Android 14 নিরাপত্তা রিলিজ নোট

প্রকাশিত ৪ অক্টোবর, ২০২৩ | আপডেট করা হয়েছে ১৬ জানুয়ারী, ২০২৬

এই অ্যান্ড্রয়েড সিকিউরিটি রিলিজ নোটে অ্যান্ড্রয়েড ডিভাইসগুলিকে প্রভাবিত করে এমন নিরাপত্তা দুর্বলতার বিশদ বিবরণ রয়েছে যা অ্যান্ড্রয়েড 14 এর অংশ হিসাবে সমাধান করা হয়েছে। 2023-10-01 বা তার পরবর্তী সুরক্ষা প্যাচ স্তর সহ অ্যান্ড্রয়েড 14 ডিভাইসগুলি এই সমস্যাগুলি থেকে সুরক্ষিত (AOSP-তে প্রকাশিত Android 14-এর ডিফল্ট সুরক্ষা প্যাচ স্তর 2023-10-01 থাকবে)। কোনও ডিভাইসের সুরক্ষা প্যাচ স্তর কীভাবে পরীক্ষা করবেন তা জানতে, আপনার অ্যান্ড্রয়েড সংস্করণটি পরীক্ষা করুন এবং আপডেট করুন দেখুন।

প্রকাশনার আগে অ্যান্ড্রয়েড অংশীদারদের সমস্ত সমস্যা সম্পর্কে অবহিত করা হয়। এই সমস্যাগুলির জন্য সোর্স কোড প্যাচগুলি অ্যান্ড্রয়েড 14 রিলিজের অংশ হিসাবে অ্যান্ড্রয়েড ওপেন সোর্স প্রজেক্ট (AOSP) সংগ্রহস্থলে প্রকাশ করা হবে।

এই রিলিজ নোটগুলিতে সমস্যাগুলির তীব্রতা মূল্যায়ন প্রভাবিত ডিভাইসের উপর দুর্বলতা কাজে লাগানোর সম্ভাব্য প্রভাবের উপর ভিত্তি করে করা হয়েছে, ধরে নেওয়া হচ্ছে যে প্ল্যাটফর্ম এবং পরিষেবা প্রশমনগুলি উন্নয়নের উদ্দেশ্যে বন্ধ করা হয়েছে অথবা সফলভাবে বাইপাস করা হয়েছে।

নতুন করে রিপোর্ট করা এই সমস্যাগুলির সক্রিয় গ্রাহক শোষণ বা অপব্যবহারের কোনও রিপোর্ট আমাদের কাছে আসেনি। অ্যান্ড্রয়েড সুরক্ষা প্ল্যাটফর্ম সুরক্ষা এবং গুগল প্লে প্রোটেক্ট সম্পর্কে বিস্তারিত জানতে অ্যান্ড্রয়েড এবং গুগল প্লে প্রোটেক্ট প্রশমন বিভাগটি দেখুন, যা অ্যান্ড্রয়েড প্ল্যাটফর্মের সুরক্ষা উন্নত করে।

ঘোষণা

  • এই নথিতে বর্ণিত সমস্যাগুলি Android 14 এর অংশ হিসাবে সমাধান করা হয়েছে। এই তথ্য রেফারেন্স এবং স্বচ্ছতার জন্য প্রদান করা হয়েছে।
  • অ্যান্ড্রয়েড ইকোসিস্টেম সুরক্ষিত করার ক্ষেত্রে নিরাপত্তা গবেষণা সম্প্রদায়ের অব্যাহত অবদানের জন্য আমরা তাদের কৃতজ্ঞতা জানাই এবং ধন্যবাদ জানাই

অ্যান্ড্রয়েড এবং গুগল পরিষেবা হ্রাসকরণ

এটি অ্যান্ড্রয়েড নিরাপত্তা প্ল্যাটফর্ম এবং গুগল প্লে প্রোটেক্টের মতো পরিষেবা সুরক্ষা দ্বারা প্রদত্ত প্রশমনের একটি সারসংক্ষেপ। এই ক্ষমতাগুলি অ্যান্ড্রয়েডে নিরাপত্তা দুর্বলতাগুলি সফলভাবে কাজে লাগানোর সম্ভাবনা হ্রাস করে।

