ملاحظات الإصدار الخاص بالأمان في Android 10

تاريخ النشر: 20 آب (أغسطس) 2019 | تاريخ التعديل: 27 كانون الثاني (يناير) 2021

تحتوي "ملاحظات حول إصدار أمان Android" هذه على تفاصيل حول ثغرات الأمان التي تؤثر في أجهزة Android والتي تم إصلاحها في الإصدار 10 من Android. إنّ أجهزة Android 10 التي تم تثبيت رمز تصحيح أمان بتاريخ 1 أيلول (سبتمبر) 2019 أو إصدار أحدث عليها محمية من هذه المشاكل (يحتوي الإصدار 10 من Android، كما تم إصداره على AOSP، على رمز تصحيح أمان تلقائي بتاريخ 1 أيلول (سبتمبر) 2019). لمعرفة كيفية التحقّق من مستوى تصحيح الأمان على الجهاز، اطّلِع على كيفية التحقّق من إصدار Android على جهازك وتحديثه.

يتم إرسال إشعار إلى شركاء Android بجميع المشاكل قبل نشرها. يتم إصدار تصحيحات رمز المصدر لهذه المشاكل في مستودع "مشروع Android المفتوح المصدر" (AOSP) كجزء من إصدار Android 10.

يستند تقييم خطورة المشاكل الواردة في ملاحظات الإصدار هذه إلى التأثير الذي قد يحدثه استغلال الثغرة الأمنية على الجهاز المتأثّر، بافتراض أنّه تم إيقاف إجراءات تخفيف أثر النظام الأساسي والخدمة لأغراض التطوير أو في حال تجاوزها بنجاح.

لم نتلقّ أي تقارير عن استغلال العملاء أو إساءة استخدامهم لهذه المشاكل التي تم الإبلاغ عنها مؤخرًا. يُرجى الرجوع إلى قسم إجراءات التخفيف في Android و"Google Play للحماية" للاطّلاع على تفاصيل حول وسائل حماية منصّة أمان Android و"Google Play للحماية"، اللتين تُحسِّنان من أمان نظام Android الأساسي.

الإشعارات

  • يتم معالجة المشاكل الموضّحة في هذا المستند كجزء من Android 10. يتم تقديم هذه المعلومات كمرجع ولتعزيز الشفافية.
  • نريد الاعتراف وشكر منتدى أبحاث الأمان على مساهماته المستمرة في تأمين المنظومة المتكاملة لنظام التشغيل Android.

إجراءات التخفيف في خدمات Android وGoogle

في ما يلي ملخّص للإجراءات الوقائية التي يوفّرها نظام Android الأساسي للأمان وخدمات الحماية، مثل Google Play للحماية. تقلِّل هذه الإمكانات من احتمالية تعرُّض نقاط ضعف الأمان لمحاولة استغلال ناجحة على Android.

  • أصبح من الصعب استغلال العديد من المشاكل على Android بسبب تحسينات في الإصدارات الأحدث من نظام Android الأساسي. ونحن نشجع جميع المستخدمين على تثبيت أحدث إصدار من Android متى أمكن ذلك.
  • يرصد فريق أمان Android إساءة الاستخدام بشكل نشط من خلال Google Play للحماية ويحذّر المستخدمين من التطبيقات التي يُحتمل أن تكون ضارة. تكون خدمات "Google Play للحماية" مفعّلة تلقائيًا على الأجهزة التي تعمل باستخدام خدمات Google للأجهزة الجوّالة، وهي مهمة بشكل خاص للمستخدمين الذين يثبتون التطبيقات من خارج "Google Play".

Android 10: تفاصيل الثغرة الأمنية

تقدّم الأقسام أدناه تفاصيل عن الثغرات الأمنية التي تم إصلاحها في إطار نظام التشغيل Android 10. ويتم تجميع الثغرات الأمنية ضمن المكوّن الذي تؤثر فيه، وهي تشمل تفاصيل مثل CVE والمراجع المرتبطة بها ونوع الثغرة الأمنية ودرجة الخطورة.

