20 آذار (مارس) 2023 | قائمة المشاكل المعدَّلة |