Примечания о безопасности к выпуску Android 12

Опубликовано 20 сентября 2021 г. | Обновлено 25 апреля 2022 г.

В этих примечаниях к выпуску содержится информация об уязвимостях в защите, исправленных в Android 12. Все перечисленные здесь проблемы устранены на устройствах Android 12 с исправлением системы безопасности 2021-10-01 или более новым (исправление 2021-10-01 по умолчанию используется в версии Android 12, опубликованной на сайте AOSP). Информацию о том, как проверить версию системы безопасности на устройстве, можно найти в этой статье.

Мы сообщаем партнерам Android обо всех проблемах до публикации бюллетеней. Исправления для устранения указанных уязвимостей в исходном коде будут добавлены в хранилище Android Open Source Project (AOSP) в рамках выпуска Android 12.

Уровень серьезности, указанный в этих примечаниях к выпуску, зависит от того, какой ущерб может быть нанесен устройству, если злоумышленник воспользуется уязвимостью и сможет обойти средства защиты или если эти средства отключит разработчик.

У нас нет информации об активном использовании этих вновь обнаруженных уязвимостей. Сведения о том, как платформа безопасности Android и Google Play Защита помогают снизить вероятность успешного использования уязвимостей Android, можно найти в разделе Предотвращение атак.

Объявления

  • Проблемы, описанные в этом документе, устранены в Android 12. Сведения о них предоставлены для справки и обеспечения информационной прозрачности.
  • Мы благодарим исследователей в области безопасности за их непрерывную работу, которая помогает обеспечить защиту экосистемы Android.

Предотвращение атак

Здесь описано, как платформа безопасности Android и средства защиты сервисов, например Google Play Защита, позволяют снизить вероятность успешного использования уязвимостей Android.

  • В новых версиях Android сложнее использовать многие уязвимости, поэтому мы рекомендуем всем пользователям своевременно обновлять систему.
  • Команда, отвечающая за безопасность Android, активно отслеживает с помощью Google Play Защиты случаи злоупотребления и предупреждает пользователей об установке потенциально опасных приложений. Google Play Защита по умолчанию включена на телефонах и планшетах, использующих сервисы Google для мобильных устройств. Она особенно важна, если устанавливаются приложения не из Google Play.

Android 12: подробные сведения об уязвимостях

В этом разделе вы найдете подробную информацию обо всех уязвимостях, устраненных в Android 12. Проблемы сгруппированы по компонентам, которые они затрагивают. Для каждого случая указаны CVE, ссылки, тип уязвимости и уровень серьезности.

Android TV

CVE Ссылки Тип Уровень серьезности
CVE-2021-0825 A-174493596 EoP Средний
CVE-2021-0828 A-174046975 EoP Средний

Android Runtime

CVE Ссылки Тип Уровень серьезности
CVE-2021-0808 A-178822800 EoP Средний
CVE-2021-0809 A-178822418 EoP Средний
CVE-2021-0810 A-178821065 EoP Средний
CVE-2021-0811 A-178802681 EoP Средний