وقت تشغيل Android

CVE المراجع النوع درجة الخطورة
CVE-2019-9290 A-113039724 EoP متوسطة
CVE-2019-9429 A-110035108 EoP متوسطة

إطار العمل

CVE المراجع النوع درجة الخطورة
CVE-2019-9262 A-111792351 RCE متوسطة
CVE-2019-9256 A-111921829 RCE متوسطة
CVE-2019-9280 A-119322269 EoP متوسطة
CVE-2019-2216 A-38390530 EoP متوسطة
CVE-2019-2089 A-116608833 EoP متوسطة
CVE-2019-9288 A-111363077 EoP متوسطة
CVE-2019-9384 A-120568007 EoP متوسطة
CVE-2019-9269 A-36899497 EoP متوسطة
CVE-2019-9378 A-124539196 EoP متوسطة
CVE-2019-9380 A-123700098 EoP متوسطة
CVE-2019-9407 A-112434609 EoP متوسطة
CVE-2019-2088 A-143895055 رقم التعريف متوسطة
CVE-2019-2058 A-136089102 رقم التعريف متوسطة
CVE-2019-9351 A-128599864 رقم التعريف متوسطة
CVE-2019-9281 A-32748076 رقم التعريف متوسطة
CVE-2019-9377 A-128599663 رقم التعريف متوسطة
CVE-2019-9292 A-115384617 رقم التعريف متوسطة
CVE-2019-9424 A-110941092 رقم التعريف متوسطة
CVE-2019-9399 A-115635664 رقم التعريف متوسطة
CVE-2019-9421 A-111215250 رقم التعريف متوسطة
CVE-2019-9323 A-30770233 رقم التعريف متوسطة
CVE-2019-9438 A-77821568 رقم التعريف متوسطة
CVE-2019-9373 A-130173029 الحرمان من الخدمات متوسطة
CVE-2019-9372 A-132782448 DoS متوسطة

المكتبة

CVE المراجع النوع درجة الخطورة
CVE-2019-9423 A-110986616 EoP متوسطة
CVE-2019-9459 A-79593569 EoP متوسطة

إطار عمل الوسائط

CVE المراجع النوع درجة الخطورة
CVE-2019-9297 A-112890242 RCE متوسطة
CVE-2019-9298 A-112892194 RCE متوسطة
CVE-2019-9299 A-112663886 RCE متوسطة
CVE-2019-9300 A-112661610 RCE متوسطة
CVE-2019-9301 A-112663384 RCE متوسطة
CVE-2019-9302 A-112661356 RCE متوسطة
CVE-2019-9303 A-112661057 RCE متوسطة
CVE-2019-9304 A-112662270 RCE متوسطة
CVE-2019-9305 A-112661835 RCE متوسطة
CVE-2019-9306 A-112661348 RCE متوسطة
CVE-2019-9307 A-112661893 RCE متوسطة
CVE-2019-9308 A-112661742 RCE متوسطة
CVE-2019-9346 A-128433933 RCE متوسطة
CVE-2019-9357 A-112662995 RCE متوسطة
CVE-2019-9382 A-120874654 RCE متوسطة
CVE-2019-9405 A-112890225 RCE متوسطة
CVE-2019-9278 A-112537774 RCE متوسطة
CVE-2020-0086 A-131859347 EoP متوسطة
CVE-2019-9310 A-112891546 EoP متوسطة
CVE-2019-9232 A-122675483 رقم التعريف متوسطة
CVE-2019-9247 A-120426166 رقم التعريف متوسطة
CVE-2019-9282 A-113211371 رقم التعريف متوسطة
CVE-2019-9293 A-117661116 رقم التعريف متوسطة
CVE-2019-9294 A-111764444 رقم التعريف متوسطة
CVE-2019-9313 A-112005441 رقم التعريف متوسطة
CVE-2019-9314 A-112329563 رقم التعريف متوسطة
CVE-2019-9315 A-112326216 رقم التعريف متوسطة
CVE-2019-9316 A-112052432 رقم التعريف متوسطة
CVE-2019-9317 A-112052258 رقم التعريف متوسطة
CVE-2019-9318 A-111764725 رقم التعريف متوسطة
CVE-2019-9319 A-111762100 رقم التعريف متوسطة
CVE-2019-9320 A-111761624 رقم التعريف متوسطة
CVE-2019-9321 A-111208713 رقم التعريف متوسطة
CVE-2019-9322 A-111128067 رقم التعريف متوسطة
CVE-2019-9325 A-112001302 رقم التعريف متوسطة
CVE-2019-9334 A-112859934 رقم التعريف متوسطة
CVE-2019-9335 A-112328051 رقم التعريف متوسطة
CVE-2019-9336 A-112326322 رقم التعريف متوسطة
CVE-2019-9337 A-112204376 رقم التعريف متوسطة
CVE-2019-9338 A-111762686 رقم التعريف متوسطة
CVE-2019-9347 A-109891727 رقم التعريف متوسطة
CVE-2019-9359 A-111407302 رقم التعريف متوسطة
CVE-2019-9361 A-111762807 رقم التعريف متوسطة
CVE-2019-9362 A-120426980 رقم التعريف متوسطة
CVE-2019-9364 A-73364631 رقم التعريف متوسطة
CVE-2019-9366 A-112052062 رقم التعريف متوسطة
CVE-2019-9370 A-133880046 رقم التعريف متوسطة
CVE-2019-9406 A-112552517 رقم التعريف متوسطة
CVE-2019-9408 A-112380157 رقم التعريف متوسطة
CVE-2019-9409 A-112272091 رقم التعريف متوسطة
CVE-2019-9410 A-112204443 رقم التعريف متوسطة
CVE-2019-9411 A-112204845 رقم التعريف متوسطة
CVE-2019-9412 A-112006096 رقم التعريف متوسطة
CVE-2019-9415 A-111805098 رقم التعريف متوسطة
CVE-2019-9416 A-111804142 رقم التعريف متوسطة
CVE-2019-9433 A-80479354 رقم التعريف متوسطة
CVE-2019-9252 A-73339042 رقم التعريف متوسطة
CVE-2019-9268 A-77474014 DoS متوسطة
CVE-2020-0088 A-124389881 DoS متوسطة
CVE-2019-9283 A-112663564 الحرمان من الخدمات متوسطة
CVE-2019-9348 A-128431761 DoS متوسطة
CVE-2019-9349 A-124330204 DoS متوسطة
CVE-2019-9352 A-124253062 DoS متوسطة
CVE-2019-9371 A-132783254 DoS متوسطة
CVE-2019-9379 A-124329638 DoS متوسطة
CVE-2019-9418 A-111450210 DoS متوسطة
CVE-2019-9420 A-111272481 الحرمان من الخدمات متوسطة

