Xuất bản ngày 6 tháng 6 năm 2016 | Cập nhật ngày 8 tháng 6 năm 2016
Bản tin bảo mật Android chứa thông tin chi tiết về các lỗ hổng bảo mật ảnh hưởng đến thiết bị Android. Cùng với bản tin này, chúng tôi đã phát hành bản cập nhật bảo mật cho các thiết bị Nexus thông qua bản cập nhật qua mạng không dây (OTA). Hình ảnh firmware của Nexus cũng đã được phát hành trên trang web dành cho nhà phát triển của Google. Cấp bản vá bảo mật từ ngày 1 tháng 6 năm 2016 trở đi sẽ giải quyết các vấn đề này. Hãy tham khảo tài liệu về Nexus để tìm hiểu cách kiểm tra cấp bản vá bảo mật.
Đối tác đã được thông báo về các vấn đề được mô tả trong bản tin vào ngày 2 tháng 5 năm 2016 trở về trước. Các bản vá mã nguồn cho các vấn đề này đã được phát hành cho kho lưu trữ Dự án nguồn mở Android (AOSP) (nếu có).
Vấn đề nghiêm trọng nhất là lỗ hổng bảo mật nghiêm trọng có thể cho phép thực thi mã từ xa trên thiết bị bị ảnh hưởng thông qua nhiều phương thức như email, duyệt web và MMS khi xử lý tệp phương tiện. Mức độ đánh giá nghiêm trọng dựa trên tác động mà việc khai thác lỗ hổng có thể gây ra trên một thiết bị bị ảnh hưởng, giả sử các biện pháp giảm thiểu nền tảng và dịch vụ bị tắt cho mục đích phát triển hoặc nếu bị bỏ qua thành công.
Chúng tôi chưa nhận được báo cáo nào về việc khách hàng đang lợi dụng hoặc lạm dụng các vấn đề mới được báo cáo này. Hãy tham khảo phần Biện pháp giảm thiểu rủi ro cho Dịch vụ Google và Android để biết thông tin chi tiết về các biện pháp bảo vệ nền tảng bảo mật của Android và các biện pháp bảo vệ dịch vụ như SafetyNet, giúp cải thiện tính bảo mật của nền tảng Android.
Tất cả khách hàng đều nên chấp nhận các bản cập nhật này cho thiết bị của họ.
Giải pháp giảm thiểu cho Android và Dịch vụ của Google
Đây là bản tóm tắt về các biện pháp giảm thiểu do nền tảng bảo mật Android và các biện pháp bảo vệ dịch vụ (chẳng hạn như SafetyNet) cung cấp. Những khả năng này giúp giảm khả năng khai thác thành công các lỗ hổng bảo mật trên Android.
- Việc khai thác nhiều vấn đề trên Android trở nên khó khăn hơn do các tính năng nâng cao trong các phiên bản mới hơn của nền tảng Android. Tất cả người dùng nên cập nhật lên phiên bản Android mới nhất nếu có thể.
- Nhóm Bảo mật Android chủ động theo dõi hành vi sai trái bằng Verify Apps và SafetyNet. Các công cụ này được thiết kế để cảnh báo người dùng về Ứng dụng có khả năng gây hại. Tính năng Xác minh ứng dụng được bật theo mặc định trên các thiết bị có Dịch vụ Google dành cho thiết bị di động, đặc biệt quan trọng đối với những người dùng cài đặt ứng dụng bên ngoài Google Play. Google Play nghiêm cấm các công cụ can thiệp vào hệ thống của thiết bị, nhưng tính năng Xác minh ứng dụng sẽ cảnh báo người dùng khi họ cố gắng cài đặt một ứng dụng can thiệp vào hệ thống đã phát hiện được, bất kể ứng dụng đó đến từ đâu. Ngoài ra, tính năng Xác minh ứng dụng sẽ cố gắng xác định và chặn việc cài đặt các ứng dụng độc hại đã biết khai thác lỗ hổng nâng cao đặc quyền. Nếu người dùng đã cài đặt một ứng dụng như vậy, thì tính năng Xác minh ứng dụng sẽ thông báo cho người dùng và cố gắng xoá ứng dụng đã phát hiện.
- Khi thích hợp, các ứng dụng Google Hangouts và Messenger không tự động chuyển nội dung nghe nhìn đến các quy trình như Mediaserver.