Framework

CVE Ссылки Тип Уровень серьезности
CVE-2020-27059 A-159249069 EoP Высокий
CVE-2021-0440 A-175319005 EoP Высокий
CVE-2021-0737 A-188909109 EoP Высокий
CVE-2021-0748 A-187043377 EoP Высокий
CVE-2021-0749 A-186776724 EoP Высокий
CVE-2021-0750 A-186530450 EoP Высокий
CVE-2021-0762 A-184972789 EoP Высокий
CVE-2021-0856 A-146211400 EoP Высокий
CVE-2021-0862 A-129698226 EoP Высокий
CVE-2021-0868 A-190732424 EoP Высокий
CVE-2021-0845 A-166668654 ID Высокий
CVE-2021-0858 A-141467028 ID Высокий
CVE-2021-0709 A-194540462 EoP Средний
CVE-2021-0726 A-190396251 EoP Средний
CVE-2021-0727 A-190343571 EoP Средний
CVE-2021-0736 A-188908756 EoP Средний
CVE-2021-0774 A-184203058 EoP Средний
CVE-2021-0775 A-184196278 EoP Средний
CVE-2021-0777 A-183794515 EoP Средний
CVE-2021-0786 A-181588735 EoP Средний
CVE-2021-0788 A-181148088 EoP Средний
CVE-2021-0790 A-180940063 EoP Средний
CVE-2021-0815 A-177239818 EoP Средний
CVE-2021-0826 A-174243774 EoP Средний
CVE-2021-0830 A-173721846 EoP Средний
CVE-2021-0849 A-160153281 EoP Средний
CVE-2021-0860 A-137274359 EoP Средний
CVE-2021-0864 A-115385786 EoP Средний
CVE-2019-9428 A-110150807 ID Средний
CVE-2021-0715 A-193032972 ID Средний
CVE-2021-0718 A-191382775 ID Средний
CVE-2021-0719 A-191307066 ID Средний
CVE-2021-0723 A-191057499 ID Средний
CVE-2021-0728 A-189862446 ID Средний
CVE-2021-0729 A-189858116 ID Средний
CVE-2021-0731 A-189122545 ID Средний
CVE-2021-0732 A-189122544 ID Средний
CVE-2021-0733 A-189122913 ID Средний
CVE-2021-0738 A-188802680 ID Средний
CVE-2021-0740 A-188420350 ID Средний
CVE-2021-0741 A-188420344 ID Средний
CVE-2021-0742 A-188218313 ID Средний
CVE-2021-0744 A-187725457 ID Средний
CVE-2021-0746 A-187043716 ID Средний
CVE-2021-0747 A-187043444 ID Средний
CVE-2021-0751 A-186113473 ID Средний
CVE-2021-0752 A-186113411 ID Средний
CVE-2021-0757 A-185513355 ID Средний
CVE-2021-0760 A-185125569 ID Средний
CVE-2021-0761 A-185124942 ID Средний
CVE-2021-0763 A-184948790 ID Средний
CVE-2021-0764 A-184851975 ID Средний
CVE-2021-0765 A-184851840 ID Средний
CVE-2021-0768 A-184745431 ID Средний
CVE-2021-0770 A-184525740 ID Средний
CVE-2021-0771 A-184525395 ID Средний
CVE-2021-0772 A-184525389 ID Средний
CVE-2021-0783 A-183122164 ID Средний
CVE-2021-0784 A-183121510 ID Средний
CVE-2021-0789 A-181012686 ID Средний
CVE-2021-0800 A-180417374 ID Средний
CVE-2021-0801 A-180104057 ID Средний
CVE-2021-0803 A-179699353 ID Средний
CVE-2021-0806 A-179047203 ID Средний
CVE-2021-0807 A-179047153 ID Средний
CVE-2021-0829 A-173806402 ID Средний
CVE-2021-0836 A-170644642 ID Средний
CVE-2021-0853 A-154917065 ID Средний
CVE-2021-0863 A-118188362 ID Средний
CVE-2021-0866 A-184658476 ID Средний
CVE-2021-0949 A-184658476 ID Средний
CVE-2022-20211 A-186404493 ID Средний

Библиотека

CVE Ссылки Тип Уровень серьезности
CVE-2020-15888 A-162128313 EoP Средний
CVE-2021-0720 A-191303307 ID Средний

Media Framework

CVE Ссылки Тип Уровень серьезности
CVE-2021-0865 A-63104719 EoP Высокий
CVE-2021-0847 A-162602757 RCE Средний
CVE-2021-0713 A-193034636 EoP Средний
CVE-2021-0714 A-193034447 EoP Средний
CVE-2021-0716 A-191597651 EoP Средний
CVE-2021-0754 A-185796676 EoP Средний
CVE-2021-0767 A-184845897 EoP Средний
CVE-2021-0855 A-150226265 EoP Средний
CVE-2020-0127 A-140054506 ID Средний
CVE-2021-0560 A-177433559 ID Средний
CVE-2021-0758 A-185394935 ID Средний
CVE-2021-0773 A-184430260 ID Средний
CVE-2021-0787 A-181155583 ID Средний
CVE-2021-0793 A-180800849 ID Средний
CVE-2021-0794 A-180505809 ID Средний
CVE-2021-0814 A-177617358 ID Средний
CVE-2021-0821 A-176098418 ID Средний
CVE-2021-0848 A-160187491 ID Средний
CVE-2021-0813 A-177699292 DoS Средний
CVE-2021-0835 A-171069556 DoS Средний
CVE-2021-0839 A-170374298 DoS Средний

