El Boletín de seguridad de Wear OS contiene detalles de seguridad vulnerabilidades que afectan la plataforma Wear OS. La versión completa de Wear OS actualización abarca el nivel de parche de seguridad 2024-08-05 o posterior del Boletín de seguridad de Android de agosto de 2024 en además de todos los problemas en este boletín.
Recomendamos a todos los clientes que acepten estas actualizaciones en sus dispositivos.
El más grave de estos problemas es la alta seguridad una vulnerabilidad en el componente del sistema que podría provocar elevación de privilegio sin privilegios de ejecución adicionales según tus necesidades. La evaluación de gravedad se basa en el efecto que podría tener un aprovechamiento de la vulnerabilidad dispositivo afectado, suponiendo que la plataforma y las mitigaciones del servicio desactivados con fines de desarrollo o si se evita.
Anuncios
- Además de las vulnerabilidades de seguridad descritas en el Boletín de seguridad de Android de agosto de 2024, el Boletín de agosto de 2024 El Boletín de seguridad del SO también contiene parches específicamente para Vulnerabilidades de Wear OS, como se describe a continuación.
Detalles sobre la vulnerabilidad a nivel del parche de seguridad del 1/8/2024
En las siguientes secciones, proporcionamos detalles sobre cada una de las vulnerabilidades de seguridad que se aplican al parche 01/08/2024 a nivel de organización. Las vulnerabilidades se agrupan bajo el componente que afectará. Los problemas se describen en las siguientes tablas y contienen CVE ID, referencias asociadas, tipo de vulnerabilidad, gravedad y versiones actualizadas del AOSP (en las que aplicable). Cuando está disponible, vinculamos el cambio público que solucionó el problema en el ID del error, como la lista de cambios de AOSP. Cuando varios cambios se relacionan con un solo error, las reglas las referencias están vinculadas a números que siguen al ID del error. Dispositivos con Android 10 y versiones posteriores pueden recibir actualizaciones de seguridad, así como Actualizaciones del sistema de Google Play.
Framework
La vulnerabilidad de esta podría conducir a la elevación local de privilegios privilegios de ejecución adicionales necesarios.
| CVE | Referencias | Tipo | Gravedad | Versiones del AOSP actualizadas |
|---|---|---|---|---|
| CVE‐2024‐34745 | A-307251159 | Fin | Alto | 13 |
Sistema
La vulnerabilidad más grave en esta podría conducir a la elevación local de privilegios privilegios de ejecución adicionales necesarios.
| CVE | Referencias | Tipo | Gravedad | Versiones del AOSP actualizadas |
|---|---|---|---|---|
| CVE‐2024‐34744 | A-326925455 | Fin | Alto | 13 |
| CVE‐2024‐34746 | A-304082471 | Fin | Alto | 13 |
Las preguntas comunes y respuestas
En esta sección, se responden preguntas comunes que pueden surgir leer este boletín.
1. ¿Cómo puedo determinar si mi dispositivo está actualizado a estos problemas?
Para saber cómo comprobar el nivel de parche de seguridad de un dispositivo, lee las instrucciones de la Actualización de dispositivos de Google cronograma.
- Los niveles de parches de seguridad del 1/8/2024 o posteriores abordan todos problemas asociados con el parche de seguridad del 1/8/2024 a nivel de organización.
Los fabricantes de dispositivos que incluyan estas actualizaciones deben establecer la el nivel de cadena de parche a:
- [ro.build.version.security_patch]:[2024-08-01]
Para algunos dispositivos con Android 10 o versiones posteriores, Google Play actualización del sistema tendrá una cadena de fecha que coincida con el período a nivel de parche de seguridad. Consulta este artículo para obtener más detalles sobre cómo instalar actualizaciones de seguridad.
2. ¿Qué incluyen las entradas en la columna Tipo? ¿Qué significa esto?
Entradas en la columna Tipo de la vulnerabilidad en la tabla de detalles hacen referencia a la clasificación del modelo de seguridad en la nube.
| Abreviatura | Definición |
|---|---|
| RCE | Ejecución de código remoto |
| Fin | Elevación de privilegio |
| ID | Divulgación de información |
| DoS | Denegación del servicio |
| N/A | Clasificación no disponible |
3. ¿Qué incluyen las entradas en la sección Referencias? la media de la columna?
Entradas de la columna Referencias de la puede contener un prefijo que identifique la organización a la que pertenece el valor de referencia.
| Prefijo | Referencia |
|---|---|
| A- | ID de error de Android |
| Control de calidad- | Número de referencia de Qualcomm |
| M- | Número de referencia de MediaTek |
| N- | Número de referencia de NVIDIA |
| B- | Número de referencia de Broadcom |
| U- | Número de referencia de la UNISOC |
4. ¿Qué significa un * junto al ID de error de Android en la ¿Media de la columna References?
Las ediciones que no están disponibles públicamente tienen un * junto al el ID de referencia correspondiente. La actualización para ese problema es que generalmente se encuentra en los controladores de objetos binarios más recientes para Pixel. dispositivos disponibles en el sitio de Google Developers.
5. ¿Por qué las vulnerabilidades de seguridad se dividen entre estas y los boletines de seguridad de los dispositivos / socios, como el Boletín informativo de Pixel?
las vulnerabilidades de seguridad documentadas en esta el boletín informativo para declarar el último nivel de parche de seguridad en dispositivos Android. Las vulnerabilidades de seguridad adicionales documentados en los boletines de seguridad del dispositivo o socio no se la infraestructura necesaria para declarar un nivel de parche de seguridad. dispositivo Android y los fabricantes de conjuntos de chips también pueden publicar información detalles específicos de sus productos, como Google, Huawei, LGE, Motorola, Nokia o Samsung.
Versiones
| Versión | Fecha | Notas |
|---|---|---|
| 1.0 | 5 de agosto de 2024 | Se publicó el boletín. |