Lời cảm ơn
Chúng tôi xin cảm ơn những nhà nghiên cứu sau đây đã đóng góp:
- Di Shen (@returnsme) của KeenLab (@keen_lab), Tencent: CVE-2016-2468
- Gal Beniamini (@laginimaineb): CVE-2016-2476
- Gengjia Chen (@chengjia4574), pjf (weibo.com/jfpan) của IceSword Lab, Qihoo 360 Technology Co. Ltd.: CVE-2016-2492
- Hao Chen, Guang Gong và Wenlin Yang thuộc Nhóm an toàn trên thiết bị di động, Công ty TNHH Công nghệ Qihoo 360: CVE-2016-2470, CVE-2016-2471, CVE-2016-2472, CVE-2016-2473, CVE-2016-2498
- Iwo Banas: CVE-2016-2496
- Jianqiang Zhao(@jianqiangzhao) và pjf (weibo.com/jfpan) của IceSword Lab, Qihoo 360 Technology Co. Ltd.: CVE-2016-2490, CVE-2016-2491
- Lee Campbell của Google: CVE-2016-2500
- Maciej Szawłowski thuộc Nhóm bảo mật của Google: CVE-2016-2474
- Marco Nelissen và Max Spector của Google: CVE-2016-2487
- Mark Brand của Google Project Zero: CVE-2016-2494
- Mingjian Zhou (@Mingjian_Zhou), Chiachih Wu (@chiachih_wu) và Xuxian Jiang thuộc Nhóm C0RE: CVE-2016-2477, CVE-2016-2478, CVE-2016-2479, CVE-2016-2480, CVE-2016-2481, CVE-2016-2482, CVE-2016-2483, CVE-2016-2484, CVE-2016-2485, CVE-2016-2486
- Scott Bauer (@ScottyBauer1): CVE-2016-2066, CVE-2016-2061, CVE-2016-2465, CVE-2016-2469, CVE-2016-2489
- Vasily Vasilev: CVE-2016-2463
- Weichao Sun (@sunblate) của Alibaba Inc.: CVE-2016-2495
- Xiling Gong thuộc Phòng Nền tảng bảo mật của Tencent: CVE-2016-2499
- Zach Riggle (@ebeip90) thuộc Nhóm bảo mật Android: CVE-2016-2493
Chi tiết về lỗ hổng bảo mật
Trong các phần dưới đây, chúng tôi cung cấp thông tin chi tiết về từng lỗ hổng bảo mật áp dụng cho cấp bản vá 01/06/2016. Có nội dung mô tả vấn đề, lý do về mức độ nghiêm trọng và bảng có CVE, lỗi Android liên quan, mức độ nghiêm trọng, thiết bị Nexus đã cập nhật, phiên bản AOSP đã cập nhật (nếu có) và ngày báo cáo. Nếu có, chúng tôi sẽ liên kết thay đổi AOSP đã giải quyết vấn đề với mã lỗi. Khi nhiều thay đổi liên quan đến một lỗi, các tệp tham chiếu AOSP bổ sung sẽ được liên kết với các số theo mã lỗi.
Lỗ hổng thực thi mã từ xa trong Mediaserver
Lỗ hổng thực thi mã từ xa trong Mediaserver có thể cho phép kẻ tấn công sử dụng một tệp được tạo đặc biệt để gây hỏng bộ nhớ trong quá trình xử lý tệp phương tiện và dữ liệu. Vấn đề này được đánh giá là nghiêm trọng do có khả năng thực thi mã từ xa trong ngữ cảnh của quy trình Mediaserver. Quy trình Mediaserver có quyền truy cập vào luồng âm thanh và video, cũng như quyền truy cập vào các đặc quyền mà các ứng dụng bên thứ ba thường không thể truy cập.
Chức năng bị ảnh hưởng được cung cấp dưới dạng một phần cốt lõi của hệ điều hành và có nhiều ứng dụng cho phép truy cập vào chức năng này bằng nội dung từ xa, đáng chú ý nhất là MMS và phát nội dung đa phương tiện trên trình duyệt.
| CVE | Lỗi Android | Mức độ nghiêm trọng | Thiết bị Nexus đã cập nhật | Phiên bản AOSP đã cập nhật | Ngày báo cáo |
|---|---|---|---|---|---|
| CVE-2016-2463 | 27855419 | Quan trọng | Tất cả thiết bị Nexus | 4.4.4, 5.0.2, 5.1.1, 6.0, 6.0.1 | Ngày 25 tháng 3 năm 2016 |
Lỗ hổng thực thi mã từ xa trong libwebm
Các lỗ hổng thực thi mã từ xa với libwebm có thể cho phép kẻ tấn công sử dụng một tệp được tạo đặc biệt để gây hỏng bộ nhớ trong quá trình xử lý tệp phương tiện và dữ liệu. Vấn đề này được đánh giá là nghiêm trọng do có khả năng thực thi mã từ xa trong ngữ cảnh của quy trình Mediaserver. Quy trình Mediaserver có quyền truy cập vào luồng âm thanh và video, cũng như quyền truy cập vào các đặc quyền mà các ứng dụng bên thứ ba thường không thể truy cập.
