Pixel 更新公告包含有关安全性的详细信息 会影响受支持的 Pixel 设备的漏洞和功能改进 （Google 设备）。对于 Google 设备，安全补丁级别为 2024 年 8 月 5 日或之后解决本公告中所述的所有问题，并解决 2024 年 8 月的 Android 安全公告中所述的问题。了解 查看设备的安全补丁级别 支票 并更新您的 Android 版本。
所有受支持的 Google 设备都会收到 2024-08-05 补丁级别。我们鼓励所有客户接受 将这些更新更新到用户设备上
<ph type="x-smartling-placeholder">通告
- 除了 2024 年 8 月的 Android 安全公告，Google 设备还 包含针对上述安全漏洞的补丁 。
安全补丁
漏洞列在所影响的组件下，其中包括问题描述和一个表格 CVE、相关参考编号、漏洞类型、 severity、 和更新的 Android 开源版本 项目 (AOSP) 版本（如果适用）。如果有解决相应问题的公开变更记录（例如 AOSP 变更列表），我们会将 bug ID 链接到该记录。如果某个项目有多项更改 仅存在一个错误，我们会参考更多参考编号， bug ID。
Pixel
| CVE | 参考编号 | 类型 | 严重程度 | 子组件 |
|---|---|---|---|---|
| CVE-2024-32927 | A-312268456 * | EoP | 高 | 路易斯安那州 |
Qualcomm 组件
| CVE | 参考编号 | 严重程度 | 子组件 |
|---|---|---|---|
| CVE-2023-28577 |
A-283319714 QC-CR#3489559 * |
中 | 相机 |
| CVE-2024-21459 |
A-323926776 QC-CR#3582496* |
中 | WLAN |
| CVE-2024-21467 |
A-323926303 QC-CR#3591858 * |
中 | WLAN |
Qualcomm 闭源组件
| CVE | 参考编号 | 严重程度 | 子组件 |
|---|---|---|---|
| CVE-2024-21479 |
A-323927047* | 中 | 闭源组件 |
功能补丁
如需详细了解新 bug 修复和功能补丁 ，请访问 Pixel 社区论坛。
常见问题和 回答
这一部分解答了 。
1. 如何确定我的设备是否已更新到 能否解决这些问题？
如果安全补丁级别是 2024-08-05 或更新，就意味着已解决本公告中所述的所有问题 与 2024-08-05 安全补丁级别相关的问题以及 之前的所有补丁级别要了解如何查看设备的 安全补丁级别，请参阅 Google 设备更新 时间表。
2. “类型”列中的条目表示什么意思？
漏洞的“类型”列中的条目 通过详细信息表 漏洞
| 缩写词 | 定义 |
|---|---|
| RCE | 远程代码执行 |
| EoP | 提权 |
| ID | 信息披露 |
| DoS | 拒绝服务攻击 |
| N/A | 没有分类 |
3. 参考中的条目 列平均值？
“参考编号”列中 漏洞详情表可能包含用于标识 引用值所属的组织。
| 前缀 | 参考编号 |
|---|---|
| A- | Android bug ID |
| QC- | Qualcomm 参考编号 |
| M- | MediaTek 参考编号 |
| N- | NVIDIA 参考编号 |
| B- | Broadcom 参考编号 |
| U- | UNISOC 参考编号 |
4. 在“参考编号”列中，Android bug ID 旁边的 * 表示什么意思？
如果问题尚未公开发布， 在“参考编号”列中查看 Android bug ID。更新 该问题通常在最新的二进制驱动程序中 Google Developers 网站上提供针对 Pixel 设备的详细信息。
5. 为什么要将安全漏洞拆分到 公告与 Android 安全公告之间有何不同？
Android 中记录的安全漏洞 必须发布安全公告，才能声明最新的安全性 Android 设备上的补丁级别。额外的安全措施 漏洞（例如本公告中记录的漏洞） 声明安全补丁级别时不需要。
版本
| 版本 | 日期 | 备注 |
|---|---|---|
| 1.0 | 2024 年 8 月 6 日 | 发布了本公告 |