  • অ্যান্ড্রয়েড প্ল্যাটফর্মের নতুন সংস্করণগুলিতে উন্নত বৈশিষ্ট্যগুলির কারণে অ্যান্ড্রয়েডে অনেক সমস্যার জন্য সুবিধা গ্রহণ করা আরও কঠিন হয়ে পড়েছে। আমরা সকল ব্যবহারকারীকে সম্ভব হলে অ্যান্ড্রয়েডের সর্বশেষ সংস্করণে আপডেট করার জন্য উৎসাহিত করি।
  • অ্যান্ড্রয়েড নিরাপত্তা দল সক্রিয়ভাবে গুগল প্লে প্রোটেক্টের মাধ্যমে অপব্যবহারের উপর নজর রাখে এবং সম্ভাব্য ক্ষতিকারক অ্যাপ্লিকেশন সম্পর্কে ব্যবহারকারীদের সতর্ক করে। গুগল মোবাইল সার্ভিসেস সহ ডিভাইসগুলিতে গুগল প্লে প্রোটেক্ট ডিফল্টরূপে সক্ষম থাকে এবং বিশেষ করে যারা গুগল প্লে-এর বাইরে থেকে অ্যাপ ইনস্টল করেন তাদের জন্য এটি গুরুত্বপূর্ণ।

অ্যান্ড্রয়েড ১৪ এর দুর্বলতার বিবরণ

নীচের বিভাগগুলিতে Android 14 এর অংশ হিসাবে সংশোধন করা নিরাপত্তা দুর্বলতার বিশদ বিবরণ দেওয়া হয়েছে। দুর্বলতাগুলিকে তারা যে উপাদানটিকে প্রভাবিত করে তার অধীনে গোষ্ঠীভুক্ত করা হয় এবং CVE, সংশ্লিষ্ট রেফারেন্স, দুর্বলতার ধরণ এবং তীব্রতার মতো বিশদ অন্তর্ভুক্ত করে।

অ্যান্ড্রয়েড রানটাইম

সিভিই তথ্যসূত্র আদর্শ তীব্রতা
সিভিই-২০২২-২৯৮২৪ এ-২৭২২৭৬৭১০ ইওপি উচ্চ
সিভিই-২০২৩-২১৩০৯ এ-২৬৬৪৩২৩৬৪ আইডি মাঝারি
সিভিই-২০২৩-২১৩৬৬ এ-২৬৫৪৪০১২৮ আইডি মাঝারি
সিভিই-২০২৩-২১৩৬৭ এ-২৬৫৪৯৯৩৮১ আইডি মাঝারি
সিভিই-২০২৩-২১৩৭২ এ-২৬২৭৪১২৩৯ ইওপি মাঝারি
সিভিই-২০২৩-৪০১০১ এ-২৬৭৬১৭৫৩১ আইডি মাঝারি