Chức năng bị ảnh hưởng được cung cấp dưới dạng một phần cốt lõi của hệ điều hành và có nhiều ứng dụng cho phép truy cập vào chức năng này bằng nội dung từ xa, đáng chú ý nhất là MMS và phát nội dung đa phương tiện trên trình duyệt.
| CVE | Lỗi Android | Mức độ nghiêm trọng | Thiết bị Nexus đã cập nhật | Phiên bản AOSP đã cập nhật | Ngày báo cáo |
|---|---|---|---|---|---|
| CVE-2016-2464 | 23167726 [2] | Quan trọng | Tất cả thiết bị Nexus | 4.4.4, 5.0.2, 5.1.1, 6.0, 6.0.1 | Nội Bộ Google |
Lỗ hổng nâng cao đặc quyền trong Trình điều khiển video Qualcomm
Lỗ hổng nâng cao đặc quyền trong trình điều khiển video Qualcomm có thể cho phép một ứng dụng độc hại cục bộ thực thi mã tuỳ ý trong ngữ cảnh của hạt nhân. Vấn đề này được đánh giá là nghiêm trọng do có khả năng thiết bị bị xâm phạm vĩnh viễn trên thiết bị cục bộ. Bạn có thể phải cài đặt lại hệ điều hành để sửa chữa thiết bị.
| CVE | Lỗi Android | Mức độ nghiêm trọng | Thiết bị Nexus đã cập nhật | Ngày báo cáo |
|---|---|---|---|---|
| CVE-2016-2465 | 27407865* | Quan trọng | Nexus 5, Nexus 5X, Nexus 6, Nexus 6P | Ngày 21 tháng 2 năm 2016 |
* Bản vá cho vấn đề này không có trong AOSP. Bản cập nhật này có trong trình điều khiển nhị phân mới nhất cho các thiết bị Nexus có trên trang web dành cho nhà phát triển của Google.
Lỗ hổng nâng cao đặc quyền trong Trình điều khiển âm thanh Qualcomm
Lỗ hổng nâng cao đặc quyền trong trình điều khiển âm thanh Qualcomm có thể cho phép một ứng dụng độc hại cục bộ thực thi mã tuỳ ý trong ngữ cảnh của hạt nhân. Vấn đề này được đánh giá là nghiêm trọng do có khả năng thiết bị bị xâm phạm vĩnh viễn trên thiết bị cục bộ. Bạn có thể phải cài đặt lại hệ điều hành để sửa chữa thiết bị.
| CVE | Lỗi Android | Mức độ nghiêm trọng | Thiết bị Nexus đã cập nhật | Ngày báo cáo |
|---|---|---|---|---|
| CVE-2016-2466 | 27947307* | Quan trọng | Nexus 6 | Ngày 27 tháng 2 năm 2016 |
| CVE-2016-2467 | 28029010* | Quan trọng | Nexus 5 | Ngày 13 tháng 3 năm 2014 |
* Bản vá cho vấn đề này không có trong AOSP. Bản cập nhật này có trong trình điều khiển nhị phân mới nhất cho các thiết bị Nexus có trên trang web dành cho nhà phát triển của Google.
Lỗ hổng nâng cao đặc quyền trong Trình điều khiển GPU Qualcomm
Lỗ hổng nâng cao đặc quyền trong trình điều khiển GPU Qualcomm có thể cho phép một ứng dụng độc hại cục bộ thực thi mã tuỳ ý trong ngữ cảnh của nhân. Vấn đề này được đánh giá là nghiêm trọng do có khả năng thiết bị bị xâm phạm vĩnh viễn cục bộ. Bạn có thể phải cài đặt lại hệ điều hành để sửa thiết bị.
| CVE | Lỗi Android | Mức độ nghiêm trọng | Thiết bị Nexus đã cập nhật | Ngày báo cáo |
|---|---|---|---|---|
| CVE-2016-2468 | 27475454* | Quan trọng | Nexus 5, Nexus 5X, Nexus 6, Nexus 6P, Nexus 7 | Ngày 2 tháng 3 năm 2016 |
| CVE-2016-2062 | 27364029* | Quan trọng | Nexus 5X, Nexus 6P | Ngày 6 tháng 3 năm 2016 |
* Bản vá cho vấn đề này không có trong AOSP. Bản cập nhật này có trong trình điều khiển nhị phân mới nhất cho các thiết bị Nexus có trên trang web dành cho nhà phát triển của Google.
