نشرة أمان Android — نوفمبر 2016

تم النشر في 07 نوفمبر 2016 | تم التحديث في 21 ديسمبر 2016

تحتوي نشرة أمان Android على تفاصيل الثغرات الأمنية التي تؤثر على أجهزة Android. وإلى جانب النشرة، قمنا بإصدار تحديث أمني لأجهزة Google من خلال التحديث عبر الهواء (OTA). تم أيضًا إصدار صور البرامج الثابتة لجهاز Google على موقع Google Developer . تتناول مستويات تصحيح الأمان بتاريخ 06 نوفمبر 2016 أو ما بعده كل هذه المشكلات. راجع جدول تحديث Pixel وNexus لمعرفة كيفية التحقق من مستوى التصحيح الأمني ​​للجهاز.

تم إخطار الشركاء بالمشكلات الموضحة في النشرة بتاريخ 20 أكتوبر 2016 أو قبل ذلك. حيثما أمكن، تم إصدار تصحيحات التعليمات البرمجية المصدر لهذه المشكلات إلى مستودع Android Open Source Project (AOSP). تتضمن هذه النشرة أيضًا روابط لتصحيحات خارج AOSP.

أخطر هذه المشكلات هو وجود ثغرة أمنية خطيرة يمكنها تمكين تنفيذ التعليمات البرمجية عن بعد على جهاز متأثر من خلال طرق متعددة مثل البريد الإلكتروني وتصفح الويب ورسائل الوسائط المتعددة عند معالجة ملفات الوسائط. يعتمد تقييم الخطورة على التأثير الذي قد يحدثه استغلال الثغرة الأمنية على الجهاز المتأثر، بافتراض أن عمليات تخفيف النظام الأساسي والخدمة معطلة لأغراض التطوير أو إذا تم تجاوزها بنجاح.

لم تصلنا أي تقارير عن استغلال العملاء النشطين أو إساءة استخدام هذه المشكلات التي تم الإبلاغ عنها حديثًا. راجع قسم عمليات تخفيف مشكلات خدمة Android وGoogle للحصول على تفاصيل حول حماية النظام الأساسي لأمان Android وعمليات حماية الخدمة مثل SafetyNet ، التي تعمل على تحسين أمان النظام الأساسي لنظام Android.

نحن نشجع جميع العملاء على قبول هذه التحديثات على أجهزتهم.

الإعلانات

• مع طرح أجهزة Pixel وPixel XL، أصبح المصطلح لجميع الأجهزة التي تدعمها Google هو "أجهزة Google" بدلاً من "أجهزة Nexus".
• تحتوي هذه النشرة على ثلاثة مستويات من التصحيح الأمني ​​لتزويد شركاء Android بالمرونة اللازمة لإصلاح مجموعة فرعية من الثغرات الأمنية المتشابهة عبر جميع أجهزة Android بشكل أسرع. راجع الأسئلة والأجوبة الشائعة للحصول على معلومات إضافية:
  • 01-11-2016 : مستوى التصحيح الأمني ​​الجزئي. يشير مستوى تصحيح الأمان هذا إلى أن كافة المشكلات المرتبطة بتاريخ 01/11/2016 (وجميع مستويات تصحيح الأمان السابقة) قد تمت معالجتها.
  • 05-11-2016 : إكمال مستوى التصحيح الأمني. يشير مستوى تصحيح الأمان هذا إلى أنه تمت معالجة كافة المشكلات المرتبطة بـ 01/11/2016 و05/11/2016 (وجميع مستويات تصحيح الأمان السابقة).
  • مستويات تصحيح الأمان الإضافية

    يتم توفير مستويات تصحيح الأمان الإضافية لتحديد الأجهزة التي تحتوي على إصلاحات للمشكلات التي تم الكشف عنها علنًا بعد تحديد مستوى التصحيح. معالجة هذه الثغرات الأمنية التي تم الكشف عنها مؤخرًا ليست مطلوبة حتى مستوى التصحيح الأمني ​​2016-12-01.

    • 06-11-2016 : يشير مستوى التصحيح الأمني ​​هذا إلى أن الجهاز قد عالج جميع المشكلات المرتبطة بـ 05-11-2016 وCVE-2016-5195، والتي تم الكشف عنها علنًا في 19 أكتوبر 2016.
• ستتلقى أجهزة Google المدعومة تحديثًا واحدًا عبر الهواء بمستوى التصحيح الأمني ​​بتاريخ 05 نوفمبر 2016.

عمليات تخفيف خدمات Android وGoogle

هذا ملخص لعمليات التخفيف التي يوفرها النظام الأساسي لأمان Android وعمليات حماية الخدمة، مثل SafetyNet. تعمل هذه الإمكانات على تقليل احتمالية استغلال الثغرات الأمنية بنجاح على نظام Android.

• أصبح استغلال العديد من المشكلات على Android أكثر صعوبة بسبب التحسينات في الإصدارات الأحدث من نظام Android الأساسي. نحن نشجع جميع المستخدمين على التحديث إلى أحدث إصدار من Android حيثما أمكن ذلك.
• يقوم فريق Android Security بمراقبة إساءة الاستخدام بشكل نشط من خلال Verify Apps وSafetyNet ، المصممين لتحذير المستخدمين من التطبيقات التي قد تكون ضارة . يتم تمكين التحقق من التطبيقات افتراضيًا على الأجهزة المزودة بخدمات Google Mobile Services وهو مهم بشكل خاص للمستخدمين الذين يقومون بتثبيت التطبيقات من خارج Google Play. أدوات تجذير الأجهزة محظورة في Google Play، ولكن Verify Apps تحذر المستخدمين عند محاولتهم تثبيت تطبيق تجذير تم اكتشافه — بغض النظر عن مصدره. بالإضافة إلى ذلك، تحاول ميزة التحقق من التطبيقات تحديد وحظر تثبيت التطبيقات الضارة المعروفة التي تستغل ثغرة أمنية في تصعيد الامتيازات. إذا تم تثبيت هذا التطبيق بالفعل، فسوف يقوم Verify Apps بإعلام المستخدم ومحاولة إزالة التطبيق المكتشف.
• حسب الاقتضاء، لا تقوم تطبيقات Google Hangouts وMessenger بتمرير الوسائط تلقائيًا إلى عمليات مثل Mediaserver.