কাঠামো

সিভিই তথ্যসূত্র আদর্শ তীব্রতা
সিভিই-২০২৩-২১৩৪২ এ-২৩২৭৯৯১৭১ ইওপি উচ্চ
সিভিই-২০২৩-২১৩৪৩ এ-২৫৭৯৫৩৮৪৪ ইওপি উচ্চ
সিভিই-২০২৩-২১৩৫১ এ-২৩২৭৯৮৬৭৬ ইওপি উচ্চ
সিভিই-২০২৩-২১৩৯৮ এ-২৭৪৫৯২৩২৬ ইওপি উচ্চ
সিভিই-২০২৩-২১৩৬২ এ-২২৯৬৩৩৫৩৭ ডিওএস উচ্চ
সিভিই-২০২৩-২১৩৬৪ এ-২৬২৫৯৫১৫৬ ডিওএস উচ্চ
সিভিই-২০২৩-২১৩৬৫ এ-২৬২৫৯৪৭৪৪ ডিওএস উচ্চ
সিভিই-২০২৩-২১২৯৮ এ-১৭৯৬৯৯৭২২ ইওপি মাঝারি
সিভিই-২০২৩-২১৩২৪ এ-১৯৭৩২৭৮০৫ ইওপি মাঝারি
সিভিই-২০২৩-২১৩২৮ এ-১৯৫৯৬৩৬৯০ ইওপি মাঝারি
সিভিই-২০২৩-২১৩৩৭ এ-১৭৯৭৮৩৪৯৯ ইওপি মাঝারি
সিভিই-২০২৩-২১৩৩৮ এ-১৭৯৭৮৩৪৯২ ইওপি মাঝারি
সিভিই-২০২৩-২১৩৪১ এ-১৯০৬৯৪৭৬১ ইওপি মাঝারি
সিভিই-২০২৩-২১৩৭৪ এ-২৬৭৩১৩১৩৫ ইওপি মাঝারি
সিভিই-২০২৩-২১৩৯৭ এ-২৪৫৩০০৬০৭ ইওপি মাঝারি
সিভিই-২০২২-২০২৬৪ এ-২১৭৫৬১৮২৮ আইডি মাঝারি
সিভিই-২০২২-২৭৪০৪ এ-২৭১৬৮৪৬২৫ আইডি মাঝারি
সিভিই-২০২৩-২০৯০৭ এ-২৩৯৪১৫৯৯৭ ডিওএস উচ্চ
সিভিই-২০২৩-২০৯০৮ এ-২৩৯৪১৫৮৬১ ডিওএস উচ্চ
সিভিই-২০২৩-২১২৯৩ এ-২১৩৯০৩৮৮৬ আইডি মাঝারি
সিভিই-২০২৩-২১২৯৪ এ-১৯১৬৭৮৫৮৬ আইডি মাঝারি
সিভিই-২০২৩-২১২৯৫ এ-১৮৭৯৫৭১৮৯ আইডি মাঝারি
সিভিই-২০২৩-২১২৯৬ এ-২০২৩৮৬১০৬ আইডি মাঝারি
সিভিই-২০২৩-২১২৯৯ এ-২২৪৫৩৩৬৩৯ আইডি মাঝারি
সিভিই-২০২৩-২১৩০০ এ-২২৪০১৫৯৩৮ আইডি মাঝারি
সিভিই-২০২৩-২১৩০১ এ-২২৪৯৭৬২৬৭ আইডি মাঝারি
সিভিই-২০২৩-২১৩০২ এ-২২৮৪৫০০৯৩ আইডি মাঝারি
সিভিই-২০২৩-২১৩০৩ এ-২০৮২৫৭১৪৫ আইডি মাঝারি
সিভিই-২০২৩-২১৩০৪ এ-২০৮২৫৭০১৫ আইডি মাঝারি
সিভিই-২০২৩-২১৩০৫ এ-২০৭৬৭১০৮২ আইডি মাঝারি