Lỗ hổng nâng cao đặc quyền trong trình điều khiển Wi-Fi Qualcomm
Lỗ hổng nâng cao đặc quyền trong trình điều khiển Wi-Fi Qualcomm có thể cho phép một ứng dụng độc hại cục bộ thực thi mã tuỳ ý trong ngữ cảnh của hạt nhân. Vấn đề này được đánh giá là nghiêm trọng do có khả năng thiết bị bị xâm phạm vĩnh viễn trên thiết bị cục bộ. Bạn có thể phải cài đặt lại hệ điều hành để sửa chữa thiết bị.
| CVE | Lỗi Android | Mức độ nghiêm trọng | Thiết bị Nexus đã cập nhật | Ngày báo cáo |
|---|---|---|---|---|
| CVE-2016-2474 | 27424603* | Quan trọng | Nexus 5X | Nội Bộ Google |
* Bản vá cho vấn đề này không có trong AOSP. Bản cập nhật này có trong trình điều khiển nhị phân mới nhất cho các thiết bị Nexus có trên trang web dành cho nhà phát triển của Google.
Lỗ hổng nâng cao đặc quyền trong trình điều khiển Wi-Fi Broadcom
Lỗ hổng nâng cao đặc quyền trong trình điều khiển Wi-Fi Broadcom có thể cho phép một ứng dụng độc hại cục bộ gọi các lệnh gọi hệ thống thay đổi chế độ cài đặt và hành vi của thiết bị mà không cần đặc quyền để thực hiện việc này. Vấn đề này được đánh giá là nghiêm trọng vì có thể được dùng để truy cập cục bộ vào các chức năng nâng cao.
| CVE | Lỗi Android | Mức độ nghiêm trọng | Thiết bị Nexus đã cập nhật | Ngày báo cáo |
|---|---|---|---|---|
| CVE-2016-2475 | 26425765* | Cao | Nexus 5, Nexus 6, Nexus 6P, Nexus 7 (2013), Nexus 9, Nexus Player, Pixel C | Ngày 6 tháng 1 năm 2016 |
* Bản vá cho vấn đề này không có trong AOSP. Bản cập nhật này có trong trình điều khiển nhị phân mới nhất cho các thiết bị Nexus có trên trang web dành cho nhà phát triển của Google.
Lỗ hổng nâng cao đặc quyền trong Trình điều khiển âm thanh Qualcomm
Lỗ hổng nâng cao đặc quyền trong trình điều khiển âm thanh Qualcomm có thể cho phép một ứng dụng độc hại thực thi mã tuỳ ý trong ngữ cảnh của nhân. Vấn đề này được đánh giá là Cao vì trước tiên, vấn đề này yêu cầu phải xâm phạm một dịch vụ có thể gọi trình điều khiển.
| CVE | Lỗi Android | Mức độ nghiêm trọng | Thiết bị Nexus đã cập nhật | Ngày báo cáo |
|---|---|---|---|---|
| CVE-2016-2066 | 26876409* | Cao | Nexus 5, Nexus 5X, Nexus 6, Nexus 6P | Ngày 29 tháng 1 năm 2016 |
| CVE-2016-2469 | 27531992* | Cao | Nexus 5, Nexus 6, Nexus 6P | Ngày 4 tháng 3 năm 2016 |
* Bản vá cho vấn đề này không có trong AOSP. Bản cập nhật này có trong trình điều khiển nhị phân mới nhất cho các thiết bị Nexus có trên trang web dành cho nhà phát triển của Google.