النظام

CVE المراجع النوع درجة الخطورة
CVE-2019-9475 A-9496886 رقم التعريف عالٍ
CVE-2019-9363 A-123584306 RCE متوسطة
CVE-2019-9365 A-109838537 RCE متوسطة
CVE-2018-9425 A-73884967 EoP متوسطة
CVE-2019-9463 A-113584607 EoP متوسطة
CVE-2019-9291 A-112159179 EoP متوسطة
CVE-2019-9386 A-122361874 EoP متوسطة
CVE-2019-9375 A-129344244 EoP متوسطة
CVE-2019-9238 A-121267042 EoP متوسطة
CVE-2019-9257 A-113572342 EoP متوسطة
CVE-2019-9258 A-113655028 EoP متوسطة
CVE-2019-9259 A-113575306 EoP متوسطة
CVE-2019-9263 A-73136824 EoP متوسطة
CVE-2019-9266 A-119501435 EoP متوسطة
CVE-2019-9295 A-36885811 EoP متوسطة
CVE-2019-9309 A-117985575 EoP متوسطة
CVE-2019-9350 A-129562815 EoP متوسطة
CVE-2019-9358 A-120156401 EoP متوسطة
CVE-2018-9489 A-77286245 رقم التعريف متوسطة
CVE-2019-9473 A-115363533 رقم التعريف متوسطة
CVE-2019-9474 A-79996267 رقم التعريف متوسطة
CVE-2019-9440 A-37637796 رقم التعريف متوسطة
CVE-2019-9277 A-68016944 رقم التعريف متوسطة
CVE-2019-9233 A-122529021 رقم التعريف متوسطة
CVE-2019-9234 A-122465453 رقم التعريف متوسطة
CVE-2019-9235 A-122323053 رقم التعريف متوسطة
CVE-2019-9236 A-122322613 رقم التعريف متوسطة
CVE-2019-9237 A-121325979 رقم التعريف متوسطة
CVE-2019-9239 A-121263487 رقم التعريف متوسطة
CVE-2019-9240 A-121150966 رقم التعريف متوسطة
CVE-2019-9241 A-121036603 رقم التعريف متوسطة
CVE-2019-9242 A-121035878 رقم التعريف متوسطة
CVE-2019-9243 A-120905706 رقم التعريف متوسطة
CVE-2019-9244 A-120865977 رقم التعريف متوسطة
CVE-2019-9246 A-120428637 رقم التعريف متوسطة
CVE-2019-9249 A-120255805 رقم التعريف متوسطة
CVE-2019-9250 A-120276962 رقم التعريف متوسطة
CVE-2019-9251 A-120274615 رقم التعريف متوسطة
CVE-2019-9253 A-109769728 رقم التعريف متوسطة
CVE-2019-9260 A-113495295 رقم التعريف متوسطة
CVE-2019-9265 A-37994606 رقم التعريف متوسطة
CVE-2019-9272 A-11596047 رقم التعريف متوسطة
CVE-2019-9284 A-111850706 رقم التعريف متوسطة
CVE-2019-9287 A-78287084 رقم التعريف متوسطة
CVE-2019-9289 A-79883824 رقم التعريف متوسطة
CVE-2018-9581 A-111698366 رقم التعريف متوسطة
CVE-2019-9296 A-112162089 رقم التعريف متوسطة
CVE-2019-9312 A-78288018 رقم التعريف متوسطة
CVE-2019-9326 A-111215173 رقم التعريف متوسطة
CVE-2019-9328 A-111895000 رقم التعريف متوسطة
CVE-2019-9329 A-112917952 رقم التعريف متوسطة
CVE-2019-9332 A-78286500 رقم التعريف متوسطة
CVE-2019-9333 A-109753657 رقم التعريف متوسطة
CVE-2019-9344 A-120845341 رقم التعريف متوسطة