সিভিই-২০২৩-২১৩০৬ এ-২০৮২৫৮৯২৪ আইডি মাঝারি
সিভিই-২০২৩-২১৩১৬ এ-২০৭১৩৩৭৩৪ আইডি মাঝারি
সিভিই-২০২৩-২১৩১৭ এ-২০৭৬৭০৬৫৩ আইডি মাঝারি
সিভিই-২০২৩-২১৩১৮ এ-২০৮২৫৮৮১৫ আইডি মাঝারি
সিভিই-২০২৩-২১৩১৯ এ-২১৭৭৪০০১৬ আইডি মাঝারি
সিভিই-২০২৩-২১৩২০ এ-২০৫৭০৭৩৭৩ আইডি মাঝারি
সিভিই-২০২৩-২১৩২১ এ-২৩১১৬০৩৩৬ আইডি মাঝারি
সিভিই-২০২৩-২১৩২৩ এ-২৩২৭৯৬৪৬৪ আইডি মাঝারি
সিভিই-২০২৩-২১৩২৬ এ-২৩২৪১৫৩৬৪ আইডি মাঝারি
সিভিই-২০২৩-২১৩২৭ এ-১৮৬৪০৪৩৬১ আইডি মাঝারি
সিভিই-২০২৩-২১৩২৯ এ-১৮৫১২৬৫০৩ আইডি মাঝারি
সিভিই-২০২৩-২১৩৩০ এ-২৩৮২৯৯৬০১ আইডি মাঝারি
সিভিই-২০২৩-২১৩৩১ এ-২২৭২০৮০১০ আইডি মাঝারি
সিভিই-২০২৩-২১৩৩২ এ-২১২২৮৭২৯৪ আইডি মাঝারি
সিভিই-২০২৩-২১৩৩৩ এ-২১২২৮৭০৬১ আইডি মাঝারি
সিভিই-২০২৩-২১৩৩৪ এ-১৮৯৯৪৪৩৫৯ আইডি মাঝারি
সিভিই-২০২৩-২১৩৩৬ এ-২১৬৮২৩৯৭১ আইডি মাঝারি
সিভিই-২০২৩-২১৩৪৪ এ-২৪৮২৫০৭৩৪ আইডি মাঝারি
সিভিই-২০২৩-২১৩৪৬ এ-২৪৮২৫০৬৭৪ আইডি মাঝারি
সিভিই-২০২৩-২১৩৪৮ এ-২৪৯০৫৮৬১৪ আইডি মাঝারি
সিভিই-২০২৩-২১৩৪৯ এ-২৪১২৩৩৫৮৯ আইডি মাঝারি
সিভিই-২০২৩-২১৩৫৪ এ-২৪১২৩৩৬৩০ আইডি মাঝারি
সিভিই-২০২৩-২১৩৭৭ এ-২৩১৫৮৭১৬৪ আইডি মাঝারি
সিভিই-২০২৩-২১৩৮২ এ-১৬১৩৭০১১৮ আইডি মাঝারি
সিভিই-২০২৩-২১৩৮৭ এ-২৮০২৯৬২২৭ আইডি মাঝারি
সিভিই-২০২৩-২১৩৩৯ এ-২৩৫৩৫৩৮৬৪ ডিওএস মাঝারি
সিভিই-২০২৩-২১৩৪৫ এ-২৪৯০৫৬৭৫৭ আইডি কম
সিভিই-২০২৩-৩৫৬৭৮ এ-২৮৬৮৮২৩৬৭ ইওপি উচ্চ
সিভিই-২০২৩-৪৫৭৮০ এ-২১৫২১২২১৫ ইওপি উচ্চ
সিভিই-২০২৩-৪৫৭৮৪ এ-৪৪৭৫৯৮৯৯৬ ইওপি উচ্চ