Lỗ hổng nâng cao đặc quyền trong Mediaserver
Lỗ hổng nâng cao đặc quyền trong Mediaserver có thể cho phép một ứng dụng độc hại cục bộ thực thi mã tuỳ ý trong ngữ cảnh của một ứng dụng hệ thống nâng cao. Vấn đề này được đánh giá là nghiêm trọng vì có thể được dùng để truy cập cục bộ vào các chức năng nâng cao, chẳng hạn như các đặc quyền về quyền Chữ ký hoặc Chữ ký hoặc hệ thống mà ứng dụng bên thứ ba không thể truy cập.
| CVE | Lỗi Android | Mức độ nghiêm trọng | Thiết bị Nexus đã cập nhật | Phiên bản AOSP đã cập nhật | Ngày báo cáo |
|---|---|---|---|---|---|
| CVE-2016-2476 | 27207275 [2] [3] [4] | Cao | Tất cả thiết bị Nexus | 4.4.4, 5.0.2, 5.1.1, 6.0, 6.0.1 | Ngày 11 tháng 2 năm 2016 |
| CVE-2016-2477 | 27251096 | Cao | Tất cả thiết bị Nexus | 4.4.4, 5.0.2, 5.1.1, 6.0, 6.0.1 | Ngày 17 tháng 2 năm 2016 |
| CVE-2016-2478 | 27475409 | Cao | Tất cả thiết bị Nexus | 4.4.4, 5.0.2, 5.1.1, 6.0, 6.0.1 | Ngày 3 tháng 3 năm 2016 |
| CVE-2016-2479 | 27532282 | Cao | Tất cả thiết bị Nexus | 4.4.4, 5.0.2, 5.1.1, 6.0, 6.0.1 | Ngày 6 tháng 3 năm 2016 |
| CVE-2016-2480 | 27532721 | Cao | Tất cả thiết bị Nexus | 4.4.4, 5.0.2, 5.1.1, 6.0, 6.0.1 | Ngày 6 tháng 3 năm 2016 |
| CVE-2016-2481 | 27532497 | Cao | Tất cả thiết bị Nexus | 4.4.4, 5.0.2, 5.1.1, 6.0, 6.0.1 | Ngày 6 tháng 3 năm 2016 |
| CVE-2016-2482 | 27661749 | Cao | Tất cả thiết bị Nexus | 4.4.4, 5.0.2, 5.1.1, 6.0, 6.0.1 | Ngày 14 tháng 3 năm 2016 |
| CVE-2016-2483 | 27662502 | Cao | Tất cả thiết bị Nexus | 4.4.4, 5.0.2, 5.1.1, 6.0, 6.0.1 | Ngày 14 tháng 3 năm 2016 |
| CVE-2016-2484 | 27793163 | Cao | Tất cả thiết bị Nexus | 4.4.4, 5.0.2, 5.1.1, 6.0, 6.0.1 | Ngày 22 tháng 3 năm 2016 |
| CVE-2016-2485 | 27793367 | Cao | Tất cả thiết bị Nexus | 4.4.4, 5.0.2, 5.1.1, 6.0, 6.0.1 | Ngày 22 tháng 3 năm 2016 |
| CVE-2016-2486 | 27793371 | Cao | Tất cả thiết bị Nexus | 4.4.4, 5.0.2, 5.1.1, 6.0, 6.0.1 | Ngày 22 tháng 3 năm 2016 |
| CVE-2016-2487 | 27833616 [2] [3] | Cao | Tất cả thiết bị Nexus | 4.4.4, 5.0.2, 5.1.1, 6.0, 6.0.1 | Nội Bộ Google |
Lỗ hổng nâng cao đặc quyền trong Trình điều khiển máy ảnh Qualcomm
Lỗ hổng nâng cao đặc quyền trong trình điều khiển máy ảnh Qualcomm có thể cho phép một ứng dụng độc hại cục bộ thực thi mã tuỳ ý trong ngữ cảnh của hạt nhân. Vấn đề này được đánh giá là Cao vì trước tiên, bạn phải xâm phạm một dịch vụ có thể gọi trình điều khiển.
| CVE | Lỗi Android | Mức độ nghiêm trọng | Thiết bị Nexus đã cập nhật | Ngày báo cáo |
|---|---|---|---|---|
| CVE-2016-2061 | 27207747* | Cao | Nexus 5X, Nexus 6P | Ngày 15 tháng 2 năm 2016 |
| CVE-2016-2488 | 27600832* | Cao | Nexus 5, Nexus 5X, Nexus 6, Nexus 6P, Nexus 7 (2013) | Nội Bộ Google |
* Bản vá cho vấn đề này không có trong AOSP. Bản cập nhật này có trong trình điều khiển nhị phân mới nhất cho các thiết bị Nexus có trên trang web dành cho nhà phát triển của Google.
