Ghi chú phát hành bảo mật Android 11

Xuất bản ngày 25 tháng 8 năm 2020 | Cập nhật ngày 19 tháng 11 năm 2021

Ghi chú phát hành bảo mật Android này chứa thông tin chi tiết về các lỗ hổng bảo mật ảnh hưởng đến các thiết bị Android được giải quyết như một phần của Android 11. Các thiết bị Android 11 có cấp bản vá bảo mật 2020-09-01 trở lên được bảo vệ chống lại những vấn đề này (Android 11, như được phát hành trên AOSP, sẽ có cấp bản vá bảo mật mặc định là 2020-09-01). Để tìm hiểu cách kiểm tra mức bản vá bảo mật của thiết bị, hãy xem Kiểm tra và cập nhật phiên bản Android của bạn .

Các đối tác Android được thông báo về tất cả các vấn đề trước khi xuất bản. Các bản vá mã nguồn cho những vấn đề này sẽ được phát hành vào kho lưu trữ Dự án nguồn mở Android (AOSP) như một phần của bản phát hành Android 11.

Việc đánh giá mức độ nghiêm trọng của các vấn đề trong các ghi chú phát hành này dựa trên ảnh hưởng mà việc khai thác lỗ hổng bảo mật có thể có trên một thiết bị bị ảnh hưởng, giả sử rằng nền tảng và dịch vụ được giảm thiểu vì mục đích phát triển hoặc nếu được bỏ qua thành công.

Chúng tôi không có báo cáo nào về việc khai thác khách hàng đang hoạt động hoặc lạm dụng các vấn đề mới được báo cáo này. Tham khảo phần giảm nhẹ Android và Google Play Protect để biết chi tiết về các biện pháp bảo vệ nền tảng bảo mật Android và Google Play Protect, các biện pháp này cải thiện tính bảo mật của nền tảng Android.

Thông báo

• Các vấn đề được mô tả trong tài liệu này được giải quyết như một phần của Android 11. Thông tin này được cung cấp để tham khảo và minh bạch.
• Chúng tôi muốn ghi nhận và cảm ơn cộng đồng nghiên cứu bảo mật vì những đóng góp không ngừng của họ đối với việc bảo mật hệ sinh thái Android.

Giảm thiểu dịch vụ của Android và Google

Đây là bản tóm tắt về các biện pháp giảm nhẹ được cung cấp bởi nền tảng bảo mật Android và các biện pháp bảo vệ dịch vụ như Google Play Protect . Những khả năng này làm giảm khả năng các lỗ hổng bảo mật có thể bị khai thác thành công trên Android.

• Việc khai thác nhiều vấn đề trên Android trở nên khó khăn hơn do các cải tiến trong các phiên bản mới hơn của nền tảng Android. Chúng tôi khuyến khích tất cả người dùng cập nhật lên phiên bản Android mới nhất nếu có thể.
• Nhóm bảo mật Android tích cực giám sát hành vi lạm dụng thông qua Google Play Protect và cảnh báo người dùng về các Ứng dụng có thể gây hại . Google Play Protect được bật theo mặc định trên các thiết bị có Dịch vụ di động của Google và đặc biệt quan trọng đối với những người dùng cài đặt ứng dụng từ bên ngoài Google Play.

Chi tiết về lỗ hổng Android 11

Các phần bên dưới cung cấp thông tin chi tiết về các lỗ hổng bảo mật đã được khắc phục như một phần của Android 11. Các lỗ hổng được nhóm lại theo thành phần mà chúng ảnh hưởng và bao gồm các chi tiết như CVE, các tham chiếu liên quan, loại lỗ hổng và mức độ nghiêm trọng .

Thời gian chạy Android

Khuôn khổ

Thư viện

Khung phương tiện

Hệ thống

Các câu hỏi và câu trả lời phổ biến

Phần này trả lời các câu hỏi phổ biến có thể xảy ra sau khi đọc bản tin này.

1. Làm cách nào để xác định xem thiết bị của tôi có được cập nhật để giải quyết những vấn đề này hay không?

Để tìm hiểu cách kiểm tra mức bản vá bảo mật của thiết bị, hãy xem Kiểm tra và cập nhật phiên bản Android của bạn .

Android 11, được phát hành trên AOSP, có cấp bản vá bảo mật mặc định là 2020-09-01. Các thiết bị Android chạy Android 11 và có cấp bản vá bảo mật từ 2020-09-01 trở lên giải quyết tất cả các vấn đề có trong các ghi chú phát hành bảo mật này.

2. Các mục nhập trong cột Loại có nghĩa là gì?

Các mục nhập trong cột Loại của bảng chi tiết lỗ hổng bảo mật tham chiếu đến phân loại lỗ hổng bảo mật.

3. Các mục trong cột Tài liệu tham khảo có nghĩa là gì?

Các mục trong cột Tham chiếu của bảng chi tiết về lỗ hổng bảo mật có thể chứa tiền tố xác định tổ chức mà giá trị tham chiếu thuộc về.

Phiên bản