Бюллетень по безопасности Chromecast – июль 2022 г.

Опубликован 18 июля 2022 г

В этом бюллетене содержится информация об уязвимостях в защите работы поддерживаемых устройств Chromecast с Google TV (далее – устройства Chromecast). Все проблемы устройств Chromecast, перечисленные здесь и в бюллетене по безопасности Android за февраль 2022 года, устранены в исправлении 2022-02-05 или более новом. Сведения о том, как проверить версию системы безопасности на устройстве, можно найти в статье Версии встроенного ПО для устройств Chromecast и примечания к его выпускам.
Исправление системы безопасности 2022-02-05 получат все поддерживаемые устройства Chromecast. Мы рекомендуем всем пользователям установить его или более новое обновление.

Объявления

Обновления системы безопасности

Уязвимости сгруппированы по компонентам, которые они затрагивают. Для каждого случая приведена таблица, где указаны CVE, ссылки, тип уязвимости, уровень серьезности и, если применимо, версии AOSP.

Amlogic

CVE Ссылки Тип Уровень серьезности Компонент
CVE-2022-20363 A-210068010* EoP Высокий U-Boot

Framework

CVE Ссылки Тип Уровень серьезности Обновленные версии AOSP
CVE-2021-39692 A-209611539 EoP Высокий 10
CVE-2021-39796 A-205595291 EoP Высокий 10
CVE-2022-20004 A-179699767 EoP Высокий 10
CVE-2022-20005 A-219044664 EoP Высокий 10
CVE-2022-20007 A-211481342 EoP Высокий 10
CVE-2021-39700 A-201645790 ID Средний 10

Media Framework

CVE Ссылки Тип Уровень серьезности Обновленные версии AOSP
CVE-2021-39667 A-205702093 ID Высокий 10
CVE-2021-39803 A-193790350 ID Высокий 10

Система

CVE Ссылки Тип Уровень серьезности Обновленные версии AOSP
CVE-2021-0957 A-193149550 [2] EoP Высокий 10
CVE-2021-39704 A-209965481 EoP Высокий 10
CVE-2021-39706 A-200164168 [2] EoP Высокий 10
CVE-2021-39707 A-200688991 EoP Высокий 10
CVE-2021-39807 A-209446496 EoP Высокий 10
CVE-2021-39808 A-209966086 EoP Высокий 10
CVE-2022-20114 A-211114016 EoP Высокий 10
CVE-2021-39809 A-205837191 ID Высокий 10
CVE-2022-20011 A-214999128 ID Высокий 10
CVE-2022-20112 A-206987762 DoS Высокий 10

Функциональные исправления

Подробную информацию об исправлениях ошибок и улучшениях функциональных возможностей, включенных в этот бюллетень, можно найти в статье Версии встроенного ПО для устройств Chromecast и примечания к его выпускам.

Часто задаваемые вопросы

В этом разделе мы отвечаем на вопросы, которые могут возникнуть после прочтения бюллетеня.

1. Как определить, установлено ли на устройство обновление, в котором устранены перечисленные проблемы?

В исправлении 2022-02-05 и более поздних устранены все проблемы, соответствующие исправлению системы безопасности 2022-02-05 и всем предыдущим исправлениям. Сведения о том, как проверить версию системы безопасности на устройстве, можно найти в статье Версии встроенного ПО для устройств Chromecast и примечания к его выпускам.

2. Почему теперь одни уязвимости описываются в этом бюллетене, а другие – в бюллетенях по безопасности Android?

В бюллетене по безопасности Android описаны уязвимости, устранить которые необходимо для соответствия последнему уровню исправления Android. Дополнительные проблемы (например, описанные в этом бюллетене) необязательно устранять для достижения уровня исправления.

3. Что означают сокращения в столбце Тип?
В таблицах с описанием уязвимостей есть столбец Тип. В нем указан тип уязвимости по следующей классификации:


Сокращение

Описание
RCE Удаленное выполнение кода (Remote code execution)
EoP Повышение привилегий (Elevation of privilege)
ID Раскрытие информации (Information disclosure)
DoS Отказ в обслуживании (Denial of service)
Н/Д Классификация недоступна

4. Что означает информация в столбце Ссылки?
В таблицах с описанием уязвимостей есть столбец Ссылки. Каждая запись в нем может содержать префикс, указывающий на источник ссылки, а именно:

Префикс Значение
A- Идентификатор ошибки Android

5. Что означает символ * рядом с идентификатором ошибки Android в столбце Ссылки?
Символ * означает, что исправление для уязвимости не опубликовано.

Версии

Версия Дата Примечания
1.0 18 июля 2022 г. Бюллетень выпущен.