Kể từ ngày 27 tháng 3 năm 2025, bạn nên sử dụng android-latest-release thay vì aosp-main để xây dựng và đóng góp cho AOSP. Để biết thêm thông tin, hãy xem phần Thay đổi đối với AOSP.

Trang này được dịch bởi Cloud Translation API.

Bản tin bảo mật Nexus – Tháng 1 năm 2016
Sử dụng bộ sưu tập để sắp xếp ngăn nắp các trang Lưu và phân loại nội dung dựa trên lựa chọn ưu tiên của bạn.

Xuất bản ngày 4 tháng 1 năm 2016 | Cập nhật ngày 28 tháng 4 năm 2016

Chúng tôi đã phát hành bản cập nhật bảo mật cho các thiết bị Nexus thông qua bản cập nhật qua mạng (OTA) trong quy trình phát hành Bản tin bảo mật Android hằng tháng. Hình ảnh firmware Nexus cũng đã được phát hành trên trang web dành cho nhà phát triển của Google. Các bản dựng LMY49F trở lên và Android 6.0 có Cấp bản vá bảo mật từ ngày 1 tháng 1 năm 2016 trở lên sẽ giải quyết các vấn đề này. Hãy tham khảo phần Câu hỏi thường gặp và câu trả lời để biết thêm thông tin chi tiết.

Các đối tác đã được thông báo và cung cấp thông tin cập nhật về các vấn đề được mô tả trong thông báo này vào ngày 7 tháng 12 năm 2015 trở về trước. Các bản vá mã nguồn cho các vấn đề này đã được phát hành cho kho lưu trữ Dự án nguồn mở Android (AOSP) (nếu có).

Vấn đề nghiêm trọng nhất trong số này là lỗ hổng bảo mật nghiêm trọng có thể cho phép thực thi mã từ xa trên thiết bị bị ảnh hưởng thông qua nhiều phương thức như email, duyệt web và MMS khi xử lý tệp phương tiện. Mức độ đánh giá nghiêm trọng dựa trên tác động mà việc khai thác lỗ hổng có thể gây ra trên một thiết bị bị ảnh hưởng, giả sử các biện pháp giảm thiểu nền tảng và dịch vụ bị tắt cho mục đích phát triển hoặc nếu bị bỏ qua thành công.

Chúng tôi chưa nhận được báo cáo nào về việc khách hàng đang lợi dụng các vấn đề mới được báo cáo này. Hãy tham khảo phần Biện pháp giảm thiểu để biết thông tin chi tiết về các biện pháp bảo vệ nền tảng bảo mật của Android và các biện pháp bảo vệ dịch vụ như SafetyNet, giúp cải thiện tính bảo mật của nền tảng Android. Tất cả khách hàng đều nên chấp nhận các bản cập nhật này cho thiết bị của họ.

Giải pháp giảm thiểu

Đây là bản tóm tắt về các biện pháp giảm thiểu do nền tảng bảo mật Android và các biện pháp bảo vệ dịch vụ như SafetyNet cung cấp. Các tính năng này làm giảm khả năng các lỗ hổng bảo mật có thể được khai thác thành công trên Android.

Việc khai thác nhiều vấn đề trên Android trở nên khó khăn hơn do các tính năng nâng cao trong các phiên bản mới hơn của nền tảng Android. Tất cả người dùng nên cập nhật lên phiên bản Android mới nhất nếu có thể.
Nhóm Bảo mật Android đang chủ động theo dõi hành vi sai trái bằng tính năng Xác minh ứng dụng và SafetyNet. Các tính năng này sẽ cảnh báo về các ứng dụng có khả năng gây hại sắp được cài đặt. Các công cụ can thiệp vào hệ thống của thiết bị bị cấm trên Google Play. Để bảo vệ người dùng cài đặt ứng dụng bên ngoài Google Play, tính năng Xác minh ứng dụng được bật theo mặc định và sẽ cảnh báo người dùng về các ứng dụng can thiệp vào hệ thống đã biết. Tính năng Xác minh ứng dụng tìm cách xác định và chặn việc cài đặt các ứng dụng độc hại đã biết khai thác lỗ hổng nâng cao đặc quyền. Nếu người dùng đã cài đặt một ứng dụng như vậy, thì tính năng Xác minh ứng dụng sẽ thông báo cho người dùng và cố gắng xoá mọi ứng dụng như vậy.
Khi thích hợp, các ứng dụng Google Hangouts và Messenger không tự động chuyển nội dung nghe nhìn sang các quy trình như mediaserver.

