Android 12L 安全性版本说明

发布时间:2022 年 2 月 22 日 | 更新时间:2022 年 9 月 8 日

本 Android 安全性版本说明详细介绍了会影响 Android 设备的安全漏洞,这些漏洞已在 Android 12L 中得到解决。安全补丁级别为 2022-03-01 或更新的 Android 12L 设备不会受到这些问题的影响(在 AOSP 上发布的 Android 12L 的默认安全补丁级别将为 2022-03-01)。若要了解如何查看设备的安全补丁级别,请参阅查看和更新 Android 版本

Android 合作伙伴在本公告发布前就已收到关于所有问题的通知。 我们会在 Android 12L 版本中将针对这些问题的源代码补丁发布到 Android 开源项目 (AOSP) 代码库中。

这些版本说明中所述问题的严重程度评估的依据是漏洞被利用后可能会对受影响的设备造成的影响(假设相关平台和服务缓解措施被成功规避或出于开发目的而被停用)。

尚未有人向我们举报过有用户主动利用或滥用这些新报告的问题。请参阅 Android 和 Google Play 保护机制提供的缓解措施部分,详细了解有助于提高 Android 平台安全性的 Android 安全平台防护功能和 Google Play 保护机制。

公告

  • 本文档中所述的问题已在 Android 12L 中得到解决。这些信息仅供参考并向用户公开。
  • 我们衷心感谢安全研究社区对保护 Android 生态系统持续做出的贡献。

Android 和 Google 服务缓解措施

这一部分总结了 Android 安全平台和服务防护功能(如 Google Play 保护机制)提供的缓解措施。这些功能有助于降低 Android 上的安全漏洞被成功利用的可能性。

  • 较高版本的 Android 平台中提供的增强功能让攻击者更加难以利用 Android 上存在的许多问题。我们建议所有用户都尽可能更新到最新版 Android。
  • Android 安全团队会积极利用 Google Play 保护机制监控滥用行为,并会在发现潜在有害应用时向用户发出警告。在安装有 Google 移动服务的设备上,Google Play 保护机制默认处于启用状态,对于从 Google Play 以外的来源安装应用的用户来说,该功能尤为重要。

Android 12L 漏洞详情

以下部分提供了在 Android 12L 中修复的安全漏洞的详细信息。漏洞列在所影响的组件下,内容包括 CVE、相关参考编号、漏洞类型严重程度

框架

CVE 参考编号 类型 严重程度
CVE-2021-39749 A-205996115 EoP
CVE-2021-39743 A-201534884 EoP
CVE-2021-39746 A-194696395 EoP
CVE-2021-39750 A-206474016 EoP
CVE-2021-39752 A-202756848 EoP
CVE-2022-20002 A-198657657 EoP
CVE-2022-20203 A-199745908 EoP
CVE-2021-39744 A-192369136 ID
CVE-2021-39745 A-206127671 ID
CVE-2021-39747 A-208268457 ID
CVE-2021-39748 A-203777141 ID
CVE-2021-39751 A-172838801 ID
CVE-2021-39753 A-200035185 ID
CVE-2021-39755 A-204995407 ID
CVE-2021-39756 A-184354287 ID
CVE-2021-39757 A-176094662 ID
CVE-2021-39754 A-207133709 未知 未知

媒体框架

CVE 参考编号 类型 严重程度
CVE-2021-39759 A-180200830 EoP
CVE-2021-39760 A-194110526 ID
CVE-2021-39761 A-179783181 ID
CVE-2021-39762 A-210625816 ID

平台

CVE 参考编号 类型 严重程度
CVE-2021-39741 A-173567719 EoP
CVE-2021-39763 A-199176115 EoP
CVE-2021-39764 A-170642995 EoP
CVE-2021-39767 A-201308542 EoP
CVE-2021-39768 A-202017876 EoP
CVE-2021-39771 A-198661951 EoP
CVE-2021-25393 A-180518134 ID
CVE-2021-39739 A-184525194 ID
CVE-2021-39740 A-209965112 ID
CVE-2021-39742 A-186405602 ID
CVE-2021-39765 A-201535427 ID
CVE-2021-39766 A-198296421 ID
CVE-2021-39769 A-193663287 ID
CVE-2021-39770 A-193033501 ID

系统

CVE 参考编号 类型 严重程度
CVE-2021-39776 A-192614125 EoP
CVE-2021-39787 A-202506934 EoP
CVE-2021-39772 A-181962322 EoP
CVE-2021-39780 A-204992293 EoP
CVE-2021-39781 A-195311502 EoP
CVE-2021-39782 A-202760015 EoP
CVE-2021-39783 A-197960597 EoP
CVE-2021-39784 A-200163477 EoP
CVE-2021-39786 A-192551247 EoP
CVE-2021-39789 A-203880906 EoP
CVE-2021-39790 A-186405146 EoP
CVE-2021-39773 A-191276656 ID
CVE-2021-39775 A-206465854 ID
CVE-2021-39777 A-194743207 ID
CVE-2021-39778 A-196406138 ID
CVE-2021-39779 A-190400974 ID
CVE-2021-39788 A-191768014 ID
CVE-2021-39791 A-194112606 ID
CVE-2021-39774 A-205989472 DoS

其他漏洞详情

以下部分提供了出于披露目的而提供的安全漏洞的详细信息。这些问题无需遵循 SPL 要求

Android TV

CVE 参考编号 类型 严重程度
CVE-2021-1000 A-185190688 EoP
CVE-2021-1033 A-185247656 EoP

常见问题和解答

这一部分解答了用户在阅读本公告后可能会提出的常见问题。

1. 如何确定我的设备是否已通过更新解决这些问题?

如需了解如何查看设备的安全补丁级别,请参阅查看并更新 Android 版本

在 AOSP 上发布的 Android 12L 的默认安全补丁级别为 2022-03-01。如果搭载 Android 12L 的 Android 设备的安全补丁级别是 2022-03-01 或更新,则意味着已解决这些安全性版本说明中包含的所有问题。

2. “类型”列中的条目表示什么意思?

在漏洞详情表内,“类型”列中的条目是安全漏洞的分类。

缩写词 定义
RCE 远程代码执行
EoP 提权
ID 信息披露
DoS 拒绝服务攻击
N/A 没有分类

3. “参考编号”列中的条目表示什么意思?

在漏洞详情表内,“参考编号”列中的条目可能包含用于标识参考编号值所属组织的前缀。

前缀 参考编号
A- Android bug ID

版本

版本 日期 备注
1.0 2022 年 2 月 22 日 发布了安全性版本说明
1.1 2022 年 5 月 27 日 更新了问题列表
1.2 2022 年 9 月 8 日 更新了问题列表