Lỗ hổng nâng cao đặc quyền trong Trình điều khiển video Qualcomm
Lỗ hổng nâng cao đặc quyền trong trình điều khiển video Qualcomm có thể cho phép một ứng dụng độc hại cục bộ thực thi mã tuỳ ý trong ngữ cảnh của hạt nhân. Vấn đề này được đánh giá là Cao vì trước tiên, bạn phải xâm phạm một dịch vụ có thể gọi trình điều khiển.
| CVE | Lỗi Android | Mức độ nghiêm trọng | Thiết bị Nexus đã cập nhật | Ngày báo cáo |
|---|---|---|---|---|
| CVE-2016-2489 | 27407629* | Cao | Nexus 5, Nexus 5X, Nexus 6, Nexus 6P | Ngày 21 tháng 2 năm 2016 |
* Bản vá cho vấn đề này không có trong AOSP. Bản cập nhật này có trong trình điều khiển nhị phân mới nhất cho các thiết bị Nexus có trên trang web dành cho nhà phát triển của Google.
Lỗ hổng nâng cao đặc quyền trong Trình điều khiển máy ảnh NVIDIA
Lỗ hổng nâng cao đặc quyền trong trình điều khiển máy ảnh NVIDIA có thể cho phép một ứng dụng độc hại cục bộ thực thi mã tuỳ ý trong ngữ cảnh của hạt nhân. Vấn đề này được đánh giá là nghiêm trọng vì trước tiên, bạn phải làm hỏng một dịch vụ để gọi trình điều khiển.
| CVE | Lỗi Android | Mức độ nghiêm trọng | Thiết bị Nexus đã cập nhật | Ngày báo cáo |
|---|---|---|---|---|
| CVE-2016-2490 | 27533373* | Cao | Nexus 9 | Ngày 6 tháng 3 năm 2016 |
| CVE-2016-2491 | 27556408* | Cao | Nexus 9 | Ngày 8 tháng 3 năm 2016 |
* Bản vá cho vấn đề này không có trong AOSP. Bản cập nhật này có trong trình điều khiển nhị phân mới nhất cho các thiết bị Nexus có trên trang web dành cho nhà phát triển của Google.
Lỗ hổng nâng cao đặc quyền trong trình điều khiển Wi-Fi Qualcomm
Lỗ hổng nâng cao đặc quyền trong trình điều khiển Wi-Fi Qualcomm có thể cho phép một ứng dụng độc hại thực thi mã tuỳ ý trong ngữ cảnh của nhân. Vấn đề này được đánh giá là Cao vì trước tiên, vấn đề này yêu cầu phải xâm phạm một dịch vụ có thể gọi trình điều khiển.
| CVE | Lỗi Android | Mức độ nghiêm trọng | Thiết bị Nexus đã cập nhật | Ngày báo cáo |
|---|---|---|---|---|
| CVE-2016-2470 | 27662174* | Cao | Nexus 7 (2013) | Ngày 13 tháng 3 năm 2016 |
| CVE-2016-2471 | 27773913* | Cao | Nexus 7 (2013) | Ngày 19 tháng 3 năm 2016 |
| CVE-2016-2472 | 27776888* | Cao | Nexus 7 (2013) | Ngày 20 tháng 3 năm 2016 |
| CVE-2016-2473 | 27777501* | Cao | Nexus 7 (2013) | Ngày 20 tháng 3 năm 2016 |
* Bản vá cho vấn đề này không có trong AOSP. Bản cập nhật này có trong trình điều khiển nhị phân mới nhất cho các thiết bị Nexus có trên trang web dành cho nhà phát triển của Google.
Lỗ hổng nâng cao đặc quyền trong Trình điều khiển quản lý nguồn MediaTek
Việc nâng cao đặc quyền trong trình điều khiển quản lý nguồn điện MediaTek có thể cho phép một ứng dụng độc hại cục bộ thực thi mã tuỳ ý trong ngữ cảnh của nhân hệ điều hành. Vấn đề này được đánh giá là nghiêm trọng vì trước tiên, bạn phải xâm phạm thiết bị và cấp quyền truy cập vào thư mục gốc để gọi trình điều khiển.
| CVE | Lỗi Android | Mức độ nghiêm trọng | Thiết bị Nexus đã cập nhật | Ngày báo cáo |
|---|---|---|---|---|
| CVE-2016-2492 | 28085410* | Cao | Android One | Ngày 7 tháng 4 năm 2016 |
* Bản vá cho vấn đề này không có trong AOSP. Bản cập nhật này có trong trình điều khiển nhị phân mới nhất cho các thiết bị Nexus có trên trang web dành cho nhà phát triển của Google.