Lời cảm ơn

Chúng tôi xin cảm ơn những nhà nghiên cứu sau đây đã đóng góp:

Abhishek Arya, Oliver Chang và Martin Barbella thuộc Nhóm bảo mật của Google Chrome: CVE-2015-6636
Sen Nie (@nforest_) và jfang của phòng thí nghiệm KEEN, Tencent (@K33nTeam): CVE-2015-6637
Yabin Cui thuộc Nhóm Bionic của Android: CVE-2015-6640
Tom Craig của Google X: CVE-2015-6641
Jann Horn (https://thejh.net): CVE-2015-6642
Mã nhận dạng PGP của Jouni Malinen EFC895FA: CVE-2015-5310
Quan Nguyen thuộc Nhóm kỹ sư bảo mật thông tin của Google: CVE-2015-6644
Gal Beniamini (@laginimaineb, http://bits-please.blogspot.com): CVE-2015-6639

Chi tiết về lỗ hổng bảo mật

Trong các phần dưới đây, chúng tôi cung cấp thông tin chi tiết về từng lỗ hổng bảo mật áp dụng cho cấp bản vá 2016-01-01. Trang này có nội dung mô tả vấn đề, lý do về mức độ nghiêm trọng và bảng chứa CVE, lỗi liên quan, mức độ nghiêm trọng, phiên bản đã cập nhật và ngày báo cáo. Nếu có, chúng tôi sẽ liên kết thay đổi AOSP đã giải quyết vấn đề với mã lỗi. Khi nhiều thay đổi liên quan đến một lỗi, các tệp tham chiếu AOSP bổ sung sẽ được liên kết với các số theo sau mã lỗi.

Lỗ hổng thực thi mã từ xa trong Mediaserver

Trong quá trình xử lý tệp phương tiện và dữ liệu của một tệp được tạo đặc biệt, các lỗ hổng trong mediaserver có thể cho phép kẻ tấn công gây hỏng bộ nhớ và thực thi mã từ xa dưới dạng quy trình mediaserver.

Chức năng bị ảnh hưởng được cung cấp dưới dạng một phần cốt lõi của hệ điều hành và có nhiều ứng dụng cho phép truy cập vào chức năng này bằng nội dung từ xa, đáng chú ý nhất là MMS và phát nội dung đa phương tiện trên trình duyệt.

Vấn đề này được đánh giá là có mức độ nghiêm trọng là Critical (Nguy hiểm) do có khả năng thực thi mã từ xa trong ngữ cảnh của dịch vụ mediaserver. Dịch vụ mediaserver có quyền truy cập vào luồng âm thanh và video cũng như quyền truy cập vào các đặc quyền mà các ứng dụng bên thứ ba thường không thể truy cập.

CVE	(Các) lỗi liên quan đến đường liên kết AOSP	Mức độ nghiêm trọng	Phiên bản đã cập nhật	Ngày báo cáo
CVE-2015-6636	ANDROID-25070493	Quan trọng	5.0, 5.1.1, 6.0, 6.0.1	Nội Bộ Google
CVE-2015-6636	ANDROID-24686670	Quan trọng	5.0, 5.1.1, 6.0, 6.0.1	Nội Bộ Google

Lỗ hổng nâng cao đặc quyền trong trình điều khiển misc-sd

Lỗ hổng nâng cao đặc quyền trong trình điều khiển misc-sd của MediaTek có thể cho phép một ứng dụng độc hại cục bộ thực thi mã tuỳ ý trong nhân. Vấn đề này được đánh giá là có mức độ nghiêm trọng là Critical (Cực kỳ nghiêm trọng) do có khả năng thiết bị bị xâm phạm vĩnh viễn trên thiết bị. Trong trường hợp này, thiết bị có thể cần được sửa chữa bằng cách cài đặt lại hệ điều hành.