CVE-2019-9353 A-123024201 رقم التعريف متوسطة
CVE-2019-9354 A-118148142 رقم التعريف متوسطة
CVE-2019-9355 A-115903122 رقم التعريف متوسطة
CVE-2019-9356 A-111699773 رقم التعريف متوسطة
CVE-2019-9360 A-120610663 رقم التعريف متوسطة
CVE-2019-9368 A-79883568 رقم التعريف متوسطة
CVE-2019-9369 A-79995407 رقم التعريف متوسطة
CVE-2019-9381 A-122677612 رقم التعريف متوسطة
CVE-2019-9383 A-120843827 رقم التعريف متوسطة
CVE-2019-9387 A-117569833 رقم التعريف متوسطة
CVE-2019-9388 A-117567437 رقم التعريف متوسطة
CVE-2019-9403 A-113512324 رقم التعريف متوسطة
CVE-2019-9414 A-111893041 رقم التعريف متوسطة
CVE-2019-9427 A-110166350 رقم التعريف متوسطة
CVE-2019-9431 A-109755179 رقم التعريف متوسطة
CVE-2019-9432 A-80546108 رقم التعريف متوسطة
CVE-2019-9434 A-80432895 رقم التعريف متوسطة
CVE-2019-9435 A-80146682 رقم التعريف متوسطة
CVE-2019-9330 A-111214739 رقم التعريف متوسطة
CVE-2019-9331 A-112272279 رقم التعريف متوسطة
CVE-2019-9341 A-111214770 رقم التعريف متوسطة
CVE-2019-9342 A-111214470 رقم التعريف متوسطة
CVE-2019-9343 A-112050983 رقم التعريف متوسطة
CVE-2019-9367 A-112106425 رقم التعريف متوسطة
CVE-2019-9413 A-111935831 رقم التعريف متوسطة
CVE-2019-9417 A-111450079 رقم التعريف متوسطة
CVE-2019-9419 A-111407544 رقم التعريف متوسطة
CVE-2019-9422 A-111214766 رقم التعريف متوسطة
CVE-2020-0236 A-79703353 رقم التعريف متوسطة
CVE-2019-9279 A-110476382 DoS متوسطة
CVE-2019-9285 A-111215315 الحرمان من الخدمات متوسطة
CVE-2019-9286 A-111213909 DoS متوسطة
CVE-2019-9311 A-79431031 الحرمان من الخدمات متوسطة
CVE-2019-9327 A-112050583 DoS متوسطة
CVE-2019-9462 A-91544774 DoS متوسطة
CVE-2019-9389 A-117567058 DoS متوسطة
CVE-2019-9390 A-117551475 الحرمان من الخدمات متوسطة
CVE-2019-9393 A-116357965 الحرمان من الخدمات متوسطة
CVE-2019-9394 A-116351796 DoS متوسطة
CVE-2019-9395 A-116267405 DoS متوسطة
CVE-2019-9396 A-115747155 DoS متوسطة
CVE-2019-9397 A-115747410 DoS متوسطة
CVE-2019-9398 A-115745406 DoS متوسطة
CVE-2019-9400 A-115509589 DoS متوسطة
CVE-2019-9401 A-115375248 DoS متوسطة
CVE-2019-9402 A-115372550 الحرمان من الخدمات متوسطة
CVE-2019-9404 A-112923309 DoS متوسطة
CVE-2019-9425 A-110846194 الحرمان من الخدمات متوسطة
CVE-2019-9430 A-109838296 DoS متوسطة

Libxaac

تم وضع علامة على مكتبة libxaac لنظام التشغيل Android 9 كتجريبية وتمت إزالتها من إصدارات Android الإنتاجية كجزء من نشرة أمان Android لشهر تشرين الثاني (نوفمبر) 2018. نودّ أن نشكر الباحثين على نتائجهم.