شكر وتقدير

ونود أن نشكر هؤلاء الباحثين على مساهماتهم:

• أبهيشيك آريا، وأوليفر تشانغ، ومارتن باربيلا من فريق أمان Google Chrome: CVE-2016-6722
• أندريه كابيشنيكوف وميريام غيرشينسون من Google: CVE-2016-6703
• آو وانغ ( @ArayzSegment ) وزينو هان من PKAV ، Silence Information Technology: CVE-2016-6700، CVE-2016-6702
• Askyshang من قسم منصة الأمان، Tencent: CVE-2016-6713
• بيلي لاو من Android Security: CVE-2016-6737
• كونستانتينوس باتساكيس وإيفثيميوس أليبيس من جامعة بيرايوس: CVE-2016-6715
• dragonltx من فريق Alibaba Mobile Security: CVE-2016-6714
• جال بنياميني من Project Zero: CVE-2016-6707، CVE-2016-6717
• Gengjia Chen ( @chengjia4574 ) و pjf of IceSword Lab، Qihoo 360 Technology Co. Ltd .: CVE-2016-6725، CVE-2016-6738، CVE-2016-6740، CVE-2016-6741، CVE-2016-6742، CVE-2016-6744، CVE-2016-6745، CVE-2016-3906
• Guang Gong (龚广) ( @oldfresher ) من Alpha Team، Qihoo 360 Technology Co. Ltd .: CVE-2016-6754
• Jianqiang Zhao ( @jianqiangzhao ) و pjf من IceSword Lab، Qihoo 360 Technology Co. Ltd .: CVE-2016-6739، CVE-2016-3904، CVE-2016-3907، CVE-2016-6698
• ماركو غراسي ( @marcograss ) من Keen Lab of Tencent ( @keen_lab ): CVE-2016-6828
• العلامة التجارية للمشروع Zero: CVE-2016-6706
• مارك رينوف من Google: CVE-2016-6724
• ميشال بيدنارسكي ( github.com/michalbednarski ): CVE-2016-6710
• Min Chong من Android Security: CVE-2016-6743
• Peter Pi ( @heisecode ) من Trend Micro: CVE-2016-6721
• تشيدان هي (何淇丹) ( @flanker_hqd ) وجينجمينج ليو (刘耕铭) ( @dmxcsnsbh ) من KeenLab، Tencent: CVE-2016-6705
• روبن لي من جوجل: CVE-2016-6708
• سكوت باور ( @ScottyBauer1 ): CVE-2016-6751
• سيرجي بوبروف ( @Black2Fan ) من Kaspersky Lab: CVE-2016-6716
• Seven Shen ( @lingtongshen ) من فريق أبحاث Trend Micro Mobile Threat Research: CVE-2016-6748، CVE-2016-6749، CVE-2016-6750، CVE-2016-6753
• فيكتور فان دير فين، وهيربرت بوس، وكافيه رضوي، وكريستيانو جيوفريدا من جامعة فريجي أمستردام، ويانيك فراتانتونيو، ومارتينا ليندورفر، وجيوفاني فيجنا من جامعة كاليفورنيا، سانتا باربرا: CVE-2016-6728
• Weichao Sun ( @sunblate ) من شركة Alibaba Inc: CVE-2016-6712، CVE-2016-6699، CVE-2016-6711
• Wenke Dou ( vancouverdou@gmail.com )، وChiachih Wu ( @chiachih_wu )، وXuxian Jiang من فريق C0RE : CVE-2016-6720
• Wish Wu (吴潍浠) ( @wish_wu ) من شركة Trend Micro Inc.: CVE-2016-6704
• ياكوف شافرانوفيتش من Nightwatch Cybersecurity : CVE-2016-6723
• Yuan-Tsung Lo ، وYao Jun ، وTong Lin ، وChiachih Wu ( @chiachih_wu )، وXuxian Jiang من فريق C0RE : CVE-2016-6730، CVE-2016-6732، CVE-2016-6734، CVE-2016-6736
• Yuan-Tsung Lo و Yao Jun و Xiaodong Wang و Chiachih Wu ( @chiachih_wu ) و Xuxian Jiang من فريق C0RE : CVE-2016-6731، CVE-2016-6733، CVE-2016-6735، CVE-2016-6746

شكرًا إضافيًا لـ Zach Riggle من Android Security لمساهماته في العديد من القضايا في هذه النشرة.

01/11/2016 مستوى تصحيح الأمان — تفاصيل الثغرات الأمنية

في الأقسام أدناه، نقدم تفاصيل لكل من الثغرات الأمنية التي تنطبق على مستوى التصحيح 01-11-2016. يوجد وصف للمشكلة، وأساس خطورتها، وجدول يتضمن CVE، والمراجع المرتبطة، وخطورة المشكلة، وأجهزة Google المحدثة، وإصدارات AOSP المحدثة (حيثما ينطبق ذلك)، وتاريخ الإبلاغ. عندما يكون ذلك متاحًا، سنقوم بربط التغيير العام الذي عالج المشكلة بمعرف الخطأ، مثل قائمة تغيير AOSP. عندما تتعلق تغييرات متعددة بخلل واحد، يتم ربط المراجع الإضافية بالأرقام التي تتبع معرف الخطأ.