CVE	(Các) lỗi	Mức độ nghiêm trọng	Phiên bản đã cập nhật	Ngày báo cáo
CVE-2015-6637	ANDROID-25307013*	Quan trọng	4.4.4, 5.0, 5.1.1, 6.0, 6.0.1	Ngày 26 tháng 10 năm 2015

* Bản vá cho vấn đề này không có trong AOSP. Bản cập nhật này có trong các trình điều khiển tệp nhị phân mới nhất cho thiết bị Nexus có trên trang web dành cho nhà phát triển của Google.

Lỗ hổng nâng cao đặc quyền trong trình điều khiển Imagination Technologies

Lỗ hổng nâng cao đặc quyền trong trình điều khiển hạt nhân của Imagination Technologies có thể cho phép một ứng dụng độc hại cục bộ thực thi mã tuỳ ý trong hạt nhân. Vấn đề này được đánh giá là có mức độ nghiêm trọng là Critical (Nghiêm trọng) do có khả năng thiết bị bị xâm phạm vĩnh viễn trên thiết bị cục bộ. Trong trường hợp này, thiết bị có thể cần được sửa chữa bằng cách cài đặt lại hệ điều hành.

CVE	(Các) lỗi	Mức độ nghiêm trọng	Phiên bản đã cập nhật	Ngày báo cáo
CVE-2015-6638	ANDROID-24673908*	Quan trọng	5.0, 5.1.1, 6.0, 6.0.1	Nội Bộ Google

Lỗ hổng nâng cao đặc quyền trong Trustzone

Các lỗ hổng nâng cao đặc quyền trong ứng dụng Widevine QSEE TrustZone có thể cho phép một ứng dụng đặc quyền, bị xâm phạm có quyền truy cập vào QSEECOM để thực thi mã tuỳ ý trong ngữ cảnh Trustzone. Vấn đề này được đánh giá là có mức độ nghiêm trọng là Critical (Cực kỳ nghiêm trọng) do có khả năng thiết bị bị xâm phạm vĩnh viễn trên thiết bị cục bộ. Trong trường hợp này, có thể bạn sẽ phải sửa thiết bị bằng cách cài đặt lại hệ điều hành.

CVE	(Các) lỗi	Mức độ nghiêm trọng	Phiên bản đã cập nhật	Ngày báo cáo
CVE-2015-6639	ANDROID-24446875*	Quan trọng	5.0, 5.1.1, 6.0, 6.0.1	Ngày 23 tháng 9 năm 2015
CVE-2015-6647	ANDROID-24441554*	Quan trọng	5.0, 5.1.1, 6.0, 6.0.1	Ngày 27 tháng 9 năm 2015

Lỗ hổng nâng cao đặc quyền trong nhân

Lỗ hổng nâng cao đặc quyền trong hạt nhân có thể cho phép một ứng dụng độc hại cục bộ thực thi mã tuỳ ý trong hạt nhân. Vấn đề này được đánh giá là có mức độ nghiêm trọng là Critical (Nghiêm trọng) do có khả năng thiết bị bị xâm phạm vĩnh viễn trên thiết bị cục bộ. Trong trường hợp này, có thể bạn sẽ phải sửa thiết bị bằng cách cài đặt lại hệ điều hành.

