ประกาศข่าวสารด้านความปลอดภัยของ Android - มิถุนายน 2016

เผยแพร่เมื่อวันที่ 6 มิถุนายน 2016 | อัปเดตเมื่อวันที่ 8 มิถุนายน 2016

กระดานข่าวสารด้านความปลอดภัยของ Android มีรายละเอียดช่องโหว่ด้านความปลอดภัยที่ส่งผลกระทบต่ออุปกรณ์ Android นอกเหนือจากกระดานข่าวสารแล้ว เรายังได้เปิดตัวการอัปเดตความปลอดภัยสำหรับอุปกรณ์ Nexus ผ่านการอัปเดตผ่านอากาศ (OTA) ด้วย เราได้เผยแพร่ภาพเฟิร์มแวร์ของ Nexus ไปยังเว็บไซต์นักพัฒนาซอฟต์แวร์ Google ด้วย ระดับแพตช์ความปลอดภัยของวันที่ 1 มิถุนายน 2016 ขึ้นไปจะแก้ไขปัญหาเหล่านี้ โปรดดูวิธีตรวจสอบระดับแพตช์ความปลอดภัยใน เอกสารประกอบของ Nexus

พาร์ทเนอร์ได้รับการแจ้งเตือนเกี่ยวกับปัญหาที่อธิบายไว้ในกระดานข่าวสารเมื่อวันที่ 2 พฤษภาคม 2016 หรือก่อนหน้านั้น เราได้เผยแพร่แพตช์ซอร์สโค้ดสำหรับปัญหาเหล่านี้ในที่เก็บโครงการโอเพนซอร์ส Android (AOSP) แล้ว (หากมี)

ปัญหาร้ายแรงที่สุดคือช่องโหว่ด้านความปลอดภัยร้ายแรงที่อาจทําให้สามารถเรียกใช้โค้ดจากระยะไกลในอุปกรณ์ที่ได้รับผลกระทบผ่านวิธีการต่างๆ เช่น อีเมล การท่องเว็บ และ MMS เมื่อประมวลผลไฟล์สื่อ การประเมินความรุนแรงจะอิงตามผลกระทบที่การใช้ประโยชน์จากช่องโหว่อาจมีต่ออุปกรณ์ที่ได้รับผลกระทบ โดยสมมติว่ามีการปิดใช้มาตรการบรรเทาปัญหาของแพลตฟอร์มและบริการเพื่อวัตถุประสงค์ในการพัฒนา หรือหากมีการหลบเลี่ยงได้สําเร็จ

เราไม่พบรายงานการแสวงหาประโยชน์หรือการใช้ในทางที่ผิดของลูกค้าเกี่ยวกับปัญหาที่รายงานเข้ามาใหม่เหล่านี้ โปรดดูรายละเอียดเกี่ยวกับ การปกป้องแพลตฟอร์มความปลอดภัยของ Android และการปกป้องบริการ เช่น SafetyNet ซึ่งช่วยปรับปรุงความปลอดภัยของแพลตฟอร์ม Android ได้ที่ส่วน การบรรเทาปัญหาเกี่ยวกับ Android และบริการของ Google

เราขอแนะนำให้ลูกค้าทุกคนยอมรับการอัปเดตเหล่านี้ในอุปกรณ์

การลดผลกระทบต่อบริการของ Android และ Google

ข้อมูลต่อไปนี้เป็นสรุปของการลดความเสี่ยงที่ได้จาก แพลตฟอร์มความปลอดภัย Android และการปกป้องบริการ เช่น SafetyNet ความสามารถเหล่านี้ช่วยลดโอกาสที่ช่องโหว่ด้านความปลอดภัยจะได้รับการแสวงหาประโยชน์ใน Android

  • การหาช่องโหว่ของปัญหาต่างๆ ใน Android ทำได้ยากขึ้นเนื่องจากการปรับปรุงแพลตฟอร์ม Android เวอร์ชันใหม่ เราขอแนะนำให้ผู้ใช้ทุกคนอัปเดตเป็น Android เวอร์ชันล่าสุดหากเป็นไปได้
  • ทีมรักษาความปลอดภัยของ Android คอยตรวจสอบการละเมิดอย่างต่อเนื่องด้วย การยืนยันแอปและ SafetyNet ซึ่งออกแบบมาเพื่อเตือนผู้ใช้เกี่ยวกับ แอปพลิเคชันที่อาจเป็นอันตราย ยืนยันแอปจะเปิดใช้โดยค่าเริ่มต้นในอุปกรณ์ที่มี Google Mobile Services และมีความสำคัญอย่างยิ่งสำหรับผู้ใช้ที่ติดตั้งแอปพลิเคชันจากภายนอก Google Play เราไม่อนุญาตให้มีเครื่องมือการรูทอุปกรณ์ใน Google Play แต่ ยืนยันแอปจะเตือนผู้ใช้เมื่อพยายามติดตั้งแอปพลิเคชันการรูทที่ตรวจพบ ไม่ว่าแอปพลิเคชันนั้นจะมาจากที่ใดก็ตาม นอกจากนี้ ฟีเจอร์ตรวจสอบแอปจะพยายามระบุและบล็อกการติดตั้งแอปพลิเคชันที่เป็นอันตรายซึ่งทราบอยู่แล้วว่าใช้ประโยชน์จากช่องโหว่การยกระดับสิทธิ์ หากติดตั้งแอปพลิเคชันดังกล่าวไว้แล้ว ฟีเจอร์ยืนยันแอปจะแจ้งให้ผู้ใช้ทราบและพยายามนำแอปพลิเคชันที่ตรวจพบออก
  • แอปพลิเคชัน Google Hangouts และ Messenger จะไม่ส่งสื่อไปยังกระบวนการต่างๆ เช่น Mediaserver โดยอัตโนมัติตามความเหมาะสม