ثغرة أمنية في تنفيذ التعليمات البرمجية عن بعد في Mediaserver

قد تؤدي ثغرة أمنية في تنفيذ التعليمات البرمجية عن بعد في Mediaserver إلى تمكين المهاجم باستخدام ملف معد خصيصًا للتسبب في تلف الذاكرة أثناء معالجة ملف الوسائط والبيانات. تم تصنيف هذه المشكلة على أنها خطيرة نظرًا لإمكانية تنفيذ التعليمات البرمجية عن بُعد في سياق عملية Mediaserver.

رفع ثغرة الامتياز في ملف libzip

قد تؤدي زيادة ثغرة الامتيازات في ملف libzip إلى تمكين تطبيق ضار محلي من تنفيذ تعليمات برمجية عشوائية في سياق عملية ذات امتيازات. تم تصنيف هذه المشكلة على أنها خطيرة نظرًا لاحتمال حدوث اختراق محلي دائم للجهاز، الأمر الذي قد يتطلب إعادة تحميل نظام التشغيل لإصلاح الجهاز.

* لا تتأثر أجهزة Google المدعومة التي تعمل بنظام التشغيل Android 7.0 أو الإصدارات الأحدث والتي قامت بتثبيت كافة التحديثات المتوفرة بهذه الثغرة الأمنية.

ثغرة أمنية في تنفيذ التعليمات البرمجية عن بعد في Skia

يمكن أن تؤدي ثغرة أمنية في تنفيذ التعليمات البرمجية عن بعد في libskia إلى تمكين المهاجم باستخدام ملف معد خصيصًا للتسبب في تلف الذاكرة أثناء معالجة ملفات الوسائط والبيانات. تم تصنيف هذه المشكلة على أنها عالية نظرًا لإمكانية تنفيذ التعليمات البرمجية عن بُعد في سياق عملية المعرض.

ثغرة أمنية في تنفيذ التعليمات البرمجية عن بعد في libjpeg

يمكن أن تؤدي ثغرة أمنية في تنفيذ التعليمات البرمجية عن بعد في libjpeg إلى تمكين المهاجم باستخدام ملف معد خصيصًا لتنفيذ تعليمات برمجية عشوائية في سياق عملية غير مميزة. تم تصنيف هذه المشكلة على أنها عالية نظرًا لإمكانية تنفيذ التعليمات البرمجية عن بُعد في تطبيق يستخدم libjpeg.

* لا تتأثر أجهزة Google المدعومة التي تعمل بنظام التشغيل Android 7.0 أو الإصدارات الأحدث والتي قامت بتثبيت كافة التحديثات المتوفرة بهذه الثغرة الأمنية.

ثغرة أمنية في تنفيذ التعليمات البرمجية عن بعد في وقت تشغيل Android

يمكن أن تؤدي ثغرة أمنية في تنفيذ التعليمات البرمجية عن بعد في مكتبة وقت تشغيل Android إلى تمكين المهاجم باستخدام حمولة مصممة خصيصًا لتنفيذ تعليمات برمجية عشوائية في سياق عملية غير مميزة. تم تصنيف هذه المشكلة على أنها عالية نظرًا لإمكانية تنفيذ التعليمات البرمجية عن بُعد في تطبيق يستخدم وقت تشغيل Android.

* لا تتأثر أجهزة Google المدعومة التي تعمل بنظام التشغيل Android 7.0 أو الإصدارات الأحدث والتي قامت بتثبيت كافة التحديثات المتوفرة بهذه الثغرة الأمنية.

رفع ثغرة الامتياز في Mediaserver

قد تؤدي زيادة ثغرة الامتيازات في Mediaserver إلى تمكين تطبيق ضار محلي من تنفيذ تعليمات برمجية عشوائية في سياق عملية مميزة. تم تصنيف هذه المشكلة على أنها عالية لأنه يمكن استخدامها للوصول المحلي إلى الإمكانات المتقدمة، والتي لا يمكن عادةً الوصول إليها بواسطة تطبيق جهة خارجية.

رفع ثغرة الامتياز في خادم النظام

قد تؤدي زيادة ثغرة الامتيازات في System Server إلى تمكين تطبيق ضار محلي من تنفيذ تعليمات برمجية عشوائية في سياق عملية مميزة. تم تصنيف هذه المشكلة على أنها عالية لأنه يمكن استخدامها للوصول المحلي إلى الإمكانات المتقدمة، والتي لا يمكن عادةً الوصول إليها بواسطة تطبيق جهة خارجية.

رفع ثغرة الامتياز في واجهة مستخدم النظام

قد يؤدي رفع الامتياز في واجهة مستخدم النظام إلى تمكين مستخدم ضار محلي من تجاوز موجه الأمان لملف تعريف العمل في وضع النوافذ المتعددة. تم تصنيف هذه المشكلة على أنها عالية لأنها تمثل تجاوزًا محليًا لمتطلبات تفاعل المستخدم لأي تعديلات على إعدادات المطور أو الأمان.

ثغرة أمنية في الكشف عن المعلومات في Conscrypt

قد تؤدي ثغرة الكشف عن المعلومات في Conscrypt إلى تمكين المهاجم من الوصول إلى المعلومات الحساسة إذا تم استخدام واجهة برمجة تطبيقات التشفير القديمة بواسطة أحد التطبيقات. تم تصنيف هذه المشكلة على أنها عالية لأنه يمكن استخدامها للوصول إلى البيانات دون إذن.

ثغرة الكشف عن المعلومات في مدير التحميل

قد تؤدي ثغرة الكشف عن المعلومات في مدير التنزيل إلى تمكين تطبيق ضار محلي من تجاوز إجراءات حماية نظام التشغيل التي تعزل بيانات التطبيق عن التطبيقات الأخرى. تم تصنيف هذه المشكلة على أنها عالية لأنه يمكن استخدامها للوصول إلى البيانات التي لا يستطيع التطبيق الوصول إليها.

