Pixel Update Bulletin—ตุลาคม 2021

เผยแพร่เมื่อ 4 ตุลาคม 2021

พิกเซลปรับปรุงแถลงการณ์มีรายละเอียดของช่องโหว่ด้านความปลอดภัยและปรับปรุงการทำงานมีผลกระทบต่อ อุปกรณ์พิกเซลสนับสนุน (อุปกรณ์ของ Google) สำหรับอุปกรณ์ Google ระดับแพตช์ความปลอดภัยปี 2021-10-05 หรือใหม่กว่าจะจัดการปัญหาทั้งหมดในกระดานข่าวนี้และปัญหาทั้งหมดในกระดานข่าวความปลอดภัยของ Android เดือนตุลาคม 2021 เรียนรู้วิธีการตรวจสอบระดับโปรแกรมปรับปรุงความปลอดภัยของอุปกรณ์ให้ดูที่ การตรวจสอบและอัปเดตเวอร์ชัน Android ของคุณ

อุปกรณ์ Google ที่รองรับทั้งหมดจะได้รับการอัปเดตเป็นระดับแพตช์ปี 2021-10-05 เราสนับสนุนให้ลูกค้าทุกคนยอมรับการอัปเดตเหล่านี้ในอุปกรณ์ของตน

ประกาศ

  • นอกเหนือจากช่องโหว่ด้านความปลอดภัยที่อธิบายไว้ในแถลงการณ์ความปลอดภัยของ Android เดือนตุลาคม 2021 แล้ว อุปกรณ์ Google ยังมีโปรแกรมแก้ไขสำหรับช่องโหว่ด้านความปลอดภัยที่อธิบายไว้ด้านล่าง

แพตช์ความปลอดภัย

ช่องโหว่จะถูกจัดกลุ่มตามองค์ประกอบที่ได้รับผลกระทบ มีรายละเอียดของปัญหาและตารางที่มี CVE ที่อ้างอิงการเชื่อมโยงเป็น ประเภทของความเสี่ยง , ความรุนแรง และการปรับปรุงรุ่น Android โครงการ Open Source (AOSP) (ถ้ามี) หากมี เราจะเชื่อมโยงการเปลี่ยนแปลงสาธารณะที่แก้ไขปัญหากับรหัสจุดบกพร่อง เช่น รายการการเปลี่ยนแปลง AOSP เมื่อการเปลี่ยนแปลงหลายรายการเกี่ยวข้องกับจุดบกพร่องเดียว การอ้างอิงเพิ่มเติมจะเชื่อมโยงกับหมายเลขตามรหัสจุดบกพร่อง

ส่วนประกอบเคอร์เนล

CVE อ้างอิง พิมพ์ ความรุนแรง ส่วนประกอบ
CVE-2019-25045 A-191191823
ต้นน้ำเคอร์เนล
EoP ปานกลาง XFRM
CVE-2020-25285 A-168881044
ต้นน้ำเคอร์เนล
EoP ปานกลาง Hugetlb
CVE-2021-0935 A-168607263
เคอร์เนลต้นน้ำ [ 2 ]
EoP ปานกลาง ระบบเครือข่าย
CVE-2021-0936 A-173789633
เคอร์เนลต้นน้ำ [ 2 ] [ 3 ] [ 4 ] [ 5 ] [ 6 ] [ 7 ] [ 8 ] [ 9 ] [ 10 ] [ 11 ] [ 12 ]
EoP ปานกลาง เคอร์เนล
CVE-2021-0937 A-184847809
ต้นน้ำเคอร์เนล
EoP ปานกลาง netfilter
CVE-2021-0941 A-154177719
ต้นน้ำเคอร์เนล
EoP ปานกลาง BPF
CVE-2021-3489 A-190877279
ต้นน้ำเคอร์เนล
EoP ปานกลาง eBPF
CVE-2021-3490 A-190876666
ต้นน้ำเคอร์เนล
EoP ปานกลาง eBPF
CVE-2021-20292 A-189986136
ต้นน้ำเคอร์เนล
EoP ปานกลาง เคอร์เนล DRM
CVE-2021-31916 A-187955767
ต้นน้ำเคอร์เนล
EoP ปานกลาง เครื่องแมปอุปกรณ์
CVE-2021-38166 A-197155069
ต้นน้ำเคอร์เนล
EoP ปานกลาง BPF
CVE-2021-0938 A-171418586
ต้นน้ำเคอร์เนล
NS ปานกลาง เคอร์เนล
CVE-2021-29155 A-186337918
เคอร์เนลต้นน้ำ [ 2 ] [ 3 ] [ 4 ] [ 5 ] [ 6 ] [ 7 ] [ 8 ]
NS ปานกลาง BPF
CVE-2021-29646 A-184622243
ต้นน้ำเคอร์เนล
NS ปานกลาง เคล็ดลับการเข้ารหัสลับ

