Boletim de atualização do sistema operacional Android Automotive – novembro de 2022

O boletim de atualização do Android Automotive OS (AAOS) contém detalhes das vulnerabilidades de segurança que afetam a plataforma do Android Automotive OS. A atualização completa do AAOS inclui o nível de patch de segurança de 2022-11-05 ou posterior do Boletim de Segurança do Android de novembro de 2022 , além de todos os problemas neste boletim.

Incentivamos todos os clientes a aceitar essas atualizações em seus dispositivos.

Anúncios

• Não há patches de segurança do Android Automotive OS no Boletim de atualização do Android Automotive OS de novembro de 2022.

Perguntas e respostas comuns

Esta seção responde a perguntas comuns que podem ocorrer após a leitura deste boletim.

1. Como determino se meu dispositivo está atualizado para resolver esses problemas?

Para saber como verificar o nível de patch de segurança de um dispositivo, leia as instruções na programação de atualização de dispositivos do Google .

Os níveis de patch de segurança de 2022-11-01 ou posterior abordam todos os problemas associados ao nível de patch de segurança de 2022-11-01.

Os fabricantes de dispositivos que incluem essas atualizações devem definir o nível da string de patch para:

• [ro.build.version.security_patch]:[2022-11-01]

Para alguns dispositivos no Android 10 ou posterior, a atualização do sistema do Google Play terá uma string de data que corresponde ao nível do patch de segurança 2022-11-01. Consulte este artigo para obter mais detalhes sobre como instalar atualizações de segurança.

2. O que significam as entradas na coluna Tipo ?

As entradas na coluna Tipo da tabela de detalhes da vulnerabilidade fazem referência à classificação da vulnerabilidade de segurança.

3. O que significam as entradas na coluna Referências ?

As entradas na coluna Referências da tabela de detalhes da vulnerabilidade podem conter um prefixo que identifica a organização à qual o valor de referência pertence.

4. O que significa um * ao lado do ID do bug do Android na coluna Referências ?

Os problemas que não estão disponíveis publicamente têm um * ao lado do ID de referência correspondente. A atualização para esse problema geralmente está contida nos drivers binários mais recentes para dispositivos Pixel disponíveis no site do Google Developer .

5. Por que as vulnerabilidades de segurança são divididas entre este boletim e os boletins de segurança do dispositivo/parceiro, como o boletim Pixel?

As vulnerabilidades de segurança documentadas neste boletim de segurança são necessárias para declarar o nível de patch de segurança mais recente em dispositivos Android. Vulnerabilidades de segurança adicionais documentadas nos boletins de segurança do dispositivo/parceiro não são necessárias para declarar um nível de patch de segurança. Os fabricantes de dispositivos e chipsets Android também podem publicar detalhes de vulnerabilidades de segurança específicos de seus produtos, como Google , Huawei , LGE , Motorola , Nokia ou Samsung .

Versões