CVE	(Các) lỗi liên quan đến Đường liên kết AOSP	Mức độ nghiêm trọng	Phiên bản đã cập nhật	Ngày báo cáo
CVE-2015-6640	ANDROID-20017123	Quan trọng	4.4.4, 5.0, 5.1.1, 6.0	Nội Bộ Google

Lỗ hổng nâng cao đặc quyền trong Bluetooth

Lỗ hổng nâng cao đặc quyền trong thành phần Bluetooth có thể cho phép một thiết bị từ xa được ghép nối qua Bluetooth truy cập vào thông tin riêng tư của người dùng (Danh bạ). Vấn đề này được đánh giá là có mức độ nghiêm trọng cao vì có thể được dùng để truy cập từ xa các chức năng "nguy hiểm". Chỉ những ứng dụng bên thứ ba được cài đặt cục bộ mới có thể truy cập vào các quyền này.

CVE	(Các) lỗi liên quan đến đường liên kết AOSP	Mức độ nghiêm trọng	Phiên bản đã cập nhật	Ngày báo cáo
CVE-2015-6641	ANDROID-23607427 [2]	Cao	6.0, 6.0.1	Nội Bộ Google

Lỗ hổng tiết lộ thông tin trong hạt nhân

Lỗ hổng tiết lộ thông tin trong hạt nhân có thể cho phép bỏ qua các biện pháp bảo mật hiện có để tăng độ khó cho kẻ tấn công khai thác nền tảng. Những vấn đề này được đánh giá là có mức độ nghiêm trọng cao vì chúng cũng có thể được dùng để tăng cường các chức năng, chẳng hạn như các đặc quyền về quyền Chữ ký hoặc Chữ ký hoặc hệ thống mà các ứng dụng bên thứ ba không thể truy cập.

CVE	(Các) lỗi	Mức độ nghiêm trọng	Phiên bản đã cập nhật	Ngày báo cáo
CVE-2015-6642	ANDROID-24157888*	Cao	4.4.4, 5.0, 5.1.1, 6.0	Ngày 12 tháng 9 năm 2015

Lỗ hổng nâng cao đặc quyền trong Trình hướng dẫn thiết lập

Lỗ hổng nâng cao đặc quyền trong Trình hướng dẫn thiết lập có thể cho phép kẻ tấn công có quyền truy cập thực vào thiết bị để truy cập vào phần cài đặt thiết bị và đặt lại thiết bị theo cách thủ công. Vấn đề này được đánh giá là có mức độ nghiêm trọng Trung bình vì có thể được dùng để bỏ qua biện pháp bảo vệ khi đặt lại về trạng thái ban đầu.

CVE	(Các) lỗi liên quan đến đường liên kết AOSP	Mức độ nghiêm trọng	Phiên bản đã cập nhật	Ngày báo cáo
CVE-2015-6643	ANDROID-25290269 [2]	Trung bình	5.1.1, 6.0, 6.0.1	Nội Bộ Google

Lỗ hổng nâng cao đặc quyền trong Wi-Fi

Lỗ hổng nâng cao đặc quyền trong thành phần Wi-Fi có thể cho phép một kẻ tấn công ở gần truy cập vào thông tin liên quan đến dịch vụ Wi-Fi. Thiết bị chỉ dễ gặp vấn đề này khi ở gần thiết bị khác. Vấn đề này được đánh giá là có mức độ nghiêm trọng Trung bình vì có thể được dùng để truy cập từ xa các chức năng "bình thường". Chỉ những ứng dụng bên thứ ba được cài đặt cục bộ mới có thể truy cập vào các quyền này.

CVE	(Các) lỗi liên quan đến đường liên kết AOSP	Mức độ nghiêm trọng	Phiên bản đã cập nhật	Ngày báo cáo
CVE-2015-5310	ANDROID-25266660	Trung bình	4.4.4, 5.0, 5.1.1, 6.0, 6.0.1	Ngày 25 tháng 10 năm 2015

Lỗ hổng tiết lộ thông tin trong Bouncy Castle

Lỗ hổng tiết lộ thông tin trong Bouncy Castle có thể cho phép một ứng dụng độc hại cục bộ truy cập vào thông tin riêng tư của người dùng. Vấn đề này được đánh giá là có mức độ nghiêm trọng Trung bình vì có thể được dùng để giành quyền "nguy hiểm" một cách không chính đáng.