ขอขอบคุณ

ขอขอบคุณนักวิจัยต่อไปนี้ที่มีส่วนร่วม

  • Di Shen (@returnsme) จาก KeenLab (@keen_lab), Tencent: CVE-2016-2468
  • Gal Beniamini (@laginimaineb): CVE-2016-2476
  • Gengjia Chen (@chengjia4574), pjf (weibo.com/jfpan) จาก IceSword Lab, Qihoo 360 Tech. Co. Ltd. CVE-2016-2492
  • Hao Chen, Guang Gong และ Wenlin Yang จากทีม Mobile Safe ของ Qihoo 360 Technology Co. Ltd. CVE-2016-2470, CVE-2016-2471, CVE-2016-2472, CVE-2016-2473, CVE-2016-2498
  • Iwo Banas: CVE-2016-2496
  • Jianqiang Zhao(@jianqiangzhao) และ pjf (weibo.com/jfpan) จาก IceSword Lab, บริษัท Qihoo 360 Technology จำกัด CVE-2016-2490, CVE-2016-2491
  • Lee Campbell จาก Google: CVE-2016-2500
  • Maciej Szawłowski จากทีมรักษาความปลอดภัยของ Google: CVE-2016-2474
  • Marco Nelissen และ Max Spector จาก Google: CVE-2016-2487
  • แบรนด์ Mark ของ Google Project Zero: CVE-2016-2494
  • Mingjian Zhou (@Mingjian_Zhou), Chiachih Wu (@chiachih_wu), และ Xuxian Jiang จากทีม C0RE: CVE-2016-2477, CVE-2016-2478, CVE-2016-2479, CVE-2016-2480, CVE-2016-2481, CVE-2016-2482, CVE-2016-2483, CVE-2016-2484, CVE-2016-2485, CVE-2016-2486
  • Scott Bauer (@ScottyBauer1): CVE-2016-2066, CVE-2016-2061, CVE-2016-2465, CVE-2016-2469, CVE-2016-2489
  • Vasily Vasilev: CVE-2016-2463
  • Weichao Sun (@sunblate) จาก Alibaba Inc. CVE-2016-2495
  • Xiling Gong จากแผนกแพลตฟอร์มความปลอดภัยของ Tencent: CVE-2016-2499
  • Zach Riggle (@ebeip90) จากทีมรักษาความปลอดภัยของ Android: CVE-2016-2493

รายละเอียดช่องโหว่ด้านความปลอดภัย

ในส่วนด้านล่างนี้ เรามีรายละเอียดของช่องโหว่ด้านความปลอดภัยแต่ละรายการที่มีผลกับระดับแพตช์ 01-06-2016 โดยมีคำอธิบายปัญหา, เหตุผลด้านความรุนแรง และตารางที่แสดง CVE, ข้อบกพร่อง Android ที่เกี่ยวข้อง, ความรุนแรง, อุปกรณ์ Nexus ที่อัปเดตแล้ว, เวอร์ชัน AOSP ที่อัปเดตแล้ว (หากมี) และวันที่รายงาน เราจะลิงก์การเปลี่ยนแปลง AOSP ที่แก้ไขปัญหากับรหัสข้อบกพร่อง (หากมี) เมื่อการเปลี่ยนแปลงหลายรายการเกี่ยวข้องกับข้อบกพร่องเดียว ระบบจะลิงก์ข้อมูลอ้างอิง AOSP เพิ่มเติมกับตัวเลขต่อจากรหัสข้อบกพร่อง

ช่องโหว่การเรียกใช้โค้ดจากระยะไกลใน Mediaserver

ช่องโหว่ด้านการดำเนินการโค้ดจากระยะไกลใน Mediaserver อาจทำให้ผู้โจมตีใช้ไฟล์ที่สร้างขึ้นเป็นพิเศษเพื่อทำให้หน่วยความจำเสียหายระหว่างการประมวลผลไฟล์สื่อและข้อมูล ปัญหานี้จัดอยู่ในระดับร้ายแรงเนื่องจากมีความเป็นไปได้ที่จะมีการเรียกใช้โค้ดจากระยะไกลภายในบริบทของกระบวนการ Mediaserver กระบวนการ Mediaserver มีสิทธิ์เข้าถึงสตรีมเสียงและวิดีโอ รวมถึงเข้าถึงสิทธิ์ที่แอปของบุคคลที่สามเข้าถึงไม่ได้ตามปกติ

