Pixel Update Bulletin—กรกฎาคม 2021

เผยแพร่เมื่อ 7 กรกฎาคม 2021

พิกเซลปรับปรุงแถลงการณ์มีรายละเอียดของช่องโหว่ด้านความปลอดภัยและปรับปรุงการทำงานมีผลกระทบต่อ อุปกรณ์พิกเซลสนับสนุน (อุปกรณ์ของ Google) สำหรับอุปกรณ์ Google แพตช์ความปลอดภัยระดับ 2021-07-05 หรือใหม่กว่าจะแก้ไขปัญหาทั้งหมดในกระดานข่าวนี้และปัญหาทั้งหมดในกระดานข่าวความปลอดภัยของ Android กรกฎาคม 2021 เรียนรู้วิธีการตรวจสอบระดับโปรแกรมปรับปรุงความปลอดภัยของอุปกรณ์ให้ดูที่ การตรวจสอบและอัปเดตเวอร์ชัน Android ของคุณ

อุปกรณ์ Google ที่รองรับทั้งหมดจะได้รับการอัปเดตเป็นระดับแพตช์ 2021-07-05 เราสนับสนุนให้ลูกค้าทุกคนยอมรับการอัปเดตเหล่านี้ในอุปกรณ์ของตน

ประกาศ

  • นอกเหนือจากจุดอ่อนด้านความปลอดภัยที่อธิบายไว้ในกระดานข่าวความปลอดภัยของ Android กรกฎาคม 2021 แล้ว อุปกรณ์ Google ยังมีโปรแกรมแก้ไขสำหรับช่องโหว่ด้านความปลอดภัยที่อธิบายไว้ด้านล่าง

แพตช์ความปลอดภัย

ช่องโหว่จะถูกจัดกลุ่มตามองค์ประกอบที่ได้รับผลกระทบ มีรายละเอียดของปัญหาและตารางที่มี CVE ที่อ้างอิงการเชื่อมโยงเป็น ประเภทของความเสี่ยง , ความรุนแรง และการปรับปรุงรุ่น Android โครงการ Open Source (AOSP) (ถ้ามี) หากมี เราจะเชื่อมโยงการเปลี่ยนแปลงสาธารณะที่แก้ไขปัญหากับรหัสจุดบกพร่อง เช่น รายการการเปลี่ยนแปลง AOSP เมื่อการเปลี่ยนแปลงหลายรายการเกี่ยวข้องกับจุดบกพร่องเดียว การอ้างอิงเพิ่มเติมจะเชื่อมโยงกับหมายเลขตามรหัสจุดบกพร่อง

ส่วนประกอบเคอร์เนล

CVE อ้างอิง พิมพ์ ความรุนแรง ส่วนประกอบ
CVE-2020-36158 A-177123726
ต้นน้ำเคอร์เนล
EoP ปานกลาง Wi-Fi
CVE-2021-29154 A-185462528
เคอร์เนลต้นน้ำ [ 2 ]
EoP ปานกลาง Bpf
CVE-2020-27170 A-183840542
ต้นน้ำเคอร์เนล
ไอดี ปานกลาง Bpf
CVE-2020-27171 A-183840808
ต้นน้ำเคอร์เนล
ไอดี ปานกลาง Bpf
CVE-2021-3444 A-183694099
ต้นน้ำเคอร์เนล
ไอดี ปานกลาง Bpf

Pixel

CVE อ้างอิง พิมพ์ ความรุนแรง ส่วนประกอบ
CVE-2021-0654 A-168802517 * ไอดี สูง ตัวเปิด

ส่วนประกอบ Qualcomm

CVE อ้างอิง ความรุนแรง ส่วนประกอบ
CVE-2021-1897 A-176751770
QC-CR#2774381
ปานกลาง Bootloader
CVE-2021-1898 A-176750939
QC-CR#2774393
ปานกลาง Bootloader
CVE-2021-1899 A-176750676
QC-CR#2776412
ปานกลาง Bootloader
CVE-2021-1901
A-176750940
QC-CR#2780528
ปานกลาง Bootloader