CVE	(Các) lỗi liên quan đến đường liên kết AOSP	Mức độ nghiêm trọng	Phiên bản đã cập nhật	Ngày báo cáo
CVE-2015-6644	ANDROID-24106146	Trung bình	4.4.4, 5.0, 5.1.1, 6.0, 6.0.1	Nội Bộ Google

Lỗ hổng từ chối dịch vụ trong SyncManager

Lỗ hổng từ chối dịch vụ trong SyncManager có thể cho phép một ứng dụng độc hại cục bộ gây ra vòng lặp khởi động lại. Vấn đề này được đánh giá là có mức độ nghiêm trọng Trung bình vì có thể gây ra tình trạng từ chối dịch vụ tạm thời cục bộ. Bạn có thể cần phải khắc phục vấn đề này bằng cách đặt lại về trạng thái ban đầu.

CVE	(Các) lỗi liên quan đến đường liên kết AOSP	Mức độ nghiêm trọng	Phiên bản đã cập nhật	Ngày báo cáo
CVE-2015-6645	ANDROID-23591205	Trung bình	4.4.4, 5.0, 5.1.1, 6.0	Nội Bộ Google

Giảm bề mặt tấn công cho hạt nhân Nexus

SysV IPC không được hỗ trợ trong bất kỳ Hạt nhân Android nào. Chúng tôi đã xoá tính năng này khỏi hệ điều hành vì tính năng này hiển thị thêm một bề mặt tấn công không thêm chức năng vào hệ thống mà các ứng dụng độc hại có thể khai thác. Ngoài ra, IPC của Hệ thống V không tuân thủ vòng đời ứng dụng của Android vì tài nguyên được phân bổ không được trình quản lý bộ nhớ giải phóng, dẫn đến rò rỉ tài nguyên hạt nhân toàn cục. Thay đổi này giải quyết các vấn đề như CVE-2015-7613.

CVE	(Các) lỗi	Mức độ nghiêm trọng	Phiên bản đã cập nhật	Ngày báo cáo
CVE-2015-6646	ANDROID-22300191*	Trung bình	6.0	Nội Bộ Google

Câu hỏi thường gặp và câu trả lời

Phần này xem xét câu trả lời cho các câu hỏi thường gặp có thể xảy ra sau khi đọc thông báo này.

1. Làm cách nào để xác định xem thiết bị của tôi đã được cập nhật để giải quyết những vấn đề này hay chưa?

Các bản dựng LMY49F trở lên và Android 6.0 có Cấp bản vá bảo mật từ ngày 1 tháng 1 năm 2016 trở lên sẽ giải quyết các vấn đề này. Hãy tham khảo tài liệu về Nexus để biết hướng dẫn về cách kiểm tra cấp bản vá bảo mật. Các nhà sản xuất thiết bị có các bản cập nhật này phải đặt cấp độ chuỗi bản vá thành: [ro.build.version.security_patch]:[2016-01-01]

Bản sửa đổi

Ngày 4 tháng 1 năm 2016: Bản tin được phát hành.
Ngày 6 tháng 1 năm 2016: Bản tin được sửa đổi để thêm các đường liên kết đến AOSP.
Ngày 28 tháng 4 năm 2016: Xoá CVE-2015-6617 khỏi phần Trân trọng cảm ơn và thêm CVE-2015-6647 vào bảng tóm tắt

Bản tin bảo mật Nexus – Tháng 1 năm 2016 Sử dụng bộ sưu tập để sắp xếp ngăn nắp các trang Lưu và phân loại nội dung dựa trên lựa chọn ưu tiên của bạn.