ฟังก์ชันการทำงานที่ได้รับผลกระทบเป็นส่วนสำคัญของระบบปฏิบัติการ และมีแอปพลิเคชันหลายรายการที่เข้าถึงเนื้อหาจากระยะไกลได้ โดยเฉพาะอย่างยิ่ง MMS และการเล่นสื่อในเบราว์เซอร์

CVE ข้อบกพร่องของ Android ความรุนแรง อุปกรณ์ Nexus ที่อัปเดตแล้ว เวอร์ชัน AOSP ที่อัปเดตแล้ว วันที่รายงาน
CVE-2016-2463 27855419 วิกฤต Nexus ทุกรุ่น 4.4.4, 5.0.2, 5.1.1, 6.0, 6.0.1 25 มี.ค. 2016

ช่องโหว่การเรียกใช้โค้ดจากระยะไกลใน libwebm

ช่องโหว่ด้านการดำเนินการโค้ดจากระยะไกลที่มี libwebm อาจทำให้ผู้โจมตีใช้ไฟล์ที่สร้างขึ้นเป็นพิเศษเพื่อทำให้หน่วยความจำเสียหายระหว่างการประมวลผลไฟล์สื่อและข้อมูล ปัญหานี้จัดอยู่ในระดับร้ายแรงเนื่องจากมีความเป็นไปได้ที่จะมีการเรียกใช้โค้ดจากระยะไกลภายในบริบทของกระบวนการ Mediaserver กระบวนการ Mediaserver มีสิทธิ์เข้าถึงสตรีมเสียงและวิดีโอ รวมถึงเข้าถึงสิทธิ์ที่แอปของบุคคลที่สามเข้าถึงไม่ได้ตามปกติ

ฟังก์ชันการทำงานที่ได้รับผลกระทบเป็นส่วนสำคัญของระบบปฏิบัติการ และมีแอปพลิเคชันหลายรายการที่เข้าถึงเนื้อหาจากระยะไกลได้ โดยเฉพาะอย่างยิ่ง MMS และการเล่นสื่อในเบราว์เซอร์

CVE ข้อบกพร่องของ Android ความรุนแรง อุปกรณ์ Nexus ที่อัปเดตแล้ว เวอร์ชัน AOSP ที่อัปเดตแล้ว วันที่รายงาน
CVE-2016-2464 23167726 [2] วิกฤต Nexus ทุกรุ่น 4.4.4, 5.0.2, 5.1.1, 6.0, 6.0.1 ภายในของ Google

ช่องโหว่การยกระดับสิทธิ์ในโปรแกรมควบคุมวิดีโอ Qualcomm

ช่องโหว่การยกระดับสิทธิ์ในโปรแกรมควบคุมวิดีโอของ Qualcomm อาจทำให้แอปพลิเคชันที่เป็นอันตรายในเครื่องสามารถเรียกใช้โค้ดที่กำหนดเองภายในบริบทของเคิร์กเนลได้ ปัญหานี้จัดอยู่ในระดับร้ายแรงเนื่องจากมีความเป็นไปได้ที่อุปกรณ์จะเกิดการประนีประนอมแบบถาวร ซึ่งอาจต้องมีการแฟลชระบบปฏิบัติการอีกครั้งเพื่อซ่อมอุปกรณ์

CVE ข้อบกพร่องของ Android ความรุนแรง อุปกรณ์ Nexus ที่อัปเดตแล้ว วันที่รายงาน
CVE-2016-2465 27407865* วิกฤต Nexus 5, Nexus 5X, Nexus 6, Nexus 6P 21 ก.พ. 2016

* การแก้ไขสำหรับปัญหานี้ไม่ได้อยู่ใน AOSP การอัปเดตนี้อยู่ในไดรเวอร์ไบนารีล่าสุดสำหรับอุปกรณ์ Nexus ซึ่งมีอยู่ในเว็บไซต์ Google Developer

ช่องโหว่การยกระดับสิทธิ์ในไดรฟ์เสียง Qualcomm

ช่องโหว่การยกระดับสิทธิ์ในไดรเวอร์เสียง Qualcomm อาจทำให้แอปพลิเคชันที่เป็นอันตรายในเครื่องสามารถเรียกใช้โค้ดที่กำหนดเองภายในบริบทของเคิร์กเนลได้ ปัญหานี้จัดอยู่ในระดับร้ายแรงเนื่องจากมีความเป็นไปได้ที่อุปกรณ์จะเกิดการประนีประนอมแบบถาวร ซึ่งอาจต้องมีการแฟลชระบบปฏิบัติการอีกครั้งเพื่อซ่อมอุปกรณ์

CVE ข้อบกพร่องของ Android ความรุนแรง อุปกรณ์ Nexus ที่อัปเดตแล้ว วันที่รายงาน
CVE-2016-2466 27947307* วิกฤต Nexus 6 27 ก.พ. 2016
CVE-2016-2467 28029010* วิกฤต Nexus 5 13 มีนาคม 2014

* การแก้ไขสำหรับปัญหานี้ไม่ได้อยู่ใน AOSP การอัปเดตนี้อยู่ในไดรเวอร์ไบนารีล่าสุดสำหรับอุปกรณ์ Nexus ซึ่งมีอยู่ในเว็บไซต์ Google Developer