ثغرة أمنية في رفض الخدمة في البلوتوث

قد تؤدي ثغرة رفض الخدمة في البلوتوث إلى تمكين المهاجم القريب من منع وصول البلوتوث إلى الجهاز المتأثر. تم تصنيف هذه المشكلة على أنها عالية نظرًا لاحتمالية رفض الخدمة عن بعد.

* لا تتأثر أجهزة Google المدعومة التي تعمل بنظام التشغيل Android 7.0 أو الإصدارات الأحدث والتي قامت بتثبيت كافة التحديثات المتوفرة بهذه الثغرة الأمنية.

ثغرة أمنية في رفض الخدمة في OpenJDK

قد تؤدي ثغرة رفض الخدمة عن بعد في OpenJDK إلى تمكين المهاجم من استخدام ملف معد خصيصًا للتسبب في تعليق الجهاز أو إعادة تشغيله. تم تصنيف هذه المشكلة على أنها عالية نظرًا لاحتمالية رفض الخدمة عن بعد.

الحرمان من ثغرة الخدمة في Mediaserver

قد تؤدي الثغرة الأمنية لرفض الخدمة عن بعد في Mediaserver إلى تمكين المهاجم من استخدام ملف معد خصيصًا للتسبب في تعليق الجهاز أو إعادة تشغيله. تم تصنيف هذه المشكلة على أنها عالية نظرًا لاحتمالية رفض الخدمة عن بعد.

* لا تتأثر أجهزة Google المدعومة التي تعمل بنظام التشغيل Android 7.0 أو الإصدارات الأحدث والتي قامت بتثبيت كافة التحديثات المتوفرة بهذه الثغرة الأمنية.

رفع مستوى الضعف في الامتيازات في Framework APIs

قد يؤدي ارتفاع ثغرة الامتياز في واجهات برمجة تطبيقات Framework إلى السماح لتطبيق ضار محلي بتسجيل الصوت دون إذن المستخدم. تم تصنيف هذه المشكلة على أنها متوسطة لأنها تمثل تجاوزًا محليًا لمتطلبات تفاعل المستخدم (الوصول إلى الوظيفة التي تتطلب عادةً بدء المستخدم أو إذن المستخدم).

رفع ثغرة الامتياز في AOSP Launcher

قد يؤدي رفع ثغرة الامتيازات في AOSP Launcher إلى السماح لتطبيق ضار محلي بإنشاء اختصارات ذات امتيازات مرتفعة دون موافقة المستخدم. تم تصنيف هذه المشكلة على أنها متوسطة لأنها تمثل تجاوزًا محليًا لمتطلبات تفاعل المستخدم (الوصول إلى الوظيفة التي تتطلب عادةً بدء المستخدم أو إذن المستخدم).

رفع ثغرة الامتياز في Mediaserver

قد تؤدي زيادة ثغرة الامتيازات في Mediaserver إلى تمكين تطبيق ضار محلي من تنفيذ تعليمات برمجية عشوائية في سياق عملية مميزة. تم تصنيف هذه المشكلة على أنها متوسطة لأنها تتطلب أولاً استغلال ثغرة أمنية منفصلة.

رفع ثغرة الامتياز في خدمة مدير الحساب

قد تؤدي زيادة ثغرة الامتيازات في خدمة مدير الحساب إلى تمكين تطبيق ضار محلي من استرداد معلومات حساسة دون تدخل المستخدم. تم تصنيف هذه المشكلة على أنها متوسطة لأنها تمثل تجاوزًا محليًا لمتطلبات تفاعل المستخدم (الوصول إلى الوظيفة التي تتطلب عادةً بدء المستخدم أو إذن المستخدم.)

رفع ثغرة الامتياز في البلوتوث

قد تؤدي زيادة ثغرة الامتياز في مكون Bluetooth إلى تمكين تطبيق ضار محلي من الاقتران بأي جهاز Bluetooth دون موافقة المستخدم. تم تصنيف هذه المشكلة على أنها متوسطة لأنها تمثل تجاوزًا محليًا لمتطلبات تفاعل المستخدم (الوصول إلى الوظيفة التي تتطلب عادةً بدء المستخدم أو إذن المستخدم).

ثغرة الكشف عن المعلومات في Mediaserver

يمكن أن تؤدي ثغرة الكشف عن المعلومات في Mediaserver إلى تمكين تطبيق ضار محلي من الوصول إلى البيانات خارج مستويات الأذونات الخاصة به. تم تصنيف هذه المشكلة على أنها متوسطة لأنه يمكن استخدامها للوصول إلى البيانات الحساسة دون إذن.

ثغرة أمنية في رفض الخدمة في Proxy Auto Config

قد تؤدي ثغرة رفض الخدمة في Proxy Auto Config إلى تمكين المهاجم عن بعد من استخدام ملف معد خصيصًا للتسبب في تعليق الجهاز أو إعادة تشغيله. تم تصنيف هذه المشكلة على أنها متوسطة لأنها تتطلب تكوينًا غير شائع للجهاز.

رفض وجود ثغرة أمنية في خدمة إدارة الإدخال

قد تؤدي ثغرة رفض الخدمة في خدمة إدارة الإدخال إلى تمكين تطبيق ضار محلي من التسبب في إعادة تشغيل الجهاز باستمرار. تم تصنيف هذه المشكلة على أنها متوسطة لأنها عبارة عن رفض مؤقت للخدمة ويتطلب إعادة ضبط المصنع لإصلاحها.

05/11/2016 مستوى التصحيح الأمني ​​— تفاصيل الثغرات الأمنية

في الأقسام أدناه، نقدم تفاصيل لكل من الثغرات الأمنية التي تنطبق على مستوى التصحيح 2016-11-05. يوجد وصف للمشكلة، وأساس خطورتها، وجدول يتضمن CVE، والمراجع المرتبطة، وخطورة المشكلة، وأجهزة Google المحدثة، وإصدارات AOSP المحدثة (حيثما ينطبق ذلك)، وتاريخ الإبلاغ. عندما يكون ذلك متاحًا، سنقوم بربط التغيير العام الذي عالج المشكلة بمعرف الخطأ، مثل قائمة تغيير AOSP. عندما تتعلق تغييرات متعددة بخلل واحد، يتم ربط المراجع الإضافية بالأرقام التي تتبع معرف الخطأ.

