نشرة أمان نظام التشغيل Wear - أغسطس 2023

تم النشر في 7 أغسطس 2023

تحتوي نشرة Wear OS الأمنية على تفاصيل الثغرات الأمنية التي تؤثر على منصة Wear OS. يشتمل التحديث الكامل لنظام التشغيل Wear OS على مستوى التصحيح الأمني ​​2023-08-05 أو الأحدث من نشرة أمان Android لشهر أغسطس 2023 بالإضافة إلى جميع المشكلات الواردة في هذه النشرة.

نحن نشجع جميع العملاء على قبول هذه التحديثات على أجهزتهم.

أخطر هذه المشكلات هو وجود ثغرة أمنية عالية في مكون إطار العمل والتي قد تؤدي إلى تصعيد محلي للامتيازات دون الحاجة إلى امتيازات تنفيذ إضافية. ليس هناك حاجة لتفاعل المستخدم للاستغلال. يعتمد تقييم الخطورة على التأثير الذي قد يحدثه استغلال الثغرة الأمنية على الجهاز المتأثر، بافتراض أنه تم إيقاف تشغيل عمليات تخفيف النظام الأساسي والخدمة لأغراض التطوير أو إذا تم تجاوزها بنجاح.

الإعلانات

  • بالإضافة إلى الثغرات الأمنية الموضحة في نشرة أمان Android لشهر أغسطس 2023، تحتوي نشرة أمان Wear OS لشهر أغسطس 2023 أيضًا على تصحيحات مخصصة لثغرات نظام التشغيل Wear OS كما هو موضح أدناه.

01-08-2023 تفاصيل الثغرة الأمنية على مستوى التصحيح الأمني

في الأقسام أدناه، نقدم تفاصيل لكل من الثغرات الأمنية التي تنطبق على مستوى التصحيح 2023-08-01. يتم تجميع الثغرات الأمنية ضمن المكون الذي تؤثر عليه. تم توضيح المشكلات في الجداول أدناه وتتضمن معرف CVE والمراجع المرتبطة ونوع الثغرة الأمنية وخطورتها وإصدارات AOSP المحدثة (حيثما أمكن). عندما يكون ذلك متاحًا، نقوم بربط التغيير العام الذي تناول المشكلة بمعرف الخطأ، مثل قائمة تغيير AOSP. عندما تتعلق تغييرات متعددة بخلل واحد، يتم ربط المراجع الإضافية بالأرقام التي تتبع معرف الخطأ. قد تتلقى الأجهزة التي تعمل بنظام التشغيل Android 10 والإصدارات الأحدث تحديثات أمنية بالإضافة إلى تحديثات نظام Google Play .

نطاق

يمكن أن تؤدي الثغرة الأمنية في هذا القسم إلى تصعيد الامتيازات محليًا دون الحاجة إلى امتيازات تنفيذ إضافية. ليس هناك حاجة لتفاعل المستخدم للاستغلال.
مكافحة التطرف العنيف مراجع يكتب خطورة تحديث إصدارات AOSP
CVE-2023-21229 أ-265431830 EOP عالي 11، 13

منصة

قد تؤدي الثغرة الأمنية الموجودة في هذا القسم إلى الكشف عن معلومات محلية دون الحاجة إلى امتيازات تنفيذ إضافية. ليس هناك حاجة لتفاعل المستخدم للاستغلال.
مكافحة التطرف العنيف مراجع يكتب خطورة تحديث إصدارات AOSP
CVE-2023-21230 أ-191680486 بطاقة تعريف عالي 11، 13

نظام

يمكن أن تؤدي الثغرة الأمنية الأكثر خطورة في هذا القسم إلى تصعيد الامتيازات محليًا دون الحاجة إلى امتيازات تنفيذ إضافية. ليس هناك حاجة لتفاعل المستخدم للاستغلال.
مكافحة التطرف العنيف مراجع يكتب خطورة تحديث إصدارات AOSP
CVE-2023-21231 أ-187307530 EOP عالي 13
CVE-2023-21234 أ-260859883 EOP عالي 11، 13
CVE-2023-21235 أ-133761964 EOP عالي 11، 13
CVE-2023-35689 أ-265474852 EOP عالي 11، 13
CVE-2023-21232 أ-267251033 بطاقة تعريف عالي 11، 13
CVE-2023-21233 أ-261073851 بطاقة تعريف عالي 11

الأسئلة والأجوبة الشائعة

يجيب هذا القسم على الأسئلة الشائعة التي قد تطرأ بعد قراءة هذه النشرة.

1. كيف يمكنني تحديد ما إذا كان جهازي قد تم تحديثه لمعالجة هذه المشكلات؟

لمعرفة كيفية التحقق من مستوى التصحيح الأمني ​​للجهاز، اقرأ الإرشادات الموجودة على جدول تحديث جهاز Google .

  • تعالج مستويات تصحيح الأمان 01-08-2023 أو الأحدث جميع المشكلات المرتبطة بمستوى تصحيح الأمان 01-08-2023.

بالنسبة لبعض الأجهزة التي تعمل بنظام التشغيل Android 10 أو الإصدارات الأحدث، سيكون لتحديث نظام Google Play سلسلة تاريخ تتوافق مع مستوى تصحيح الأمان 01-08-2023. الرجاء مراجعة هذه المقالة للحصول على مزيد من التفاصيل حول كيفية تثبيت التحديثات الأمنية.

2. ماذا تعني الإدخالات الموجودة في عمود النوع ؟

تشير الإدخالات الموجودة في عمود النوع في جدول تفاصيل الثغرة الأمنية إلى تصنيف الثغرة الأمنية.

اختصار تعريف
آر سي إي تنفيذ التعليمات البرمجية عن بعد
EOP ارتفاع الامتياز
بطاقة تعريف الإفصاح عن المعلومات
دوس الحرمان من الخدمة
لا يوجد التصنيف غير متوفر

3. ماذا تعني الإدخالات الموجودة في عمود "المراجع" ؟

قد تحتوي الإدخالات الموجودة ضمن عمود "المراجع" في جدول تفاصيل الثغرات الأمنية على بادئة تحدد المؤسسة التي تنتمي إليها القيمة المرجعية.

بادئة مرجع
أ- معرف خطأ أندرويد
مراقبة الجودة- الرقم المرجعي لشركة كوالكوم
م- الرقم المرجعي لميديا ​​تيك
ن- الرقم المرجعي لـ NVIDIA
ب- الرقم المرجعي من برودكوم
ش- الرقم المرجعي لليونيسوك

الإصدارات

إصدار تاريخ ملحوظات
1.0 7 أغسطس 2023 نشرت النشرة