ช่องโหว่การยกระดับสิทธิ์ในไดรเวอร์ GPU ของ Qualcomm

ช่องโหว่การยกระดับสิทธิ์ในไดรเวอร์ GPU ของ Qualcomm อาจทำให้แอปพลิเคชันที่เป็นอันตรายในเครื่องเรียกใช้โค้ดที่กำหนดเองภายในบริบทของเคิร์กเนลได้ ปัญหานี้จัดอยู่ในระดับร้ายแรงเนื่องจากมีความเป็นไปได้ที่อุปกรณ์จะเกิดการประนีประนอมในพื้นที่อย่างถาวร ซึ่งอาจต้องแฟลชระบบปฏิบัติการอีกครั้งเพื่อซ่อมอุปกรณ์

CVE ข้อบกพร่องของ Android ความรุนแรง อุปกรณ์ Nexus ที่อัปเดตแล้ว วันที่รายงาน
CVE-2016-2468 27475454* วิกฤต Nexus 5, Nexus 5X, Nexus 6, Nexus 6P, Nexus 7 2 มี.ค. 2016
CVE-2016-2062 27364029* วิกฤต Nexus 5X, Nexus 6P 6 มี.ค. 2016

* การแก้ไขสำหรับปัญหานี้ไม่ได้อยู่ใน AOSP การอัปเดตนี้อยู่ในไดรเวอร์ไบนารีล่าสุดสำหรับอุปกรณ์ Nexus ซึ่งมีอยู่ในเว็บไซต์ Google Developer

ช่องโหว่การยกระดับสิทธิ์ในไดรเวอร์ Wi-Fi ของ Qualcomm

ช่องโหว่การยกระดับสิทธิ์ในไดรเวอร์ Wi-Fi ของ Qualcomm อาจทำให้แอปพลิเคชันที่เป็นอันตรายในเครื่องสามารถเรียกใช้โค้ดที่กำหนดเองภายในบริบทของเคิร์กเนลได้ ปัญหานี้จัดอยู่ในระดับร้ายแรงเนื่องจากมีความเป็นไปได้ที่อุปกรณ์จะเกิดการประนีประนอมแบบถาวร ซึ่งอาจต้องมีการแฟลชระบบปฏิบัติการอีกครั้งเพื่อซ่อมอุปกรณ์

CVE ข้อบกพร่องของ Android ความรุนแรง อุปกรณ์ Nexus ที่อัปเดตแล้ว วันที่รายงาน
CVE-2016-2474 27424603* วิกฤต Nexus 5X ภายในของ Google

* การแก้ไขสำหรับปัญหานี้ไม่ได้อยู่ใน AOSP การอัปเดตนี้อยู่ในไดรเวอร์ไบนารีล่าสุดสำหรับอุปกรณ์ Nexus ซึ่งมีอยู่ในเว็บไซต์ Google Developer

ช่องโหว่การยกระดับสิทธิ์ในไดรเวอร์ Wi-Fi ของ Broadcom

ช่องโหว่ด้านการเพิ่มสิทธิ์ในไดรเวอร์ Wi-Fi ของ Broadcom อาจทำให้แอปพลิเคชันที่เป็นอันตรายในเครื่องเรียกใช้การเรียกระบบที่เปลี่ยนการตั้งค่าและลักษณะการทํางานของอุปกรณ์ได้โดยไม่ได้รับสิทธิ์ ปัญหานี้จัดอยู่ในระดับสูงเนื่องจากอาจนำไปใช้เพื่อรับสิทธิ์เข้าถึงความสามารถที่เพิ่มขึ้นในเครื่อง

CVE ข้อบกพร่องของ Android ความรุนแรง อุปกรณ์ Nexus ที่อัปเดตแล้ว วันที่รายงาน
CVE-2016-2475 26425765* สูง Nexus 5, Nexus 6, Nexus 6P, Nexus 7 (2013), Nexus 9, Nexus Player, Pixel C 6 ม.ค. 2016

* การแก้ไขสำหรับปัญหานี้ไม่ได้อยู่ใน AOSP การอัปเดตนี้อยู่ในไดรเวอร์ไบนารีล่าสุดสำหรับอุปกรณ์ Nexus ซึ่งมีอยู่ในเว็บไซต์ Google Developer

ช่องโหว่การยกระดับสิทธิ์ในไดรฟ์เสียง Qualcomm

ช่องโหว่การยกระดับสิทธิ์ในไดรเวอร์เสียง Qualcomm อาจทำให้แอปพลิเคชันที่เป็นอันตรายสามารถเรียกใช้โค้ดที่กำหนดเองภายในบริบทของเคิร์กเนลได้ ปัญหานี้จัดอยู่ในระดับสูงเนื่องจากต้องประนีประนอมบริการที่เรียกไดรเวอร์ได้ก่อน

CVE ข้อบกพร่องของ Android ความรุนแรง อุปกรณ์ Nexus ที่อัปเดตแล้ว วันที่รายงาน
CVE-2016-2066 26876409* สูง Nexus 5, Nexus 5X, Nexus 6, Nexus 6P 29 ม.ค. 2016
CVE-2016-2469 27531992* สูง Nexus 5, Nexus 6, Nexus 6P 4 มี.ค. 2016

