نشرة تحديث نظام التشغيل Android Automotive - فبراير 2022

تم النشر في 7 فبراير 2022

تحتوي نشرة تحديث نظام التشغيل Android Automotive OS (AAOS) على تفاصيل حول الثغرات الأمنية التي تؤثر على نظام التشغيل Android Automotive OS. يشتمل تحديث AAOS الكامل على مستوى التصحيح الأمني ​​2022-02-05 أو الأحدث من نشرة أمان Android لشهر فبراير 2022 بالإضافة إلى جميع المشكلات الواردة في هذه النشرة.

نحن نشجع جميع العملاء على قبول هذه التحديثات على أجهزتهم.

أخطر هذه المشكلات هو وجود ثغرة أمنية عالية في مكون AAOS والتي قد تؤدي إلى الكشف عن المعلومات المحلية دون الحاجة إلى امتيازات تنفيذ إضافية. ليس هناك حاجة لتفاعل المستخدم للاستغلال. يعتمد تقييم الخطورة على التأثير الذي قد يحدثه استغلال الثغرة الأمنية على الجهاز المتأثر، بافتراض أنه تم إيقاف تشغيل عمليات تخفيف النظام الأساسي والخدمة لأغراض التطوير أو إذا تم تجاوزها بنجاح.

الإعلانات

  • بالإضافة إلى الثغرات الأمنية الموضحة في نشرة أمان Android لشهر فبراير 2022، تحتوي نشرة تحديث نظام تشغيل Android Automotive لشهر فبراير 2022 أيضًا على تصحيحات مخصصة لثغرات AAOS كما هو موضح أدناه.

01-02-2022 تفاصيل الثغرة الأمنية على مستوى التصحيح الأمني

في الأقسام أدناه، نقدم تفاصيل لكل من الثغرات الأمنية التي تنطبق على مستوى التصحيح 2022-02-01. يتم تجميع الثغرات الأمنية ضمن المكون الذي تؤثر عليه. تم توضيح المشكلات في الجداول أدناه وتتضمن معرف CVE والمراجع المرتبطة ونوع الثغرة الأمنية وخطورتها وإصدارات AOSP المحدثة (حيثما أمكن). عندما يكون ذلك متاحًا، نقوم بربط التغيير العام الذي تناول المشكلة بمعرف الخطأ، مثل قائمة تغيير AOSP. عندما تتعلق تغييرات متعددة بخلل واحد، يتم ربط المراجع الإضافية بالأرقام التي تتبع معرف الخطأ. قد تتلقى الأجهزة التي تعمل بنظام التشغيل Android 10 والإصدارات الأحدث تحديثات أمنية بالإضافة إلى تحديثات نظام Google Play .

آوس

يمكن أن تؤدي الثغرة الأمنية الأكثر خطورة في هذا القسم إلى الكشف عن المعلومات المحلية دون الحاجة إلى امتيازات تنفيذ إضافية. ليس هناك حاجة لتفاعل المستخدم للاستغلال.

مكافحة التطرف العنيف مراجع يكتب خطورة تحديث إصدارات AOSP
CVE-2021-0524 أ-180418334 بطاقة تعريف عالي 12
CVE-2021-39677 أ-205097028 بطاقة تعريف عالي 11

الأسئلة والأجوبة الشائعة

يجيب هذا القسم على الأسئلة الشائعة التي قد تطرأ بعد قراءة هذه النشرة.

1. كيف يمكنني تحديد ما إذا كان جهازي قد تم تحديثه لمعالجة هذه المشكلات؟

لمعرفة كيفية التحقق من مستوى التصحيح الأمني ​​للجهاز، اقرأ الإرشادات الموجودة على جدول تحديث جهاز Google .

  • تعالج مستويات تصحيح الأمان 01-02-2022 أو الإصدارات الأحدث جميع المشكلات المرتبطة بمستوى تصحيح الأمان 01-02-2022.

يجب على الشركات المصنعة للأجهزة التي تتضمن هذه التحديثات تعيين مستوى سلسلة التصحيح على:

  • [ro.build.version.security_patch]:[2022-02-01]

بالنسبة لبعض الأجهزة التي تعمل بنظام التشغيل Android 10 أو الإصدارات الأحدث، سيكون لتحديث نظام Google Play سلسلة تاريخ تتوافق مع مستوى التصحيح الأمني ​​2022-02-01. الرجاء مراجعة هذه المقالة للحصول على مزيد من التفاصيل حول كيفية تثبيت التحديثات الأمنية.

2. ماذا تعني الإدخالات الموجودة في عمود النوع ؟

تشير الإدخالات الموجودة في عمود النوع في جدول تفاصيل الثغرة الأمنية إلى تصنيف الثغرة الأمنية.

اختصار تعريف
آر سي إي تنفيذ التعليمات البرمجية عن بعد
EOP ارتفاع الامتياز
بطاقة تعريف الإفصاح عن المعلومات
دوس الحرمان من الخدمة
لا يوجد التصنيف غير متوفر

3. ماذا تعني الإدخالات الموجودة في عمود "المراجع" ؟

قد تحتوي الإدخالات الموجودة ضمن عمود "المراجع" في جدول تفاصيل الثغرات الأمنية على بادئة تحدد المؤسسة التي تنتمي إليها القيمة المرجعية.

بادئة مرجع
أ- معرف خطأ أندرويد
مراقبة الجودة- الرقم المرجعي لشركة كوالكوم
م- الرقم المرجعي لميديا ​​تيك
ن- الرقم المرجعي لـ NVIDIA
ب- الرقم المرجعي من برودكوم
ش- الرقم المرجعي لليونيسوك

4. ماذا تعني العلامة * الموجودة بجوار معرّف خطأ Android في عمود "المراجع" ؟

تحتوي الإصدارات غير المتاحة للعامة على علامة * بجوار المعرف المرجعي المقابل. يتم تضمين التحديث الخاص بهذه المشكلة عمومًا في أحدث برامج التشغيل الثنائية لأجهزة Pixel المتوفرة على موقع Google Developer .

5. لماذا يتم تقسيم الثغرات الأمنية بين هذه النشرة والنشرات الأمنية للجهاز/الشريك، مثل نشرة Pixel؟

يلزم وجود ثغرات أمنية موثقة في نشرة الأمان هذه للإعلان عن أحدث مستوى للتصحيح الأمني ​​على أجهزة Android. الثغرات الأمنية الإضافية الموثقة في نشرات أمان الجهاز/الشريك ليست مطلوبة للإعلان عن مستوى تصحيح الأمان. قد تقوم الشركات المصنعة لأجهزة Android والشرائح أيضًا بنشر تفاصيل الثغرات الأمنية الخاصة بمنتجاتها، مثل Google أو Huawei أو LGE أو Motorola أو Nokia أو Samsung .

الإصدارات

إصدار تاريخ ملحوظات
1.0 7 فبراير 2022 صدرت النشرة