Lỗ hổng nâng cao đặc quyền trong Lớp mô phỏng thẻ SD
Lỗ hổng nâng cao đặc quyền trong lớp mô phỏng không gian người dùng của Thẻ SD có thể cho phép một ứng dụng độc hại cục bộ thực thi mã tuỳ ý trong ngữ cảnh của một ứng dụng hệ thống được nâng cao. Vấn đề này được đánh giá là Cao vì có thể được dùng để giành quyền truy cập cục bộ vào các chức năng nâng cao, chẳng hạn như các đặc quyền về quyền Chữ ký hoặc Chữ ký hoặc hệ thống mà ứng dụng bên thứ ba không thể truy cập.
| CVE | Lỗi Android | Mức độ nghiêm trọng | Thiết bị Nexus đã cập nhật | Phiên bản AOSP đã cập nhật | Ngày báo cáo |
|---|---|---|---|---|---|
| CVE-2016-2494 | 28085658 | Cao | Tất cả thiết bị Nexus | 4.4.4, 5.0.2, 5.1.1, 6.0, 6.0.1 | Ngày 7 tháng 4 năm 2016 |
Lỗ hổng nâng cao đặc quyền trong trình điều khiển Wi-Fi Broadcom
Lỗ hổng nâng cao đặc quyền trong trình điều khiển Wi-Fi Broadcom có thể cho phép một ứng dụng độc hại cục bộ thực thi mã tuỳ ý trong ngữ cảnh của hạt nhân. Vấn đề này được đánh giá là nghiêm trọng vì trước tiên, bạn phải làm hỏng một dịch vụ để gọi trình điều khiển.
| CVE | Lỗi Android | Mức độ nghiêm trọng | Thiết bị Nexus đã cập nhật | Ngày báo cáo |
|---|---|---|---|---|
| CVE-2016-2493 | 26571522* | Cao | Nexus 5, Nexus 6, Nexus 6P, Nexus 7 (2013), Nexus Player, Pixel C | Nội Bộ Google |
* Bản vá cho vấn đề này không có trong AOSP. Bản cập nhật này có trong trình điều khiển nhị phân mới nhất cho các thiết bị Nexus có trên trang web dành cho nhà phát triển của Google.
Lỗ hổng từ chối dịch vụ từ xa trong Mediaserver
Lỗ hổng từ chối dịch vụ từ xa trong Mediaserver có thể cho phép kẻ tấn công sử dụng một tệp được tạo đặc biệt để khiến thiết bị bị treo hoặc khởi động lại. Vấn đề này được xếp hạng là Cao do có khả năng từ chối dịch vụ từ xa.
| CVE | Lỗi Android | Mức độ nghiêm trọng | Thiết bị Nexus đã cập nhật | Phiên bản AOSP đã cập nhật | Ngày báo cáo |
|---|---|---|---|---|---|
| CVE-2016-2495 | 28076789 [2] | Cao | Tất cả thiết bị Nexus | 4.4.4, 5.0.2, 5.1.1, 6.0, 6.0.1 | Ngày 6 tháng 4 năm 2016 |
Lỗ hổng nâng cao đặc quyền trong giao diện người dùng của khung
Lỗ hổng nâng cao đặc quyền trong cửa sổ hộp thoại cấp quyền giao diện người dùng của Khung có thể cho phép kẻ tấn công truy cập vào các tệp trái phép trong bộ nhớ riêng tư. Vấn đề này được đánh giá là Trung bình vì có thể được dùng để thu thập các quyền "nguy hiểm" theo cách không chính đáng.
| CVE | Lỗi Android | Mức độ nghiêm trọng | Thiết bị Nexus đã cập nhật | Phiên bản AOSP đã cập nhật | Ngày báo cáo |
|---|---|---|---|---|---|
| CVE-2016-2496 | 26677796 [2] [3] | Trung bình | Tất cả thiết bị Nexus | 6.0, 6.1 | Ngày 26 tháng 5 năm 2015 |
Lỗ hổng tiết lộ thông tin trong Trình điều khiển Wi-Fi của Qualcomm
Việc tiết lộ thông tin trong trình điều khiển Wi-Fi Qualcomm có thể cho phép một ứng dụng độc hại cục bộ truy cập vào dữ liệu nằm ngoài cấp độ quyền của ứng dụng đó. Vấn đề này được đánh giá là Trung bình vì trước tiên, bạn phải xâm phạm một dịch vụ có thể gọi trình điều khiển.
| CVE | Lỗi Android | Mức độ nghiêm trọng | Thiết bị Nexus đã cập nhật | Ngày báo cáo |
|---|---|---|---|---|
| CVE-2016-2498 | 27777162* | Trung bình | Nexus 7 (2013) | Ngày 20 tháng 3 năm 2016 |
* Bản vá cho vấn đề này không có trong AOSP. Bản cập nhật này có trong trình điều khiển nhị phân mới nhất cho các thiết bị Nexus có trên trang web dành cho nhà phát triển của Google.