* การแก้ไขสำหรับปัญหานี้ไม่ได้อยู่ใน AOSP การอัปเดตนี้อยู่ในไดรเวอร์ไบนารีล่าสุดสำหรับอุปกรณ์ Nexus ซึ่งมีอยู่ในเว็บไซต์ Google Developer

ช่องโหว่การยกระดับสิทธิ์ใน Mediaserver

ช่องโหว่การยกระดับสิทธิ์ใน Mediaserver อาจทำให้แอปพลิเคชันที่เป็นอันตรายในเครื่องเรียกใช้โค้ดที่กำหนดเองภายในบริบทของแอปพลิเคชันระบบที่มีการยกระดับสิทธิ์ได้ ปัญหานี้จัดอยู่ในระดับสูงเนื่องจากอาจนำไปใช้เพื่อรับสิทธิ์เข้าถึงความสามารถที่ยกระดับในเครื่อง เช่น สิทธิ์Signature หรือ SignatureOrSystem ซึ่งแอปพลิเคชันของบุคคลที่สามเข้าถึงไม่ได้

CVE ข้อบกพร่องของ Android ความรุนแรง อุปกรณ์ Nexus ที่อัปเดตแล้ว เวอร์ชัน AOSP ที่อัปเดตแล้ว วันที่รายงาน
CVE-2016-2476 27207275 [2] [3] [4] สูง Nexus ทุกรุ่น 4.4.4, 5.0.2, 5.1.1, 6.0, 6.0.1 11 ก.พ. 2016
CVE-2016-2477 27251096 สูง Nexus ทุกรุ่น 4.4.4, 5.0.2, 5.1.1, 6.0, 6.0.1 17 ก.พ. 2016
CVE-2016-2478 27475409 สูง Nexus ทุกรุ่น 4.4.4, 5.0.2, 5.1.1, 6.0, 6.0.1 3 มี.ค. 2016
CVE-2016-2479 27532282 สูง Nexus ทุกรุ่น 4.4.4, 5.0.2, 5.1.1, 6.0, 6.0.1 6 มี.ค. 2016
CVE-2016-2480 27532721 สูง Nexus ทุกรุ่น 4.4.4, 5.0.2, 5.1.1, 6.0, 6.0.1 6 มี.ค. 2016
CVE-2016-2481 27532497 สูง Nexus ทุกรุ่น 4.4.4, 5.0.2, 5.1.1, 6.0, 6.0.1 6 มี.ค. 2016
CVE-2016-2482 27661749 สูง Nexus ทุกรุ่น 4.4.4, 5.0.2, 5.1.1, 6.0, 6.0.1 14 มี.ค. 2016
CVE-2016-2483 27662502 สูง Nexus ทุกรุ่น 4.4.4, 5.0.2, 5.1.1, 6.0, 6.0.1 14 มี.ค. 2016
CVE-2016-2484 27793163 สูง Nexus ทุกรุ่น 4.4.4, 5.0.2, 5.1.1, 6.0, 6.0.1 22 มี.ค. 2016
CVE-2016-2485 27793367 สูง Nexus ทุกรุ่น 4.4.4, 5.0.2, 5.1.1, 6.0, 6.0.1 22 มี.ค. 2016
CVE-2016-2486 27793371 สูง Nexus ทุกรุ่น 4.4.4, 5.0.2, 5.1.1, 6.0, 6.0.1 22 มี.ค. 2016
CVE-2016-2487 27833616 [2] [3] สูง Nexus ทุกรุ่น 4.4.4, 5.0.2, 5.1.1, 6.0, 6.0.1 ภายในของ Google

ช่องโหว่การยกระดับสิทธิ์ในไดรเวอร์กล้อง Qualcomm

ช่องโหว่การยกระดับสิทธิ์ในไดรเวอร์กล้อง Qualcomm อาจทำให้แอปพลิเคชันที่เป็นอันตรายในเครื่องสามารถเรียกใช้โค้ดที่กำหนดเองภายในบริบทของเคิร์กเนลได้ ปัญหานี้จัดอยู่ในระดับสูงเนื่องจากต้องทำการประนีประนอมบริการที่เรียกคนขับได้ก่อน

CVE ข้อบกพร่องของ Android ความรุนแรง อุปกรณ์ Nexus ที่อัปเดตแล้ว วันที่รายงาน
CVE-2016-2061 27207747* สูง Nexus 5X, Nexus 6P 15 ก.พ. 2016
CVE-2016-2488 27600832* สูง Nexus 5, Nexus 5X, Nexus 6, Nexus 6P, Nexus 7 (2013) ภายในของ Google

* การแก้ไขสำหรับปัญหานี้ไม่ได้อยู่ใน AOSP การอัปเดตนี้อยู่ในไดรเวอร์ไบนารีล่าสุดสำหรับอุปกรณ์ Nexus ซึ่งมีอยู่ในเว็บไซต์ Google Developer

