Бюллетень по безопасности Chromecast – июль 2022 г.

Опубликован 18 июля 2022 г.

В этом бюллетене содержится информация об уязвимостях в защите работы поддерживаемых устройств Chromecast с Google TV (устройств Chromecast). Все проблемы устройств Chromecast, перечисленные здесь и в бюллетене по безопасности Android за февраль 2022 года, устранены в исправлении 2022-02-05 и более новых. Сведения о том, как проверить уровень исправления системы безопасности на устройстве, можно найти в статье о версиях встроенного ПО для устройств Chromecast и примечаниях к его выпускам.
Исправление системы безопасности 2022-02-05 получат все поддерживаемые устройства Chromecast. Мы рекомендуем всем пользователям установить его или более новое обновление.

Объявления

Исправления системы безопасности

Уязвимости сгруппированы по компонентам, которые они затрагивают. Для каждого случая приведена таблица, где указаны CVE, ссылки, тип уязвимости, уровень серьезности и, если применимо, версии AOSP.

Amlogic

CVE Ссылки Тип Уровень серьезности Компонент
CVE-2022-20363 A-210068010* EoP Высокий U-Boot

Framework

CVE Ссылки Тип Уровень серьезности Обновленные версии AOSP
CVE-2021-39692 A-209611539 EoP Высокий 10
CVE-2021-39796 A-205595291 EoP Высокий 10
CVE-2022-20004 A-179699767 EoP Высокий 10
CVE-2022-20005 A-219044664 EoP Высокий 10
CVE-2022-20007 A-211481342 EoP Высокий 10
CVE-2021-39700 A-201645790 ID Средний 10

Media Framework

CVE Ссылки Тип Уровень серьезности Обновленные версии AOSP
CVE-2021-39667 A-205702093 ID Высокий 10
CVE-2021-39803 A-193790350 ID Высокий 10

Система

CVE Ссылки Тип Уровень серьезности Обновленные версии AOSP
CVE-2021-0957 A-193149550 [2] EoP Высокий 10
CVE-2021-39704 A-209965481 EoP Высокий 10
CVE-2021-39706 A-200164168 [2] EoP Высокий 10
CVE-2021-39707 A-200688991 EoP Высокий 10
CVE-2021-39807 A-209446496 EoP Высокий 10
CVE-2021-39808 A-209966086 EoP Высокий 10
CVE-2022-20114 A-211114016 EoP Высокий 10
CVE-2021-39809 A-205837191 ID Высокий 10
CVE-2022-20011 A-214999128 ID Высокий 10
CVE-2022-20112 A-206987762 DoS Высокий 10

Функциональные исправления

Подробную информацию об исправлениях ошибок и улучшениях функциональных возможностей, включенных в этот бюллетень, можно найти в статье Версии встроенного ПО для устройств Chromecast и примечания к его выпускам.

Часто задаваемые вопросы

В этом разделе мы отвечаем на вопросы, которые могут возникнуть после прочтения бюллетеня.

1. Как определить, установлено ли на устройство обновление, в котором устранены перечисленные проблемы?

В исправлении 2022-02-05 и более новых устранены все проблемы, соответствующие исправлению системы безопасности 2022-02-05 и всем предыдущим исправлениям. Информацию о том, как проверить уровень исправления системы безопасности на устройстве, можно найти в статье о версиях встроенного ПО для устройств Chromecast и примечаниях к его выпускам.

2. Почему теперь одни уязвимости описываются в этом бюллетене, а другие – в бюллетенях по безопасности Android?

В бюллетенях по безопасности Android описаны уязвимости, которые необходимо устранить для соответствия последнему уровню исправления системы безопасности Android. Решать дополнительные проблемы, например перечисленные здесь, для этого не требуется.

3. Что означают сокращения в столбце Тип?
В таблицах с описанием уязвимостей есть столбец Тип. В нем указан тип уязвимости по следующей классификации:


Сокращение
Описание
RCE Удаленное выполнение кода
EoP Повышение привилегий
ID Раскрытие информации
DoS Отказ в обслуживании
Н/Д Классификация недоступна

4. Что означает информация в столбце Ссылки?
В таблицах с описанием уязвимостей есть столбец Ссылки. Каждая запись в нем может содержать префикс, указывающий на источник ссылки, а именно:

Префикс Значение
A- Идентификатор ошибки Android

5. Что означает символ * рядом с идентификатором ошибки Android в столбце Ссылки?
Символ * означает, что исправление для уязвимости не опубликовано.

Версии

Версия Дата Примечания
1.0 18 июля 2022 г. Бюллетень выпущен.