Система

CVE Ссылки Тип Уровень серьезности
CVE-2021-0739 A-188673156 RCE Критический
CVE-2021-0802 A-179998316 RCE Критический
CVE-2021-0766 A-184850593 EoP Высокий
CVE-2021-0782 A-183407347 EoP Высокий
CVE-2021-0850 A-159021520 EoP Высокий
CVE-2021-0724 A-191051260 ID Высокий
CVE-2021-0851 A-157233955 ID Высокий
CVE-2021-0859 A-137733370 ID Высокий
CVE-2021-0861 A-131355925 ID Высокий
CVE-2021-0857 A-145826745 RCE Средний
CVE-2020-0436 A-159371107 EoP Средний
CVE-2021-0710 A-194340135 EoP Средний
CVE-2021-0722 A-191174082 EoP Средний
CVE-2021-0730 A-189332346 EoP Средний
CVE-2021-0743 A-188041356 EoP Средний
CVE-2021-0759 A-185191546 EoP Средний
CVE-2021-0776 A-183954797 EoP Средний
CVE-2021-0778 A-183710549 EoP Средний
CVE-2021-0781 A-183407956 EoP Средний
CVE-2021-0785 A-182283321 EoP Средний
CVE-2021-0805 A-179047632 EoP Средний
CVE-2021-0837 A-170643285 EoP Средний
CVE-2021-0841 A-170309116 EoP Средний
CVE-2021-0842 A-169851269 EoP Средний
CVE-2021-0843 A-168903827 EoP Средний
CVE-2021-0950 A-182155296 EoP Средний
CVE-2021-0711 A-193436376 ID Средний
CVE-2021-0712 A-193434069 ID Средний
CVE-2021-0717 A-191487797 ID Средний
CVE-2021-0721 A-191276693 ID Средний
CVE-2021-0725 A-190619620 ID Средний
CVE-2021-0745 A-187709482 ID Средний
CVE-2021-0753 A-186006753 ID Средний
CVE-2021-0755 A-185591473 ID Средний
CVE-2021-0756 A-185513628 ID Средний
CVE-2021-0779 A-183633542 ID Средний
CVE-2021-0780 A-183410189 ID Средний
CVE-2021-0791 A-180939433 ID Средний
CVE-2021-0792 A-180938364 ID Средний
CVE-2021-0795 A-180422331 ID Средний
CVE-2021-0812 A-178189576 ID Средний
CVE-2021-0817 A-176582502 ID Средний
CVE-2021-0818 A-176446340 ID Средний
CVE-2021-0819 A-176203800 ID Средний
CVE-2021-0820 A-176168040 ID Средний
CVE-2021-0823 A-174573778 ID Средний
CVE-2021-0827 A-174151290 ID Средний
CVE-2021-0831 A-173122149 ID Средний
CVE-2021-0832 A-172839851 ID Средний
CVE-2021-0834 A-172670679 ID Средний
CVE-2021-0838 A-170491114 ID Средний
CVE-2021-0840 A-170309700 ID Средний
CVE-2021-0844 A-168712382 ID Средний
CVE-2021-0852 A-156096455 ID Средний
CVE-2021-0854 A-154501976 ID Средний
CVE-2021-0890 A-190757775 ID Средний
CVE-2021-0796 A-180421437 DoS Средний
CVE-2021-0797 A-180421044 DoS Средний
CVE-2021-0798 A-180421035 DoS Средний
CVE-2021-0804 A-179162240 DoS Средний
CVE-2021-0816 A-177047996 DoS Средний
CVE-2021-0822 A-175895723 DoS Средний
CVE-2021-0824 A-174495119 DoS Средний
CVE-2021-0886 A-182163258 DoS Средний

Часто задаваемые вопросы

В этом разделе мы отвечаем на вопросы, которые могут возникнуть после прочтения бюллетеня.

1. Как определить, установлено ли на устройство обновление, в котором устранены перечисленные проблемы?

Информацию о том, как проверить версию системы безопасности на устройстве, можно найти в этой статье.

В версии Android 12, опубликованной на сайте AOSP, по умолчанию используется исправление системы безопасности 2021-10-01. На устройствах Android 12 с исправлением 2021-10-01 или более новым устранены все уязвимости, описанные в этих примечаниях к выпуску.

2. Что означают сокращения в столбце Тип?

В этом столбце указан тип уязвимости по следующей классификации:

Сокращение Описание
RCE Удаленное выполнение кода (Remote code execution)
EoP Повышение привилегий (Elevation of privilege)
ID Раскрытие информации (Information disclosure)
DoS Отказ в обслуживании (Denial of service)
Н/Д Классификация недоступна

3. Что означает информация в столбце Ссылки?

В таблицах с описанием уязвимостей есть столбец Ссылки. Каждая запись в нем может содержать префикс, указывающий на источник ссылки, а именно:

Префикс Значение
A- Идентификатор ошибки Android

Версии

Версия Дата Примечания
1.0 20 сентября 2021 г. Опубликованы примечания о безопасности к выпуску.
1.1 1 октября 2021 г. Обновлен список проблем.
1.2 9 ноября 2021 г. Обновлен список проблем.
1.3 12 ноября 2021 г. Обновлен список проблем.
1.4 25 апреля 2022 г. Обновлен список проблем.