ช่องโหว่การยกระดับสิทธิ์ในโปรแกรมควบคุมวิดีโอ Qualcomm

ช่องโหว่การยกระดับสิทธิ์ในโปรแกรมควบคุมวิดีโอของ Qualcomm อาจทำให้แอปพลิเคชันที่เป็นอันตรายในเครื่องสามารถเรียกใช้โค้ดที่กำหนดเองภายในบริบทของเคิร์กเนลได้ ปัญหานี้จัดอยู่ในระดับสูงเนื่องจากต้องทำการประนีประนอมบริการที่เรียกคนขับได้ก่อน

CVE ข้อบกพร่องของ Android ความรุนแรง อุปกรณ์ Nexus ที่อัปเดตแล้ว วันที่รายงาน
CVE-2016-2489 27407629* สูง Nexus 5, Nexus 5X, Nexus 6, Nexus 6P 21 ก.พ. 2016

* การแก้ไขสำหรับปัญหานี้ไม่ได้อยู่ใน AOSP การอัปเดตนี้อยู่ในไดรเวอร์ไบนารีล่าสุดสำหรับอุปกรณ์ Nexus ซึ่งมีอยู่ในเว็บไซต์ Google Developer

ช่องโหว่การยกระดับสิทธิ์ในไดรเวอร์กล้อง NVIDIA

ช่องโหว่การยกระดับสิทธิ์ในไดรเวอร์กล้อง NVIDIA อาจทำให้แอปพลิเคชันที่เป็นอันตรายในเครื่องสามารถเรียกใช้โค้ดที่กำหนดเองภายในบริบทของเคิร์กัลได้ ปัญหานี้จัดอยู่ในระดับสูงเนื่องจากต้องเสียสิทธิ์ใช้บริการเพื่อโทรหาคนขับก่อน

CVE ข้อบกพร่องของ Android ความรุนแรง อุปกรณ์ Nexus ที่อัปเดตแล้ว วันที่รายงาน
CVE-2016-2490 27533373* สูง Nexus 9 6 มี.ค. 2016
CVE-2016-2491 27556408* สูง Nexus 9 8 มี.ค. 2016

* การแก้ไขสำหรับปัญหานี้ไม่ได้อยู่ใน AOSP การอัปเดตนี้อยู่ในไดรเวอร์ไบนารีล่าสุดสำหรับอุปกรณ์ Nexus ซึ่งมีอยู่ในเว็บไซต์ Google Developer

ช่องโหว่การยกระดับสิทธิ์ในไดรเวอร์ Wi-Fi ของ Qualcomm

ช่องโหว่การยกระดับสิทธิ์ในไดรเวอร์ Wi-Fi ของ Qualcomm อาจทำให้แอปพลิเคชันที่เป็นอันตรายเรียกใช้โค้ดที่กำหนดเองภายในบริบทของเคิร์กเนลได้ ปัญหานี้จัดอยู่ในระดับสูงเนื่องจากต้องประนีประนอมบริการที่เรียกใช้ไดรเวอร์ก่อน

CVE ข้อบกพร่องของ Android ความรุนแรง อุปกรณ์ Nexus ที่อัปเดตแล้ว วันที่รายงาน
CVE-2016-2470 27662174* สูง Nexus 7 (2013) 13 มี.ค. 2016
CVE-2016-2471 27773913* สูง Nexus 7 (2013) 19 มี.ค. 2016
CVE-2016-2472 27776888* สูง Nexus 7 (2013) 20 มี.ค. 2016
CVE-2016-2473 27777501* สูง Nexus 7 (2013) 20 มี.ค. 2016

* การแก้ไขสำหรับปัญหานี้ไม่ได้อยู่ใน AOSP การอัปเดตนี้อยู่ในไดรเวอร์ไบนารีล่าสุดสำหรับอุปกรณ์ Nexus ซึ่งมีอยู่ในเว็บไซต์ Google Developer

ช่องโหว่การยกระดับสิทธิ์ในไดรเวอร์การจัดการพลังงานของ MediaTek

การเพิ่มสิทธิ์ในไดรเวอร์การจัดการพลังงานของ MediaTek อาจทำให้แอปพลิเคชันที่เป็นอันตรายในเครื่องสามารถเรียกใช้โค้ดที่กำหนดเองภายในบริบทของเคิร์นเนลได้ ปัญหานี้จัดอยู่ในระดับสูงเนื่องจากต้องทำให้อุปกรณ์เสียก่อนและยกระดับเป็นรูทเพื่อเรียกใช้ไดรเวอร์

CVE ข้อบกพร่องของ Android ความรุนแรง อุปกรณ์ Nexus ที่อัปเดตแล้ว วันที่รายงาน
CVE-2016-2492 28085410* สูง Android One 7 เมษายน 2016

* การแก้ไขสำหรับปัญหานี้ไม่ได้อยู่ใน AOSP การอัปเดตนี้อยู่ในไดรเวอร์ไบนารีล่าสุดสำหรับอุปกรณ์ Nexus ซึ่งมีอยู่ในเว็บไซต์ Google Developer