মিডিয়া ফ্রেমওয়ার্ক

সিভিই তথ্যসূত্র আদর্শ তীব্রতা
সিভিই-২০২৩-২১৩৮১ এ-২৭৪৮৮৩১১৯ ইওপি উচ্চ
সিভিই-২০২৩-২১৩৫৫ এ-২৭৪৮১৫০৬০ ইওপি মাঝারি

সিস্টেম

সিভিই তথ্যসূত্র আদর্শ তীব্রতা
সিভিই-২০২১-৩৯৮১০ এ-২১২৬১০৭৩৬ ইওপি উচ্চ
সিভিই-২০২৩-২১৩১৩ এ-২৬৮৩৪১৯৭০ ইওপি উচ্চ
সিভিই-২০২৩-২১৩৫৮ এ-২৭৪৪৪৭৬২৭ ইওপি উচ্চ
সিভিই-২০২৩-২১৩৬১ এ-২৭৭২৪৯২১৩ ইওপি উচ্চ
সিভিই-২০২৩-২১৩৯২ এ-২৮১৩৪৬০৮৪ ইওপি উচ্চ
সিভিই-২০২৩-২১৩১২ এ-২৭৭৯১৫৮৮০ আইডি উচ্চ
সিভিই-২০২৩-২১৩১৫ এ-২৭৭৫৭৮১৫০ আইডি উচ্চ
সিভিই-২০২৩-২১৩৯৪ এ-২৭৩৫০২২৯৫ আইডি উচ্চ
সিভিই-২০২৩-২১৩৫৬ এ-২৭৬৯৭৫৯১৩ আরসিই মাঝারি
সিভিই-২০২৩-২১৩১০ এ-২৭৪৭২২১৬৩ ইওপি মাঝারি
সিভিই-২০২৩-২১৩৬০ এ-২৪২৯৯৪৪৫২ ইওপি মাঝারি
সিভিই-২০২৩-২১৩৭০ এ-২৬৩৯৪৮৫৮৭ ইওপি মাঝারি
সিভিই-২০২৩-২১৩৭১ এ-২৬৩৯৪৮৫০৮ ইওপি মাঝারি
সিভিই-২০২৩-২১৩৭৩ এ-২৭৭০৭৩৮১১ ইওপি মাঝারি
সিভিই-২০২৩-২১৩৭৫ এ-২৬১০৭১৫৫৩ ইওপি মাঝারি
সিভিই-২০২৩-২১৩৭৬ এ-২১২৬৯৪৩১৪ ইওপি মাঝারি
সিভিই-২০২৩-২১৩৭৮ এ-২৫৭৯৫৩৩৯০ ইওপি মাঝারি
সিভিই-২০২৩-২১৩৮০ এ-২৭৪৭২২১৮৫ ইওপি মাঝারি
সিভিই-২০২৩-২১৩৮৮ এ-২৬৯১২২০০৯ ইওপি মাঝারি
সিভিই-২০২৩-২১৩৮৯ এ-২৭৮৫৫৯৭৩১ ইওপি মাঝারি
সিভিই-২০২৩-২১৩৯০ এ-২৭১৮৪৯১৮১ ইওপি মাঝারি
সিভিই-২০২৩-২১৩৯৩ এ-২৬২২৪২৯৪৬ ইওপি মাঝারি
সিভিই-২০২৩-২১৩৯৬ এ-২৩২২৫৮৭৭৩ ইওপি মাঝারি
সিভিই-২০২২-২০৫৩১ এ-২৩১৯৮৮৬৩৮ আইডি মাঝারি
সিভিই-২০২৩-২১৩০৮ এ-২৫২৭৬৪৩০০ আইডি মাঝারি
সিভিই-২০২৩-২১৩১৪ এ-২৬৬৪৩৩০১৭ আইডি মাঝারি
সিভিই-২০২৩-২১৩২৫ এ-২৩০৭৫৫১৫১ আইডি মাঝারি
সিভিই-২০২৩-২১৩৩৫ এ-২৩২৯৩৮৮৪৪ আইডি মাঝারি
সিভিই-২০২৩-২১৩৪০ এ-২৩৬৮১৩২১০ আইডি মাঝারি
সিভিই-২০২৩-২১৩৪৭ এ-২৪২১৭১৯০৮ আইডি মাঝারি
সিভিই-২০২৩-২১৩৫০ এ-২৪৩৭৯২৯৩৫ আইডি মাঝারি
সিভিই-২০২৩-২১৩৫২ এ-২৪৪১৫৫২৫৬ আইডি মাঝারি
সিভিই-২০২৩-২১৩৫৩ এ-২৪৪১৫৫৩৩৩ আইডি মাঝারি
সিভিই-২০২৩-২১৩৫৭ এ-২৫২৯৯৬০৩৮ আইডি মাঝারি
সিভিই-২০২৩-২১৩৫৯ এ-২৬০৭২৬৩১১ আইডি মাঝারি
সিভিই-২০২৩-২১৩৬৮ এ-২৭৭২৮৮৫৮৮ আইডি মাঝারি
সিভিই-২০২৩-২১৩৭৯ এ-২৬৪৯২১৪৮৬ আইডি মাঝারি
সিভিই-২০২৩-২১৩৮৩ এ-২৩৩৬০৭৫৪৭ আইডি মাঝারি
সিভিই-২০২৩-২১৩৮৪ এ-২৫৬৫৯০৩৩৪ আইডি মাঝারি
সিভিই-২০২৩-২১৩৮৫ এ-২৭১৪৫৮২৫৮ আইডি মাঝারি
সিভিই-২০২৩-২১৩৯৫ এ-২৫৯৯৩৯৪৩৫ আইডি মাঝারি
সিভিই-২০২৩-২১৩১১ এ-২৩৭২৮৯২৫৮ ডিওএস মাঝারি
সিভিই-২০২৩-২১৩৬৯ এ-২৬৪২৬০৮০৮ ডিওএস মাঝারি
সিভিই-২০২৩-২১৩৯১ এ-২৭৮৫৫৬৯৪৫ ডিওএস মাঝারি
সিভিই-২০২৩-২১৩৮৬ এ-২৭৫৫৫২২৯২ আইডি মাঝারি
সিভিই-২০২৩-২১২৯৭ এ-২৩০৭৩৩২৩৭ আইডি মাঝারি
সিভিই-২০২৩-২১৩০৭ এ-১৯২৪৭৫৬৪৯ আইডি উচ্চ
সিভিই-২০২৩-৪৫৭৮২ এ-১৮০৪১৭৬৬১ আইডি উচ্চ