ثغرة أمنية في تنفيذ التعليمات البرمجية عن بعد في برنامج تشغيل التشفير Qualcomm

قد تؤدي ثغرة أمنية في تنفيذ التعليمات البرمجية عن بُعد في برنامج تشغيل Qualcomm crypto إلى تمكين مهاجم عن بُعد من تنفيذ تعليمات برمجية عشوائية في سياق kernel. تم تصنيف هذه المشكلة على أنها خطيرة نظرًا لإمكانية تنفيذ التعليمات البرمجية عن بعد في سياق النواة.

رفع ثغرة الامتياز في نظام ملفات kernel

قد تؤدي زيادة ثغرة الامتيازات في نظام ملفات kernel إلى تمكين تطبيق ضار محلي من تنفيذ تعليمات برمجية عشوائية في سياق kernel. تم تصنيف هذه المشكلة على أنها خطيرة نظرًا لاحتمال حدوث اختراق محلي دائم للجهاز، الأمر الذي قد يتطلب إعادة تحميل نظام التشغيل لإصلاح الجهاز.

رفع ثغرة الامتياز في برنامج تشغيل kernel SCSI

يمكن أن تؤدي زيادة ثغرة الامتيازات في برنامج تشغيل kernel SCSI إلى تمكين تطبيق ضار محلي من تنفيذ تعليمات برمجية عشوائية في سياق kernel. تم تصنيف هذه المشكلة على أنها خطيرة نظرًا لاحتمال حدوث اختراق محلي دائم للجهاز، الأمر الذي قد يتطلب إعادة تحميل نظام التشغيل لإصلاح الجهاز.

رفع ثغرة الامتياز في برنامج تشغيل وسائط kernel

قد تؤدي زيادة ثغرة الامتيازات في برنامج تشغيل وسائط kernel إلى تمكين تطبيق ضار محلي من تنفيذ تعليمات برمجية عشوائية في سياق kernel. تم تصنيف هذه المشكلة على أنها خطيرة نظرًا لاحتمال حدوث اختراق محلي دائم للجهاز، الأمر الذي قد يتطلب إعادة تحميل نظام التشغيل لإصلاح الجهاز.

رفع ثغرة الامتياز في برنامج تشغيل USB الخاص بـ kernel

قد تؤدي زيادة ثغرة الامتياز في برنامج تشغيل USB لـ kernel إلى تمكين تطبيق ضار محلي من تنفيذ تعليمات برمجية عشوائية في سياق kernel. تم تصنيف هذه المشكلة على أنها خطيرة نظرًا لاحتمال حدوث اختراق محلي دائم للجهاز، الأمر الذي قد يتطلب إعادة تحميل نظام التشغيل لإصلاح الجهاز.

رفع ثغرة الامتياز في نظام kernel ION الفرعي

قد تؤدي زيادة ثغرة الامتيازات في النظام الفرعي kernel ION إلى تمكين تطبيق ضار محلي من تنفيذ تعليمات برمجية عشوائية في سياق kernel. تم تصنيف هذه المشكلة على أنها خطيرة نظرًا لاحتمال حدوث اختراق محلي دائم للجهاز، الأمر الذي قد يتطلب إعادة تحميل نظام التشغيل لإصلاح الجهاز.

* التصحيح الخاص بهذه المشكلة غير متاح للعامة. التحديث موجود في أحدث برامج التشغيل الثنائية لأجهزة Google المتوفرة على موقع Google Developer .

رفع ثغرة الامتياز في أداة تحميل التشغيل Qualcomm

قد تؤدي زيادة ثغرة الامتيازات في أداة تحميل التشغيل Qualcomm إلى تمكين تطبيق ضار محلي من تنفيذ تعليمات برمجية عشوائية في سياق kernel. تم تصنيف هذه المشكلة على أنها خطيرة نظرًا لاحتمال حدوث اختراق محلي دائم للجهاز، الأمر الذي قد يتطلب إعادة تحميل نظام التشغيل لإصلاح الجهاز.

* التصحيح الخاص بهذه المشكلة غير متاح للعامة. التحديث موجود في أحدث برامج التشغيل الثنائية لأجهزة Google المتوفرة على موقع Google Developer .

رفع ثغرة الامتياز في برنامج تشغيل NVIDIA GPU

قد تؤدي زيادة ثغرة الامتياز في برنامج تشغيل NVIDIA GPU إلى تمكين تطبيق ضار محلي من تنفيذ تعليمات برمجية عشوائية في سياق kernel. تم تصنيف هذه المشكلة على أنها خطيرة نظرًا لاحتمال حدوث اختراق محلي دائم للجهاز، الأمر الذي قد يتطلب إعادة تحميل نظام التشغيل لإصلاح الجهاز.

* التصحيح الخاص بهذه المشكلة غير متاح للعامة. التحديث موجود في أحدث برامج التشغيل الثنائية لأجهزة Google المتوفرة على موقع Google Developer .

رفع ثغرة الامتياز في النظام الفرعي لشبكات kernel

قد تؤدي زيادة ثغرة الامتيازات في النظام الفرعي لشبكة kernel إلى تمكين تطبيق ضار محلي من تنفيذ تعليمات برمجية عشوائية في سياق kernel. تم تصنيف هذه المشكلة على أنها خطيرة نظرًا لاحتمال حدوث اختراق محلي دائم للجهاز، الأمر الذي قد يتطلب إعادة تحميل نظام التشغيل لإصلاح الجهاز.

