Wear OS のセキュリティに関する公開情報 - 2024 年 8 月

2024 年 8 月 5 日公開

Wear OS のセキュリティに関する公開情報には、セキュリティの詳細を掲載しています Wear OS プラットフォームに影響を与える脆弱性が存在します。Wear OS のフル機能 更新には、セキュリティ パッチレベル 2024-08-05 以降が含まれます。 2024 年 8 月の Android のセキュリティに関する公開情報（ に加えて、この公開情報に掲載されているすべての問題も追加されています。

ご利用のデバイスにこのアップデートを適用することをすべてのユーザーにおすすめします。

これらの問題のうち最も重大度の高いものは、セキュリティ システム コンポーネントに脆弱性があり、ローカル システムに 追加の実行権限を持たない権限昇格 必要ありません。重大度の評価は、影響度に基づいています。 潜在的な脆弱性を悪用された場合に プラットフォームとサービスでのリスク軽減策を前提とし、 アプリが開発目的または正常に機能することが バイパスされます。

お知らせ

  • 加えて、セキュリティ脆弱性に対処できる 2024 年 8 月の Android のセキュリティに関する公開情報、2024 年 8 月の Wear OS のセキュリティに関する公開情報には、 下記の Wear OS の脆弱性。

セキュリティ パッチレベル 2024-08-01 の脆弱性の詳細

以降のセクションでは、 パッチ 2024-08-01 に該当するセキュリティの脆弱性 できます。脆弱性は、影響を受けるコンポーネントごとに 影響します。問題の説明には CVE を記載 ID、関連する参照先、 脆弱性、重大度、更新対象の AOSP バージョン（ あります）。Google は、一般公開の変更へのリンクを は、バグ ID（AOSP の変更の一覧など）の問題に対処しています。 複数の変更が同じバグに関係する場合は、 参照は、バグ ID の後に記載した番号にリンクされています。デバイス セキュリティ アップデートとその他のアップデートが Google Play システム アップデート。

フレームワーク

この脆弱性は 権限昇格なしでローカルで権限昇格に 追加の実行権限が必要です。

CVE 参照 タイプ 重大度 更新対象の AOSP バージョン
CVE-2024-34745 A-307251159 EoP 高 13

システム

このコンポーネントの最も重大な脆弱性は、 権限昇格なしにローカルで権限昇格に 追加の実行権限が必要です。

CVE 参照 タイプ 重大度 更新対象の AOSP バージョン
CVE-2024-34744 A-326925455 EoP 高 13
CVE-2024-34746 A-304082471 EoP 高 13

よくある質問と 回答

このセクションでは、 この公開情報を読んでいます

1. デバイスが以下に更新されているかどうかを確かめるには、どうすればよいですか？ どのように対処しますか？

デバイスのセキュリティ パッチレベルを確認する方法については、以下をご覧ください。 Google デバイス アップデートの手順 スケジュールをご覧ください。

  • セキュリティ パッチレベル 2024-08-01 以降では、すべての問題に対処しています セキュリティ パッチレベル 2024-08-01 に関連する問題 できます。

デバイス メーカーは、こうしたアップデートを組み込む場合、 パッチ文字列のレベルを以下に変更します。

  • [ro.build.version.security_patch]:[2024 年 8 月 1 日]

Android 10 以降を搭載した一部のデバイスでは、Google Play システム アップデートには、2024-08-01 に一致する日付文字列が含まれます。 適用できます。詳しくは、こちらの記事をご覧ください。 セキュリティ アップデートのインストール方法についても学びました。

2. 「タイプ」列の項目はどういう意味ですか？

脆弱性のタイプ列のエントリ 詳細テーブルは、セキュリティの分類と 脆弱性です。

略語 定義
RCE リモートコード実行
EoP 権限昇格
ID 情報開示
DoS サービス拒否攻撃
なし 該当する分類なし

3. 「References」項目にはどのような項目がありますか。 列の意味は？

References 列の下のエントリは、 脆弱性の詳細の表に、脆弱性の詳細を示す接頭辞が含まれる場合があります。 どの組織にも属します。

接頭辞 参照
A- Android バグ ID
QC- Qualcomm の参照番号
M- MediaTek の参照番号
N- NVIDIA の参照番号
B- Broadcom の参照番号
U- UNISOC の参照番号

4. 「参照」列の Android バグ ID の横にある「*」はどういう意味ですか？

公開されていない問題には、 対応する参照 ID を指定しますこの問題のアップデートは Pixel 用最新バイナリ ドライバに通常含まれています Google デベロッパー サイトからダウンロードできます。

5. セキュリティの脆弱性がこれらの 2 つに や、デバイスやパートナーのセキュリティに関する公開情報、 Google Pixel のセキュリティに関する公開情報ですか？

このセキュリティで文書化されているセキュリティの脆弱性 最新のセキュリティ パッチレベルを宣言するためには、公開情報が必要です 利用できますその他のセキュリティの脆弱性 デバイス / パートナーのセキュリティに関する公開情報に掲載されている セキュリティ パッチ レベルを宣言するために必要です。Android デバイスと チップセットのメーカーは、セキュリティ脆弱性を Google、Huawei、LGE、Motorola、Nokia、Samsung など、製品に固有の詳細情報

バージョン

バージョン 日付 メモ
1.0 2024 年 8 月 5 日 情報公開。