সাধারণ প্রশ্ন এবং উত্তর

এই বুলেটিনটি পড়ার পরে যেসব সাধারণ প্রশ্নের উদ্ভব হতে পারে, এই বিভাগটি সেগুলির উত্তর দেয়।

১. এই সমস্যাগুলি সমাধানের জন্য আমার ডিভাইসটি আপডেট করা হয়েছে কিনা তা আমি কীভাবে নির্ধারণ করব?

কোনও ডিভাইসের নিরাপত্তা প্যাচ স্তর কীভাবে পরীক্ষা করবেন তা জানতে, আপনার অ্যান্ড্রয়েড সংস্করণটি পরীক্ষা করুন এবং আপডেট করুন দেখুন।

AOSP-তে প্রকাশিত Android 14-এর ডিফল্ট নিরাপত্তা প্যাচ স্তর 2023-10-01। Android 14-তে চালিত এবং 2023-10-01 বা তার পরবর্তী নিরাপত্তা প্যাচ স্তর সহ Android ডিভাইসগুলি এই নিরাপত্তা প্রকাশ নোটগুলিতে থাকা সমস্ত সমস্যা সমাধান করে।

2. টাইপ কলামের এন্ট্রিগুলির অর্থ কী?

দুর্বলতার বিবরণ টেবিলের টাইপ কলামের এন্ট্রিগুলি নিরাপত্তা দুর্বলতার শ্রেণীবিভাগ উল্লেখ করে।

সংক্ষেপণ সংজ্ঞা
আরসিই রিমোট কোড এক্সিকিউশন
ইওপি বিশেষাধিকারের উচ্চতা
আইডি তথ্য প্রকাশ
ডিওএস পরিষেবা অস্বীকৃতি
নিষিদ্ধ শ্রেণীবিভাগ উপলব্ধ নেই

৩. রেফারেন্স কলামের এন্ট্রিগুলির অর্থ কী?

দুর্বলতার বিবরণ টেবিলের রেফারেন্স কলামের অধীনে থাকা এন্ট্রিগুলিতে একটি উপসর্গ থাকতে পারে যা রেফারেন্স মানটি যে সংস্থার সাথে সম্পর্কিত তা চিহ্নিত করে।

উপসর্গ তথ্যসূত্র
ক- অ্যান্ড্রয়েড বাগ আইডি

সংস্করণ

সংস্করণ তারিখ মন্তব্য
১.০ ৪ অক্টোবর, ২০২৩ বুলেটিন প্রকাশিত হয়েছে
১.১ ২৬ অক্টোবর, ২০২৩ আপডেট করা ইস্যু তালিকা
১.২ ৯ নভেম্বর, ২০২৩ আপডেট করা ইস্যু তালিকা
১.৩ ৪ মার্চ, ২০২৪ আপডেট করা ইস্যু তালিকা
১.৪/টিডি> ১৬ জানুয়ারী, ২০২৬ আপডেট করা ইস্যু তালিকা