رفع ثغرة الامتياز في النظام الفرعي للصوت kernel

قد تؤدي زيادة ثغرة الامتياز في النظام الفرعي للصوت kernel إلى تمكين تطبيق ضار محلي من تنفيذ تعليمات برمجية عشوائية في سياق kernel. تم تصنيف هذه المشكلة على أنها خطيرة نظرًا لاحتمال حدوث اختراق محلي دائم للجهاز، الأمر الذي قد يتطلب إعادة تحميل نظام التشغيل لإصلاح الجهاز.

رفع ثغرة الامتياز في نظام kernel ION الفرعي

قد تؤدي زيادة ثغرة الامتيازات في النظام الفرعي kernel ION إلى تمكين تطبيق ضار محلي من تنفيذ تعليمات برمجية عشوائية في سياق kernel. تم تصنيف هذه المشكلة على أنها خطيرة نظرًا لاحتمال حدوث اختراق محلي دائم للجهاز، الأمر الذي قد يتطلب إعادة تحميل نظام التشغيل لإصلاح الجهاز.

* التصحيح الخاص بهذه المشكلة غير متاح للعامة. التحديث موجود في أحدث برامج التشغيل الثنائية لأجهزة Google المتوفرة على موقع Google Developer .

ثغرات أمنية في مكونات كوالكوم

يحتوي الجدول أدناه على ثغرات أمنية تؤثر على مكونات Qualcomm ويتم وصفها بمزيد من التفصيل في نشرة الأمان الخاصة بـ Qualcomm AMSS لشهر يونيو 2016 والتنبيه الأمني ​​80-NV606-17.

* تم تحديد تصنيف خطورة هذه الثغرات الأمنية من قبل البائع.

** التصحيح الخاص بهذه المشكلة غير متاح للعامة. التحديث موجود في أحدث برامج التشغيل الثنائية لأجهزة Google المتوفرة على موقع Google Developer .

ثغرة أمنية في تنفيذ التعليمات البرمجية عن بعد في Expat

يحتوي الجدول أدناه على الثغرات الأمنية التي تؤثر على مكتبة Expat. أخطر هذه المشكلات هو زيادة ثغرة الامتيازات في محلل Expat XML، والذي قد يمكّن المهاجم باستخدام ملف معد خصيصًا لتنفيذ تعليمات برمجية عشوائية في عملية لا تتمتع بامتيازات. تم تصنيف هذه المشكلة على أنها عالية نظرًا لاحتمال تنفيذ تعليمات برمجية عشوائية في تطبيق يستخدم Expat.

* لا تتأثر أجهزة Google المدعومة التي تعمل بنظام التشغيل Android 7.0 أو الإصدارات الأحدث والتي قامت بتثبيت كافة التحديثات المتوفرة بهذه الثغرة الأمنية.

ثغرة أمنية في تنفيذ التعليمات البرمجية عن بعد في Webview

قد تؤدي ثغرة أمنية في تنفيذ التعليمات البرمجية عن بعد في Webview إلى تمكين المهاجم عن بعد من تنفيذ تعليمات برمجية عشوائية عندما ينتقل المستخدم إلى موقع ويب. تم تصنيف هذه المشكلة على أنها عالية نظرًا لإمكانية تنفيذ التعليمات البرمجية عن بُعد في عملية لا تتمتع بأي امتيازات.

* لا تتأثر أجهزة Google المدعومة التي تعمل بنظام التشغيل Android 7.0 أو الإصدارات الأحدث والتي قامت بتثبيت كافة التحديثات المتوفرة بهذه الثغرة الأمنية.

ثغرة أمنية في تنفيذ التعليمات البرمجية عن بعد في Freetype

قد تؤدي ثغرة أمنية في تنفيذ التعليمات البرمجية عن بعد في Freetype إلى تمكين تطبيق ضار محلي من تحميل خط مصمم خصيصًا للتسبب في تلف الذاكرة في عملية غير مميزة. تم تصنيف هذه المشكلة على أنها عالية نظرًا لإمكانية تنفيذ التعليمات البرمجية عن بُعد في التطبيقات التي تستخدم Freetype.

* لا تتأثر أجهزة Google المدعومة التي تعمل بنظام التشغيل Android 7.0 أو الإصدارات الأحدث والتي قامت بتثبيت كافة التحديثات المتوفرة بهذه الثغرة الأمنية.

رفع ثغرة الامتياز في النظام الفرعي لأداء kernel

قد تؤدي زيادة ثغرة الامتيازات في النظام الفرعي لأداء kernel إلى تمكين تطبيق ضار محلي من تنفيذ تعليمات برمجية عشوائية في سياق kernel. تم تصنيف هذه المشكلة على أنها عالية لأنها تتطلب أولاً المساس بعملية مميزة.

رفع ثغرة الامتياز في النظام الفرعي لتدقيق استدعاءات نظام kernel

قد تؤدي زيادة ثغرة الامتيازات في النظام الفرعي لتدقيق مكالمات نظام kernel إلى تمكين تطبيق ضار محلي من تعطيل تدقيق مكالمات النظام في kernel. تم تصنيف هذه المشكلة على أنها عالية لأنها تمثل تجاوزًا عامًا لدفاع متعمق على مستوى kernel أو استغلال تقنية التخفيف.

رفع ثغرة الامتياز في برنامج تشغيل محرك التشفير Qualcomm

قد تؤدي زيادة ثغرة الامتياز في برنامج تشغيل محرك Qualcomm crypto إلى تمكين تطبيق ضار محلي من تنفيذ تعليمات برمجية عشوائية في سياق kernel. تم تصنيف هذه المشكلة على أنها عالية لأنها تتطلب أولاً المساس بعملية مميزة.

