نشرة أمان أجهزة Chromecast، تموز (يوليو) 2022

تاريخ النشر: 18 تموز (يوليو) 2022

يحتوي نشرة أمان Chromecast على تفاصيل عن ثغرات أمان تؤثر في أجهزة Chromecast مع Google TV المتوافقة (أجهزة Chromecast). بالنسبة إلى أجهزة Chromecast، تعالج مستويات تصحيحات الأمان بتاريخ 05 شباط (فبراير) 2022 أو الإصدارات الأحدث جميع المشاكل السارية في نشرة أمان Android لشهر شباط (فبراير) 2022 وجميع المشاكل الواردة في هذه النشرة. للتعرّف على كيفية معرفة مستوى تصحيح الأمان على الجهاز، اطّلِع على إصدارات Chromecast الثابتة وملاحظات الإصدار.
سيتم تعديل مستوى التصحيح على جميع أجهزة Chromecast المتوافقة إلى 05-02-2022. وننصحك بقبول هذه التعديلات على أجهزتك.

الإشعارات

رموز تصحيح الأمان

يتم تجميع الثغرات ضمن المكون التي تؤثر فيها. يتوفّر وصف للمشكلة وجدول يتضمّن CVE والمراجع ذات الصلة ونوع الثغرة الأمنية ودرجة الخطورة وإصدارات "مشروع مفتوح المصدر لنظام Android" (AOSP) المُحدَّثة (حيثما ينطبق ذلك).

AMLogic

CVE المراجع النوع درجة الخطورة المكوّن
CVE-2022-20363 A-210068010* EoP عالٍ حذاء على شكل حرف U

إطار العمل

CVE المراجع النوع درجة الخطورة إصدارات AOSP المعدَّلة
CVE-2021-39692 A-209611539 EoP عالٍ 10
CVE-2021-39796 A-205595291 EoP عالٍ 10
CVE-2022-20004 A-179699767 EoP عالٍ 10
CVE-2022-20005 A-219044664 EoP عالٍ 10
CVE-2022-20007 A-211481342 EoP عالٍ 10
CVE-2021-39700 A-201645790 رقم التعريف متوسطة 10

إطار عمل الوسائط

CVE المراجع النوع درجة الخطورة إصدارات AOSP المعدَّلة
CVE-2021-39667 A-205702093 رقم التعريف عالٍ 10
CVE-2021-39803 A-193790350 رقم التعريف عالٍ 10

النظام

CVE المراجع النوع درجة الخطورة إصدارات AOSP المعدَّلة
CVE-2021-0957 A-193149550 [2] EoP عالٍ 10
CVE-2021-39704 A-209965481 EoP عالٍ 10
CVE-2021-39706 A-200164168 [2] EoP عالٍ 10
CVE-2021-39707 A-200688991 EoP عالٍ 10
CVE-2021-39807 A-209446496 EoP عالٍ 10
CVE-2021-39808 A-209966086 EoP عالٍ 10
CVE-2022-20114 A-211114016 EoP عالٍ 10
CVE-2021-39809 A-205837191 رقم التعريف عالٍ 10
CVE-2022-20011 A-214999128 رقم التعريف عالٍ 10
CVE-2022-20112 A-206987762 الحرمان من الخدمات عالٍ 10

التصحيحات الوظيفية

لمعرفة تفاصيل عن إصلاحات الأخطاء الجديدة والتعديلات الوظيفية المضمّنة في هذا الإصدار، يُرجى الرجوع إلى إصدارات برمجية الثابتة لأجهزة Chromecast وملاحظات الإصدار.

الأسئلة الشائعة والأجوبة عنها

يجيب هذا القسم عن الأسئلة الشائعة التي قد تطرأ بعد قراءة هذه النشرة.

1. كيف يمكنني معرفة ما إذا كان جهازي محدّثًا لحلّ هذه المشاكل؟

تعالج مستويات تصحيحات الأمان بتاريخ 05‏ شباط (فبراير) 2022 أو الإصدارات الأحدث جميع المشاكل المرتبطة بمستوى تصحيح الأمان بتاريخ 05‏ شباط (فبراير) 2022 وجميع مستويات التصحيحات السابقة. للتعرّف على كيفية معرفة مستوى رمز تصحيح الأمان على الجهاز، يُرجى الاطّلاع على التعليمات الواردة في إصدارات البرامج الثابتة لأجهزة Chromecast وملاحظات الإصدار.

2. لماذا تم تقسيم الثغرات الأمنية بين هذه النشرة ونشرات أمان Android؟

يجب الإبلاغ عن أحدث مستوى لرمز تصحيح الأمان على أجهزة Android في حال توفّر ثغرات أمنية موثَّقة في نشرات أمان Android. لا يلزم وجود ثغرات أمنية إضافية، مثل تلك الموثقة في هذه النشرة، للإعلان عن مستوى رمز التصحيح.

3. ما معنى الإدخالات في عمود النوع؟
تشير الإدخالات في عمود النوع في جدول تفاصيل الثغرة الأمنية إلى تصنيف الثغرة الأمنية.


اختصار
التعريف
RCE تنفيذ الرمز عن بعد
EoP تجاوز الأذونات
رقم التعريف الإفصاح عن المعلومات
DoS حجب الخدمة
لا ينطبق التصنيف غير متاح

‫4. ما هو معنى الإدخالات في عمود المراجع؟
قد تحتوي الإدخالات ضمن عمود المراجع في جدول تفاصيل الثغرة الأمنية على بادئة تحدد المؤسسة التي تنتمي إليها قيمة المرجع.

بادئة مَراجع
A-‎ رقم تعريف الخطأ في Android

‫5. ما المقصود بعلامة * بجانب رقم تعريف الخطأ في Android في عمود المرجع؟
تظهر علامة * بجانب رقم تعريف خطأ Android في عمود المراجع للمشاكل التي لا تتوفّر للجميع.

الإصدارات

الإصدار التاريخ ملاحظات
1 18 تموز (يوليو) 2022 تم إصدار النشرة