แพทช์การทำงาน

สำหรับรายละเอียดเกี่ยวกับการแก้ไขข้อบกพร่องใหม่และแพทช์การทำงานรวมอยู่ในข่าวประชาสัมพันธ์ฉบับนี้ให้ดูที่ ฟอรั่มพิกเซลชุมชน

คำถามและคำตอบทั่วไป

ส่วนนี้จะตอบคำถามทั่วไปที่อาจเกิดขึ้นหลังจากอ่านกระดานข่าวนี้

1. ฉันจะทราบได้อย่างไรว่าอุปกรณ์ของฉันได้รับการอัปเดตเพื่อแก้ไขปัญหาเหล่านี้หรือไม่

ระดับแพตช์ความปลอดภัย 2021-07-05 หรือใหม่กว่า แก้ไขปัญหาทั้งหมดที่เกี่ยวข้องกับระดับแพตช์ความปลอดภัย 2021-07-05 และระดับแพตช์ก่อนหน้าทั้งหมด เรียนรู้วิธีการตรวจสอบระดับโปรแกรมปรับปรุงความปลอดภัยของอุปกรณ์อ่านคำแนะนำเกี่ยวกับ ตารางการปรับปรุงอุปกรณ์ Google

2. ทำรายการในค่าเฉลี่ยคอลัมน์ประเภท?

รายการในคอลัมน์ประเภทของช่องโหว่รายละเอียดอ้างอิงตารางการจัดหมวดหมู่ของช่องโหว่การรักษาความปลอดภัย

ตัวย่อ คำนิยาม
RCE การเรียกใช้โค้ดจากระยะไกล
EoP ยกระดับสิทธิพิเศษ
ไอดี การเปิดเผยข้อมูล
DoS ปฏิเสธการให้บริการ
ไม่มี ไม่มีการจัดประเภท

3 สิ่งที่ทำรายการในค่าเฉลี่ยคอลัมน์อ้างอิง?

รายการภายใต้การอ้างอิงคอลัมน์ของตารางรายละเอียดช่องโหว่อาจจะมีคำนำหน้าระบุองค์กรที่ค่าอ้างอิงเป็น

คำนำหน้า อ้างอิง
เอ- รหัสข้อบกพร่องของ Android
QC- หมายเลขอ้างอิง Qualcomm
ม- หมายเลขอ้างอิง MediaTek
น- หมายเลขอ้างอิง NVIDIA
ข- หมายเลขอ้างอิง Broadcom

4. อะไรนี้ * ติดกับรหัสข้อผิดพลาดใน Android หมายถึงคอลัมน์อ้างอิง?

ปัญหาที่ไม่ได้เปิดเผยต่อสาธารณชนมี * ติดกับรหัสข้อผิดพลาดของ Android ในการอ้างอิงคอลัมน์ การปรับปรุงสำหรับปัญหาที่มีอยู่ทั่วไปในไดรเวอร์ไบนารีล่าสุดสำหรับอุปกรณ์พิกเซลพร้อมใช้งานจาก เว็บไซต์ของนักพัฒนาซอฟต์แวร์ Google

5. เหตุใดช่องโหว่ด้านความปลอดภัยจึงถูกแบ่งระหว่างกระดานข่าวนี้กับกระดานข่าวสารความปลอดภัยของ Android

ช่องโหว่ด้านความปลอดภัยที่บันทึกไว้ในกระดานข่าวความปลอดภัยของ Android จำเป็นต้องประกาศระดับแพตช์ความปลอดภัยล่าสุดบนอุปกรณ์ Android ช่องโหว่ด้านความปลอดภัยเพิ่มเติม เช่น ที่บันทึกไว้ในกระดานข่าวนี้ไม่จำเป็นสำหรับการประกาศระดับแพตช์ความปลอดภัย

รุ่น

เวอร์ชั่น วันที่ หมายเหตุ
1.0 7 กรกฎาคม 2564 เผยแพร่กระดานข่าว