رفع ثغرة الامتياز في برنامج تشغيل كاميرا Qualcomm

قد تؤدي زيادة ثغرة الامتياز في برنامج تشغيل كاميرا Qualcomm إلى تمكين تطبيق ضار محلي من تنفيذ تعليمات برمجية عشوائية في سياق kernel. تم تصنيف هذه المشكلة على أنها عالية لأنها تتطلب أولاً المساس بعملية مميزة.

* التصحيح الخاص بهذه المشكلة غير متاح للعامة. التحديث موجود في أحدث برامج التشغيل الثنائية لأجهزة Google المتوفرة على موقع Google Developer .

رفع ثغرة الامتياز في برنامج تشغيل ناقل Qualcomm

قد تؤدي زيادة ثغرة الامتياز في برنامج تشغيل ناقل Qualcomm إلى تمكين تطبيق ضار محلي من تنفيذ تعليمات برمجية عشوائية في سياق kernel. تم تصنيف هذه المشكلة على أنها عالية لأنها تتطلب أولاً المساس بعملية مميزة.

رفع ثغرة الامتياز في برنامج تشغيل شاشة اللمس Synaptics

قد تؤدي زيادة ثغرة الامتياز في برنامج تشغيل شاشة اللمس Synaptics إلى تمكين تطبيق ضار محلي من تنفيذ تعليمات برمجية عشوائية في سياق kernel. تم تصنيف هذه المشكلة على أنها عالية لأنها تتطلب أولاً المساس بعملية مميزة.

* التصحيح الخاص بهذه المشكلة غير متاح للعامة. التحديث موجود في أحدث برامج التشغيل الثنائية لأجهزة Google المتوفرة على موقع Google Developer .

ثغرة الكشف عن المعلومات في مكونات النواة

يمكن أن تؤدي ثغرة الكشف عن المعلومات في مكونات kernel، بما في ذلك برنامج تشغيل جهاز الواجهة البشرية ونظام الملفات وبرنامج تشغيل Teletype، إلى تمكين تطبيق ضار محلي من الوصول إلى البيانات خارج مستويات الأذونات الخاصة به. تم تصنيف هذه المشكلة على أنها عالية لأنه يمكن استخدامها للوصول إلى البيانات الحساسة دون الحصول على إذن صريح من المستخدم.

ثغرة أمنية في الكشف عن المعلومات في برنامج تشغيل NVIDIA GPU

قد تؤدي ثغرة أمنية في الكشف عن المعلومات في برنامج تشغيل NVIDIA GPU إلى تمكين تطبيق ضار محلي من الوصول إلى البيانات خارج مستويات الأذونات الخاصة به. تم تصنيف هذه المشكلة على أنها عالية لأنه يمكن استخدامها للوصول إلى البيانات الحساسة دون الحصول على إذن صريح من المستخدم.

* التصحيح الخاص بهذه المشكلة غير متاح للعامة. التحديث موجود في أحدث برامج التشغيل الثنائية لأجهزة Google المتوفرة على موقع Google Developer .

الحرمان من ثغرة الخدمة في Mediaserver

قد تؤدي ثغرة رفض الخدمة في Mediaserver إلى تمكين المهاجم من استخدام ملف معد خصيصًا للتسبب في تعليق الجهاز أو إعادة تشغيله. تم تصنيف هذه المشكلة على أنها عالية نظرًا لاحتمالية رفض الخدمة عن بعد.

* التصحيح الخاص بهذه المشكلة غير متاح للعامة. التحديث موجود في أحدث برامج التشغيل الثنائية لأجهزة Google المتوفرة على موقع Google Developer .

ثغرة الكشف عن المعلومات في مكونات النواة

يمكن أن تؤدي ثغرة الكشف عن المعلومات في مكونات kernel، بما في ذلك النظام الفرعي لتجميع العمليات والنظام الفرعي للشبكات، إلى تمكين تطبيق ضار محلي من الوصول إلى البيانات خارج مستويات الأذونات الخاصة به. تم تصنيف هذه المشكلة على أنها متوسطة لأنها تتطلب أولاً المساس بعملية مميزة.

* التصحيح الخاص بهذه المشكلة غير متاح للعامة. التحديث موجود في أحدث برامج التشغيل الثنائية لأجهزة Google المتوفرة على موقع Google Developer .

ثغرة الكشف عن المعلومات في مكونات كوالكوم

يمكن أن تؤدي ثغرة الكشف عن المعلومات في مكونات Qualcomm، بما في ذلك برنامج تشغيل GPU وبرنامج تشغيل الطاقة وبرنامج تشغيل SMSM Point-to-Point وبرنامج تشغيل الصوت، إلى تمكين تطبيق ضار محلي من الوصول إلى البيانات خارج مستويات الأذونات الخاصة به. تم تصنيف هذه المشكلة على أنها متوسطة لأنها تتطلب أولاً المساس بعملية مميزة.

* التصحيح الخاص بهذه المشكلة غير متاح للعامة. التحديث موجود في أحدث برامج التشغيل الثنائية لأجهزة Google المتوفرة على موقع Google Developer .

06/11/2016 مستوى تصحيح الأمان — تفاصيل الثغرات الأمنية

في الأقسام أدناه، نقدم تفاصيل لكل من الثغرات الأمنية المدرجة في مستوى تصحيح الأمان 2016-11-06 — ملخص الثغرات الأمنية أعلاه. يوجد وصف للمشكلة، وأساس خطورتها، وجدول يتضمن CVE، والمراجع المرتبطة، وخطورة المشكلة، وأجهزة Google المحدثة، وإصدارات AOSP المحدثة (حيثما ينطبق ذلك)، وتاريخ الإبلاغ. عندما يكون ذلك متاحًا، سنقوم بربط التغيير العام الذي عالج المشكلة بمعرف الخطأ، مثل قائمة تغيير AOSP. عندما تتعلق تغييرات متعددة بخلل واحد، يتم ربط المراجع الإضافية بالأرقام التي تتبع معرف الخطأ.