ช่องโหว่การยกระดับสิทธิ์ในเลเยอร์การจําลองการ์ด SD

ช่องโหว่การยกระดับสิทธิ์ในเลเยอร์การจําลองพื้นที่ผู้ใช้ของการ์ด SD อาจทําให้แอปพลิเคชันที่เป็นอันตรายในเครื่องสามารถเรียกใช้โค้ดที่กําหนดเองภายในบริบทของแอปพลิเคชันระบบที่ยกระดับ ปัญหานี้จัดอยู่ในระดับสูงเนื่องจากอาจนำไปใช้เพื่อเข้าถึงความสามารถที่ยกระดับในเครื่อง เช่น สิทธิ์ลายเซ็นหรือSignatureOrSystem ซึ่งแอปพลิเคชันของบุคคลที่สามเข้าถึงไม่ได้

CVE ข้อบกพร่องของ Android ความรุนแรง อุปกรณ์ Nexus ที่อัปเดตแล้ว เวอร์ชัน AOSP ที่อัปเดตแล้ว วันที่รายงาน
CVE-2016-2494 28085658 สูง Nexus ทุกรุ่น 4.4.4, 5.0.2, 5.1.1, 6.0, 6.0.1 7 เมษายน 2016

ช่องโหว่การยกระดับสิทธิ์ในไดรเวอร์ Wi-Fi ของ Broadcom

ช่องโหว่การยกระดับสิทธิ์ในไดรเวอร์ Wi-Fi ของ Broadcom อาจทำให้แอปพลิเคชันที่เป็นอันตรายในเครื่องสามารถเรียกใช้โค้ดที่กำหนดเองภายในบริบทของเคิร์กเนลได้ ปัญหานี้จัดอยู่ในระดับสูงเนื่องจากต้องเสียสิทธิ์ใช้บริการเพื่อโทรหาคนขับก่อน

CVE ข้อบกพร่องของ Android ความรุนแรง อุปกรณ์ Nexus ที่อัปเดตแล้ว วันที่รายงาน
CVE-2016-2493 26571522* สูง Nexus 5, Nexus 6, Nexus 6P, Nexus 7 (2013), Nexus Player, Pixel C ภายในของ Google

* การแก้ไขสำหรับปัญหานี้ไม่ได้อยู่ใน AOSP การอัปเดตนี้อยู่ในไดรเวอร์ไบนารีล่าสุดสำหรับอุปกรณ์ Nexus ซึ่งมีอยู่ในเว็บไซต์ Google Developer

ช่องโหว่การปฏิเสธการให้บริการจากระยะไกลใน Mediaserver

ช่องโหว่การปฏิเสธการให้บริการจากระยะไกลใน Mediaserver อาจทำให้ผู้โจมตีสามารถใช้ไฟล์ที่สร้างขึ้นเป็นพิเศษเพื่อทำให้อุปกรณ์ค้างหรือรีบูต ปัญหานี้จัดอยู่ในระดับสูงเนื่องจากมีความเป็นไปได้ที่จะมีการปฏิเสธการให้บริการจากระยะไกล

CVE ข้อบกพร่องของ Android ความรุนแรง อุปกรณ์ Nexus ที่อัปเดตแล้ว เวอร์ชัน AOSP ที่อัปเดตแล้ว วันที่รายงาน
CVE-2016-2495 28076789 [2] สูง Nexus ทุกรุ่น 4.4.4, 5.0.2, 5.1.1, 6.0, 6.0.1 6 เมษายน 2016

ช่องโหว่การยกระดับสิทธิ์ใน UI ของเฟรมเวิร์ก

ช่องโหว่การยกระดับสิทธิ์ในหน้าต่างโต้ตอบสิทธิ์ของ UI เฟรมเวิร์กอาจทำให้ผู้โจมตีเข้าถึงไฟล์ที่ไม่ได้รับอนุญาตในพื้นที่เก็บข้อมูลส่วนตัวได้ ปัญหานี้จัดอยู่ในระดับปานกลางเนื่องจากอาจนำไปใช้เพื่อรับสิทธิ์ที่ "อันตราย" อย่างไม่เหมาะสม

CVE ข้อบกพร่องของ Android ความรุนแรง อุปกรณ์ Nexus ที่อัปเดตแล้ว เวอร์ชัน AOSP ที่อัปเดตแล้ว วันที่รายงาน
CVE-2016-2496 26677796 [2] [3] ปานกลาง Nexus ทุกรุ่น 6.0, 6.1 26 พฤษภาคม 2015

ช่องโหว่การเปิดเผยข้อมูลในไดรเวอร์ Wi-Fi ของ Qualcomm

การเปิดเผยข้อมูลในไดรเวอร์ Wi-Fi ของ Qualcomm อาจทำให้แอปพลิเคชันที่เป็นอันตรายในเครื่องเข้าถึงข้อมูลนอกระดับสิทธิ์ได้ ปัญหานี้จัดอยู่ในระดับปานกลางเนื่องจากต้องประนีประนอมบริการที่เรียกใช้ไดรเวอร์ได้ก่อน

CVE ข้อบกพร่องของ Android ความรุนแรง อุปกรณ์ Nexus ที่อัปเดตแล้ว วันที่รายงาน
CVE-2016-2498 27777162* ปานกลาง Nexus 7 (2013) 20 มี.ค. 2016

* การแก้ไขสำหรับปัญหานี้ไม่ได้อยู่ใน AOSP การอัปเดตนี้อยู่ในไดรเวอร์ไบนารีล่าสุดสำหรับอุปกรณ์ Nexus ซึ่งมีอยู่ในเว็บไซต์ Google Developer

