קל לארגן דפים בעזרת אוספים
אפשר לשמור ולסווג תוכן על סמך ההעדפות שלך.
תאריך פרסום: 7 בספטמבר 2021
עדכון העדכונים של Android Automotive OS (AAOS) מכיל פרטים על נקודות חולשה באבטחה שמשפיעות על פלטפורמת Android Automotive OS. עדכון AAOS המלא כולל את רמת תיקון האבטחה מ-1 בספטמבר 2021 ואילך מעדכון האבטחה ל-Android מחודש ספטמבר 2021, בנוסף לכל הבעיות שמפורטות בעדכון הזה.
אנחנו ממליצים לכל הלקוחות לאשר את העדכונים האלה במכשירים שלהם.
הודעות
אין תיקוני אבטחה ל-Android Automotive OS בעדכון העדכונים של Android Automotive OS לחודש ספטמבר 2021.
שאלות נפוצות ותשובות
בקטע הזה נענה על שאלות נפוצות שעשויות להתעורר אחרי קריאת העדכון.
1. איך אפשר לדעת אם המכשיר מעודכן כדי לטפל בבעיות האלה?
רמות תיקון האבטחה מ-1 בספטמבר 2021 ואילך מטפלות בכל הבעיות שמשויכות לרמת תיקון האבטחה מ-1 בספטמבר 2021 וכל רמות התיקון הקודמות. במאמר לוח הזמנים של עדכוני המכשירים של Google מוסבר איך בודקים את רמת תיקון האבטחה של המכשיר.
2. מה המשמעות של הרשומות בעמודה Type?
הרשומות בעמודה Type בטבלת פרטי נקודת החולשה מתייחסות לסיווג של נקודת החולשה באבטחה.
קיצור
הגדרה
RCE
ביצוע קוד מרחוק
EoP
הסלמת הרשאות
מזהה
חשיפת מידע
DoS
התקפת מניעת שירות (DoS)
לא רלוונטי
הסיווג לא זמין
3. מה המשמעות של הרשומות בעמודה References?
הרשומות בעמודה References בטבלת פרטי נקודת החולשה של ספטמבר מכילות קידומת שמזהה את הארגון שאליו שייך ערך ההפניה.
תחילית
חומרי עזר
A-
מזהה הבאג ב-Android
QC-
מספר הסימוכין של Qualcomm
4. למה פרצות האבטחה מחולקות בין העדכון הזה לבין עדכוני האבטחה של Android?
נקודות החולשה באבטחה המתועדות בעדכון האבטחה של Android ובעדכון הזה נדרשות כדי להצהיר על רמת תיקון האבטחה האחרונה במכשירי Android Automotive.
גרסאות
גרסה
תאריך
הערות
1.0
7 בספטמבר 2021
העדכון פורסם.
דוגמאות התוכן והקוד שבדף הזה כפופות לרישיונות המפורטים בקטע רישיון לתוכן. Java ו-OpenJDK הם סימנים מסחריים או סימנים מסחריים רשומים של חברת Oracle ו/או של השותפים העצמאיים שלה.
עדכון אחרון: 2025-07-27 (שעון UTC).
[[["התוכן קל להבנה","easyToUnderstand","thumb-up"],["התוכן עזר לי לפתור בעיה","solvedMyProblem","thumb-up"],["סיבה אחרת","otherUp","thumb-up"]],[["חסרים לי מידע או פרטים","missingTheInformationINeed","thumb-down"],["התוכן מורכב מדי או עם יותר מדי שלבים","tooComplicatedTooManySteps","thumb-down"],["התוכן לא עדכני","outOfDate","thumb-down"],["בעיה בתרגום","translationIssue","thumb-down"],["בעיה בדוגמאות/בקוד","samplesCodeIssue","thumb-down"],["סיבה אחרת","otherDown","thumb-down"]],["עדכון אחרון: 2025-07-27 (שעון UTC)."],[],[],null,["# Android Automotive OS Update Bulletin—September 2021\n\n*Published September 7, 2021*\n\nThe Android Automotive OS (AAOS) Update Bulletin contains details of security\nvulnerabilities affecting the Android Automotive OS platform. The full AAOS\nupdate comprises the security patch level of 2021-09-01 or later from the [September 2021\nAndroid Security Bulletin](/docs/security/bulletin/2021-09-01) in addition to all issues in this bulletin.\n\nWe encourage all customers to accept these updates to their devices.\n| **Note**: Please contact your device supplier for device firmware images.\n\nAnnouncements\n-------------\n\n- There are no Android Automotive OS security patches in the September 2021 Android Automotive OS Update Bulletin.\n\nCommon questions and answers\n----------------------------\n\nThis section answers common questions that may occur after reading this\nbulletin.\n\n**1. How do I determine if my device is updated to address these\nissues?**\n\nSecurity patch levels of 2021-09-01 or later address all issues associated\nwith the 2021-09-01 security patch level and all previous patch levels. To learn\nhow to check a device's security patch level, read the instructions on the [Google device update\nschedule](https://support.google.com/android/answer/7680439).\n\n**2. What do the entries in the *Type* column mean?**\n\nEntries in the *Type* column of the vulnerability details table\nreference the classification of the security vulnerability.\n\n| Abbreviation | Definition |\n|--------------|------------------------------|\n| RCE | Remote code execution |\n| EoP | Elevation of privilege |\n| ID | Information disclosure |\n| DoS | Denial of service |\n| N/A | Classification not available |\n\n**3. What do the entries in the *References* column\nmean?**\n\nEntries under the *References* column of the vulnerability details\ntable September contain a prefix identifying the organization to which the reference\nvalue belongs.\n\n| Prefix | Reference |\n|--------|---------------------------|\n| A- | Android bug ID |\n| QC- | Qualcomm reference number |\n\n**4. Why are security vulnerabilities split between this bulletin\nand the Android Security Bulletins?**\n\nSecurity vulnerabilities that are documented in the [Android Security\nBulletin](/docs/security/bulletin/2021-09-01) and those documented in this bulletin, are required in order to\ndeclare the latest security patch level on Android Automotive devices.\n\nVersions\n--------\n\n| Version | Date | Notes |\n|---------|-------------------|---------------------|\n| 1.0 | September 7, 2021 | Bulletin published. |"]]