رفع ثغرة الامتياز في النظام الفرعي لذاكرة kernel

قد تؤدي زيادة ثغرة الامتيازات في النظام الفرعي لذاكرة kernel إلى تمكين تطبيق ضار محلي من تنفيذ تعليمات برمجية عشوائية في سياق kernel. تم تصنيف هذه المشكلة على أنها خطيرة نظرًا لاحتمال حدوث اختراق محلي دائم للجهاز، الأمر الذي قد يتطلب إعادة تحميل نظام التشغيل لإصلاح الجهاز.

ملاحظة: يشير مستوى التصحيح الأمني ​​بتاريخ 06/11/2016 إلى أن هذه المشكلة، بالإضافة إلى كافة المشكلات المرتبطة بتاريخي 01/11/2016 و05/11/2016 قد تمت معالجتها.

الأسئلة والأجوبة الشائعة

يجيب هذا القسم على الأسئلة الشائعة التي قد تطرأ بعد قراءة هذه النشرة.

1. كيف يمكنني تحديد ما إذا كان جهازي قد تم تحديثه لمعالجة هذه المشكلات؟

لمعرفة كيفية التحقق من مستوى التصحيح الأمني ​​للجهاز، اقرأ الإرشادات الموجودة في جدول تحديث Pixel وNexus .

• تتناول مستويات تصحيح الأمان 01-11-2016 أو الإصدارات الأحدث جميع المشكلات المرتبطة بمستوى تصحيح الأمان 01-11-2016.
• تتناول مستويات تصحيح الأمان 05-11-2016 أو الإصدارات الأحدث جميع المشكلات المرتبطة بمستوى تصحيح الأمان 05-11-2016 وجميع مستويات التصحيح السابقة.
• تتناول مستويات تصحيح الأمان 06-11-2016 أو الإصدارات الأحدث جميع المشكلات المرتبطة بمستوى تصحيح الأمان 06-11-2016 وجميع مستويات التصحيح السابقة.

يجب على الشركات المصنعة للأجهزة التي تتضمن هذه التحديثات تعيين سلسلة مستوى التصحيح على:

• [ro.build.version.security_patch]:[2016-11-01]
• [ro.build.version.security_patch]:[2016-11-05]
• [ro.build.version.security_patch]:[2016-11-06].

2. لماذا تحتوي هذه النشرة على ثلاثة مستويات من التصحيح الأمني؟

تحتوي هذه النشرة على ثلاثة مستويات من التصحيح الأمني ​​بحيث يتمتع شركاء Android بالمرونة اللازمة لإصلاح مجموعة فرعية من الثغرات الأمنية المتشابهة عبر جميع أجهزة Android بسرعة أكبر. ننصح شركاء Android بإصلاح جميع المشكلات الواردة في هذه النشرة واستخدام أحدث مستوى من التصحيح الأمني.

• يجب أن تتضمن الأجهزة التي تستخدم مستوى تصحيح الأمان بتاريخ 1 نوفمبر 2016 كافة المشكلات المرتبطة بمستوى تصحيح الأمان هذا، بالإضافة إلى إصلاحات كافة المشكلات التي تم الإبلاغ عنها في نشرات الأمان السابقة.
• يجب أن تتضمن الأجهزة التي تستخدم مستوى تصحيح الأمان بتاريخ 5 نوفمبر 2016 أو الأحدث جميع التصحيحات القابلة للتطبيق في هذه النشرة الأمنية (والسابقة).
• يجب أن تتضمن الأجهزة التي تستخدم مستوى تصحيح الأمان بتاريخ 6 نوفمبر 2016 أو الأحدث جميع التصحيحات القابلة للتطبيق في نشرات الأمان هذه (والسابقة).

يتم تشجيع الشركاء على تجميع الإصلاحات لجميع المشكلات التي يعالجونها في تحديث واحد.

3. كيف يمكنني تحديد أجهزة Google المتأثرة بكل مشكلة؟

في الأقسام 01-11-2016 و05-11-2016 و06-11-2016 ، يحتوي كل جدول على عمود أجهزة Google المحدثة الذي يغطي نطاق أجهزة Google المتأثرة التي تم تحديثها لكل مشكلة. يحتوي هذا العمود على بعض الخيارات:

• جميع أجهزة Google : إذا كانت هناك مشكلة تؤثر على جميع أجهزة Nexus وPixel، فسيحتوي الجدول على "الكل" في عمود أجهزة Google المحدثة . يشمل "الكل" الأجهزة المدعومة التالية: Nexus 5 وNexus 5X وNexus 6 وNexus 6P وNexus 9 وAndroid One وNexus Player وPixel C وPixel وPixel XL.
• بعض أجهزة Google : إذا لم تؤثر المشكلة على جميع أجهزة Google، فسيتم إدراج أجهزة Google المتأثرة في عمود أجهزة Google المحدثة .
• لا توجد أجهزة Google : إذا لم تتأثر أي أجهزة Google تعمل بنظام التشغيل Android 7.0 بالمشكلة، فسيحتوي الجدول على "لا شيء" في عمود أجهزة Google المحدثة .

4. ما الذي ترتبط به الإدخالات الموجودة في عمود المراجع؟

قد تحتوي الإدخالات الموجودة ضمن عمود "المراجع" في جدول تفاصيل الثغرات الأمنية على بادئة تحدد المؤسسة التي تنتمي إليها القيمة المرجعية. يتم تعيين هذه البادئات على النحو التالي:

التنقيحات

• 07 نوفمبر 2016: نشر النشرة.
• 08 نوفمبر: تمت مراجعة النشرة لتشمل روابط AOSP والوصف المحدث لـ CVE-2016-6709.
• 17 نوفمبر: تمت مراجعة النشرة لتشمل إسناد CVE-2016-6828.
• 21 ديسمبر: تحديث رصيد الباحث.