Pixel

CVE อ้างอิง พิมพ์ ความรุนแรง ส่วนประกอบ
CVE-2021-0939 A-186026549 * NS สูง Titan-M
CVE-2021-0940 A-171315276 * EoP ปานกลาง เคอร์เนล

ส่วนประกอบ Qualcomm

CVE อ้างอิง ความรุนแรง ส่วนประกอบ
CVE-2021-1966
A-184564101
QC-CR # 2819521 [ 2 ]
ปานกลาง แสดง
CVE-2021-1967
A-184564368
QC-CR#2836431
ปานกลาง WLAN
CVE-2021-1968
A-184564492
QC-CR#2837555
ปานกลาง เคอร์เนล
CVE-2021-1969
A-184564237
QC-CR#2839235
ปานกลาง เคอร์เนล

แพทช์การทำงาน

สำหรับรายละเอียดเกี่ยวกับการแก้ไขข้อบกพร่องใหม่และแพทช์การทำงานรวมอยู่ในข่าวประชาสัมพันธ์ฉบับนี้ให้ดูที่ ฟอรั่มพิกเซลชุมชน

คำถามและคำตอบทั่วไป

ส่วนนี้จะตอบคำถามทั่วไปที่อาจเกิดขึ้นหลังจากอ่านกระดานข่าวนี้

1. ฉันจะทราบได้อย่างไรว่าอุปกรณ์ของฉันได้รับการอัปเดตเพื่อแก้ไขปัญหาเหล่านี้หรือไม่

ระดับแพตช์ความปลอดภัย 2021-10-05 หรือใหม่กว่า แก้ไขปัญหาทั้งหมดที่เกี่ยวข้องกับระดับแพตช์ความปลอดภัย 2021-10-05 และระดับแพตช์ก่อนหน้าทั้งหมด เรียนรู้วิธีการตรวจสอบระดับโปรแกรมปรับปรุงความปลอดภัยของอุปกรณ์อ่านคำแนะนำเกี่ยวกับ ตารางการปรับปรุงอุปกรณ์ Google

2. ทำรายการในค่าเฉลี่ยคอลัมน์ประเภท?

รายการในคอลัมน์ประเภทของช่องโหว่รายละเอียดอ้างอิงตารางการจัดหมวดหมู่ของช่องโหว่การรักษาความปลอดภัย

ตัวย่อ คำนิยาม
RCE การเรียกใช้โค้ดจากระยะไกล
EoP ยกระดับสิทธิพิเศษ
NS การเปิดเผยข้อมูล
DoS ปฏิเสธการให้บริการ
ไม่มี ไม่มีการจัดประเภท

3 สิ่งที่ทำรายการในค่าเฉลี่ยคอลัมน์อ้างอิง?

รายการภายใต้การอ้างอิงคอลัมน์ของตารางรายละเอียดช่องโหว่อาจจะมีคำนำหน้าระบุองค์กรที่ค่าอ้างอิงเป็น

คำนำหน้า อ้างอิง
NS- รหัสข้อบกพร่องของ Android
QC- หมายเลขอ้างอิง Qualcomm
NS- หมายเลขอ้างอิง MediaTek
NS- หมายเลขอ้างอิง NVIDIA
NS- หมายเลขอ้างอิง Broadcom
ยู- หมายเลขอ้างอิง UNISOC

4. อะไรนี้ * ติดกับรหัสข้อผิดพลาดใน Android หมายถึงคอลัมน์อ้างอิง?

ปัญหาที่ไม่ได้เปิดเผยต่อสาธารณชนมี * ติดกับรหัสข้อผิดพลาดของ Android ในการอ้างอิงคอลัมน์ การปรับปรุงสำหรับปัญหาที่มีอยู่ทั่วไปในไดรเวอร์ไบนารีล่าสุดสำหรับอุปกรณ์พิกเซลพร้อมใช้งานจาก เว็บไซต์ของนักพัฒนาซอฟต์แวร์ Google

5. เหตุใดช่องโหว่ด้านความปลอดภัยจึงถูกแบ่งระหว่างกระดานข่าวนี้กับกระดานข่าวสารความปลอดภัยของ Android

ช่องโหว่ด้านความปลอดภัยที่บันทึกไว้ในกระดานข่าวความปลอดภัยของ Android จำเป็นต้องประกาศระดับแพตช์ความปลอดภัยล่าสุดบนอุปกรณ์ Android ช่องโหว่ด้านความปลอดภัยเพิ่มเติม เช่น ที่บันทึกไว้ในกระดานข่าวนี้ไม่จำเป็นสำหรับการประกาศระดับแพตช์ความปลอดภัย

รุ่น

เวอร์ชั่น วันที่ หมายเหตุ
1.0 4 ตุลาคม 2564 กระดานข่าวออก