ช่องโหว่การเปิดเผยข้อมูลใน Mediaserver

ช่องโหว่การเปิดเผยข้อมูลใน Mediaserver อาจทำให้แอปพลิเคชันเข้าถึงข้อมูลที่ละเอียดอ่อนได้ ปัญหานี้จัดอยู่ในระดับปานกลางเนื่องจากอาจนำไปใช้เพื่อเข้าถึงข้อมูลโดยไม่ได้รับอนุญาต

CVE ข้อบกพร่องของ Android ความรุนแรง อุปกรณ์ Nexus ที่อัปเดตแล้ว เวอร์ชัน AOSP ที่อัปเดตแล้ว วันที่รายงาน
CVE-2016-2499 27855172 ปานกลาง Nexus ทุกรุ่น 4.4.4, 5.0.2, 5.1.1, 6.0, 6.0.1 24 มี.ค. 2016

ช่องโหว่การเปิดเผยข้อมูลในเครื่องมือจัดการกิจกรรม

ช่องโหว่ในการเปิดเผยข้อมูลในคอมโพเนนต์ตัวจัดการกิจกรรมอาจทำให้แอปพลิเคชันเข้าถึงข้อมูลที่ละเอียดอ่อนได้ ปัญหานี้จัดอยู่ในระดับปานกลางเนื่องจากอาจนำไปใช้เพื่อเข้าถึงข้อมูลโดยไม่ได้รับอนุญาต

CVE ข้อบกพร่องของ Android ความรุนแรง อุปกรณ์ Nexus ที่อัปเดตแล้ว เวอร์ชัน AOSP ที่อัปเดตแล้ว วันที่รายงาน
CVE-2016-2500 19285814 ปานกลาง Nexus ทุกรุ่น 5.0.2, 5.1.1, 6.0, 6.0.1 ภายในของ Google

คำถามที่พบบ่อยและคำตอบ

ส่วนนี้จะตอบคำถามที่พบบ่อยซึ่งผู้ใช้อาจสงสัยหลังจากที่อ่านกระดานข่าวสารนี้

1. ฉันจะทราบได้อย่างไรว่าอุปกรณ์ได้รับการอัปเดตเพื่อแก้ไขปัญหาเหล่านี้แล้ว

ระดับแพตช์ความปลอดภัยของวันที่ 1 มิถุนายน 2016 ขึ้นไปจะแก้ไขปัญหาเหล่านี้ (ดูวิธีการตรวจสอบระดับแพตช์ความปลอดภัยได้จากเอกสารประกอบของ Nexus) ผู้ผลิตอุปกรณ์ที่รวมการอัปเดตเหล่านี้ควรตั้งค่าระดับสตริงแพตช์เป็น [ro.build.version.security_patch]:[2016-06-01]

2. ฉันจะทราบได้อย่างไรว่าอุปกรณ์ Nexus เครื่องใดได้รับผลกระทบจากปัญหาแต่ละอย่าง

ในส่วนรายละเอียดช่องโหว่ด้านความปลอดภัย แต่ละตารางจะมีคอลัมน์อุปกรณ์ Nexus ที่อัปเดตซึ่งครอบคลุมช่วงของอุปกรณ์ Nexus ที่ได้รับผลกระทบซึ่งอัปเดตสำหรับแต่ละปัญหา คอลัมน์นี้มีตัวเลือก 2-3 รายการดังนี้

  • อุปกรณ์ Nexus ทั้งหมด: หากปัญหาส่งผลกระทบต่ออุปกรณ์ Nexus ทั้งหมด ตารางจะมี "Nexus ทั้งหมด" ในคอลัมน์อุปกรณ์ Nexus ที่อัปเดตแล้ว "Nexus ทั้งหมด" จะรวม อุปกรณ์ที่รองรับต่อไปนี้ Nexus 5, Nexus 5X, Nexus 6, Nexus 6P, Nexus 7 (2013), Nexus 9, Android One, Nexus Player และ Pixel C
  • อุปกรณ์ Nexus บางรุ่น: หากปัญหาไม่ได้ส่งผลกระทบต่ออุปกรณ์ Nexus ทั้งหมด อุปกรณ์ Nexus ที่ได้รับผลกระทบจะแสดงอยู่ในคอลัมน์อุปกรณ์ Nexus ที่อัปเดตแล้ว
  • ไม่มีอุปกรณ์ Nexus: หากไม่มีอุปกรณ์ Nexus ได้รับผลกระทบจากปัญหานี้ ตารางจะมี "ไม่มี" ในคอลัมน์อุปกรณ์ Nexus ที่อัปเดตแล้ว

การแก้ไข

  • 6 มิถุนายน 2016: เผยแพร่กระดานข่าวสาร
  • 7 มิถุนายน 2016
    • ปรับปรุงกระดานข่าวสารให้รวมลิงก์ AOSP
    • นำ CVE-2016-2496 ออกจากกระดานข่าวสารแล้ว
  • 8 มิถุนายน 2016: เพิ่ม CVE-2016-2496 กลับเข้าไปในกระดานข่าวสาร