发布于 2023 年 8 月 7 日
Android 汽车操作系统 (AAOS) 更新公告包含影响 Android 汽车操作系统平台的安全漏洞的详细信息。除了本公告中的所有问题之外,完整的 AAOS 更新还包括2023 年 8 月 Android 安全公告中的 2023-08-05 或更高版本的安全补丁级别。
我们鼓励所有客户接受对其设备的这些更新。
公告
- 2023 年 8 月 Android 汽车操作系统更新公告中没有 Android 汽车操作系统安全补丁。
常见问题及解答
本节回答阅读本公告后可能出现的常见问题。
1. 如何确定我的设备是否已更新以解决这些问题?
要了解如何检查设备的安全补丁级别,请阅读Google 设备更新计划上的说明。
- 2023-08-01 或更高版本的安全补丁程序级别解决了与 2023-08-01 安全补丁程序级别相关的所有问题。
包含这些更新的设备制造商应将补丁字符串级别设置为:
- [ro.build.version.security_patch]:[2023-08-01]
对于某些运行 Android 10 或更高版本的设备,Google Play 系统更新将具有与 2023-08-01 安全补丁级别匹配的日期字符串。有关如何安装安全更新的更多详细信息,请参阅本文。
2.类型栏中的条目是什么意思?
漏洞详细信息表的“类型”列中的条目引用安全漏洞的分类。
缩写 | 定义 |
---|---|
远程代码执行 | 远程代码执行 |
结束时间 | 特权提升 |
ID | 信息披露 |
拒绝服务 | 拒绝服务 |
不适用 | 分类不可用 |
3.参考文献栏中的条目是什么意思?
漏洞详细信息表的引用列下的条目可能包含标识引用值所属组织的前缀。
字首 | 参考 |
---|---|
A- | 安卓错误 ID |
QC- | 高通参考号 |
M- | 联发科参考号 |
N- | NVIDIA 参考号 |
B- | 博通参考号 |
U- | 紫光展锐参考号 |
4.参考资料栏中 Android bug ID 旁边的 * 是什么意思?
未公开发布的问题在相应的参考 ID 旁边有一个 *。该问题的更新通常包含在Google 开发者网站上提供的 Pixel 设备的最新二进制驱动程序中。
5. 为什么安全漏洞会分为本公告和设备/合作伙伴安全公告(例如 Pixel 公告)?
本安全公告中记录的安全漏洞需要在 Android 设备上声明最新的安全补丁级别。声明安全补丁级别不需要设备/合作伙伴安全公告中记录的其他安全漏洞。 Android 设备和芯片组制造商还可能发布特定于其产品的安全漏洞详细信息,例如Google 、华为、 LGE 、摩托罗拉、诺基亚或三星。
版本
版本 | 日期 | 笔记 |
---|---|---|
1.0 | 2023 年 8 月 7 日 | 公告发布 |