تشمل المشاكل التي تم تحديدها معرّفات CVE التالية: CVE-2019-2055، CVE-2019-2059، CVE-2019-2060، CVE-2019-2061، CVE-2019-2062، CVE-2019-2063، CVE-2019-2064، CVE-2019-2065، CVE-2019-2066، CVE-2019-2067، CVE-2019-2068، CVE-2019-2069، CVE-2019-2070، CVE-2019-2071، CVE-2019-2072، CVE-2019-2073، CVE-2019-2074، CVE-2019-2075، CVE-2019-2076، CVE-2019-2077، CVE-2019-2078، CVE-2019-2079، CVE-2019-2080، CVE-2019-2081، CVE-2019-2082، CVE-2019-2083، CVE-2019-2084، CVE-2019-2085، CVE-2019-2086، CVE-2019-2087، CVE-2019-2138، CVE-2019-2139، CVE-2019-2140، CVE-2019-2141، CVE-2019-2142، CVE-2019-2143، CVE-2019-2144، CVE-2019-2145، CVE-2019-2146، CVE-2019-2147، CVE-2019-2148، CVE-2019-2149، CVE-2019-2150، CVE-2019-2151، CVE-2019-2152، CVE-2019-2153، CVE-2019-2154، CVE-2019-2155، CVE-2019-2156، CVE-2019-2157، CVE-2019-2158، CVE-2019-2159، CVE-2019-2160، CVE-2019-2161، CVE-2019-2162، CVE-2019-2163، CVE-2019-2164، CVE-2019-2165، CVE-2019-2166، CVE-2019-2167، CVE-2019-2168، CVE-2019-2169، CVE-2019-2170، CVE-2019-2171، CVE-2019-2172، CVE-2019-9261، CVE-2019-9264، CVE-2019-9385، وCVE-2019-9391.

الأسئلة والأجوبة الشائعة

يجيب هذا القسم عن الأسئلة الشائعة التي قد تطرأ بعد قراءة هذه النشرة.

1. كيف يمكنني معرفة ما إذا كان جهازي محدّثًا لحلّ هذه المشاكل؟

لمعرفة كيفية التحقق من مستوى رمز تصحيح أمان الجهاز، يُرجى الاطّلاع على مقالة التحقّق من إصدار Android على جهازك وتحديثه.

يحتوي الإصدار 10 من Android، كما تم إصداره على "مشروع Android المفتوح المصدر" (AOSP)، على مستوى رمز تصحيح أمان تلقائي بتاريخ 01‏/09‏/2019. إنّ أجهزة Android التي تعمل بالإصدار 10 من نظام التشغيل Android ذات مستوى رمز تصحيح الأمان 2019-09-01 أو لاحقًا تعالج جميع المشاكل المضمّنة في ملاحظات إصدار الأمان هذه.

2. ما معنى الإدخالات في عمود النوع؟
تشير الإدخالات في عمود النوع في جدول تفاصيل الثغرة الأمنية إلى تصنيف الثغرة الأمنية.

الاختصار التعريف
RCE تنفيذ الرمز البرمجي عن بُعد
EoP رفع الامتياز
رقم التعريف الإفصاح عن المعلومات
DoS حجب الخدمة
لا ينطبق التصنيف غير متاح

3. ما هو معنى الإدخالات في عمود المراجع؟

قد تحتوي الإدخالات ضمن عمود المراجع في جدول تفاصيل نقاط الضعف على بادئة تحدِّد المؤسسة التي تنتمي إليها قيمة المراجع .

بادئة مَراجع
A-‎ رقم تعريف الخطأ في Android

الإصدارات

الإصدار التاريخ ملاحظات
1 20 آب (أغسطس) 2019 تم نشر "ملاحظات الإصدار الأمني".
1.1 21 آب (أغسطس) 2019 تعديلات بسيطة على جداول الثغرات الأمنية
1.2 17 أيلول (سبتمبر) 2019 الإشعارات المُعدَّلة وقائمة المشاكل
1.3 21 تشرين الثاني (نوفمبر) 2019 قائمة المشاكل المعدَّلة
1.4 12 شباط (فبراير) 2020 قائمة المشاكل المعدَّلة
1.5 26 شباط (فبراير) 2020 تم تعديل قائمة المشاكل.
1.6 11 أيار (مايو) 2020 قائمة المشاكل المعدَّلة
1.7 11 حزيران (يونيو) 2020 قائمة المشاكل المعدَّلة
1.8 27 كانون الثاني (يناير) 2021 قائمة المشاكل المعدَّلة