Lỗ hổng tiết lộ thông tin trong Mediaserver
Lỗ hổng tiết lộ thông tin trong Mediaserver có thể cho phép một ứng dụng truy cập vào thông tin nhạy cảm. Vấn đề này được đánh giá là Trung bình vì có thể được dùng để truy cập dữ liệu mà không cần có quyền.
| CVE | Lỗi Android | Mức độ nghiêm trọng | Thiết bị Nexus đã cập nhật | Phiên bản AOSP đã cập nhật | Ngày báo cáo |
|---|---|---|---|---|---|
| CVE-2016-2499 | 27855172 | Trung bình | Tất cả thiết bị Nexus | 4.4.4, 5.0.2, 5.1.1, 6.0, 6.0.1 | Ngày 24 tháng 3 năm 2016 |
Lỗ hổng tiết lộ thông tin trong Trình quản lý hoạt động
Lỗ hổng tiết lộ thông tin trong thành phần Trình quản lý hoạt động có thể cho phép một ứng dụng truy cập vào thông tin nhạy cảm. Vấn đề này được đánh giá là Khá nghiêm trọng vì có thể được dùng để truy cập vào dữ liệu mà không cần có quyền.
| CVE | Lỗi Android | Mức độ nghiêm trọng | Thiết bị Nexus đã cập nhật | Phiên bản AOSP đã cập nhật | Ngày báo cáo |
|---|---|---|---|---|---|
| CVE-2016-2500 | 19285814 | Trung bình | Tất cả thiết bị Nexus | 5.0.2, 5.1.1, 6.0, 6.0.1 | Nội Bộ Google |
Câu hỏi thường gặp và câu trả lời
Phần này giải đáp các câu hỏi thường gặp có thể xảy ra sau khi bạn đọc thông báo này.
1. Làm cách nào để xác định xem thiết bị của tôi đã được cập nhật để giải quyết những vấn đề này hay chưa?
Cấp bản vá bảo mật từ ngày 1 tháng 6 năm 2016 trở lên sẽ giải quyết các vấn đề này (tham khảo tài liệu về Nexus để biết hướng dẫn về cách kiểm tra cấp bản vá bảo mật). Các nhà sản xuất thiết bị có các bản cập nhật này phải đặt cấp độ chuỗi bản vá thành: [ro.build.version.security_patch]:[2016-06-01]
2. Làm cách nào để xác định những thiết bị Nexus bị ảnh hưởng bởi từng vấn đề?
Trong mục Thông tin chi tiết về lỗ hổng bảo mật, mỗi bảng có một cột Thiết bị Nexus đã cập nhật bao gồm phạm vi thiết bị Nexus bị ảnh hưởng đã được cập nhật cho từng vấn đề. Cột này có một vài tuỳ chọn:
- Tất cả thiết bị Nexus: Nếu một vấn đề ảnh hưởng đến tất cả thiết bị Nexus, thì bảng sẽ có "Tất cả thiết bị Nexus" trong cột Thiết bị Nexus đã cập nhật. "Tất cả thiết bị Nexus" bao gồm các thiết bị được hỗ trợ sau: Nexus 5, Nexus 5X, Nexus 6, Nexus 6P, Nexus 7 (2013), Nexus 9, Android One, Nexus Player và Pixel C.
- Một số thiết bị Nexus: Nếu một vấn đề không ảnh hưởng đến tất cả thiết bị Nexus, thì các thiết bị Nexus chịu ảnh hưởng sẽ được liệt kê trong cột Thiết bị Nexus đã cập nhật.
- Không có thiết bị Nexus nào: Nếu không có thiết bị Nexus nào bị ảnh hưởng bởi vấn đề này, bảng sẽ có giá trị "Không có" trong cột Thiết bị Nexus đã cập nhật.
Bản sửa đổi
- Ngày 6 tháng 6 năm 2016: Thông báo được phát hành.
- Ngày 7 tháng 6 năm 2016:
- Bản tin được sửa đổi để thêm các đường liên kết đến AOSP.
- Xoá CVE-2016-2496 khỏi bản tin.
- Ngày 8 tháng 6 năm 2016: Thêm lại CVE-2016-2496 vào bản tin.