3 सितंबर 2019 को प्रकाशित | 12 सितंबर 2019 को अपडेट किया गया
पिक्सेल अपडेट बुलेटिन में समर्थित पिक्सेल डिवाइस (Google डिवाइस) को प्रभावित करने वाली सुरक्षा कमजोरियों और कार्यात्मक सुधारों का विवरण होता है। Google उपकरणों के लिए, 2019-09-05 या बाद के सुरक्षा पैच स्तर इस बुलेटिन में सभी मुद्दों और सितंबर 2019 Android सुरक्षा बुलेटिन में सभी मुद्दों को संबोधित करते हैं। किसी डिवाइस के सुरक्षा पैच स्तर की जांच करने का तरीका जानने के लिए, अपना Android संस्करण जांचें और अपडेट करें देखें.
सभी समर्थित Google उपकरणों को 2019-09-05 पैच स्तर पर अपडेट प्राप्त होगा। हम सभी ग्राहकों को अपने उपकरणों के लिए इन अपडेट को स्वीकार करने के लिए प्रोत्साहित करते हैं।
घोषणाओं
सितंबर 2019 के एंड्रॉइड सिक्योरिटी बुलेटिन में वर्णित सुरक्षा कमजोरियों के अलावा, समर्थित Google डिवाइस जो एंड्रॉइड 10 में अपडेट किए गए हैं, उनमें इस बुलेटिन में वर्णित सुरक्षा कमजोरियों के लिए पैच भी शामिल हैं। भागीदारों को सूचित किया गया था कि इन मुद्दों को Android 10 में संबोधित किया गया है।
सुरक्षा पैच
निम्न तालिकाओं में सुरक्षा पैच शामिल हैं जिन्हें Android 10 के साथ पिक्सेल उपकरणों पर संबोधित किया जाता है। कमजोरियों को उस घटक के अंतर्गत समूहीकृत किया जाता है जो वे प्रभावित करते हैं। समस्याओं का वर्णन नीचे दी गई तालिकाओं में किया गया है और इसमें CVE आईडी, संबंधित संदर्भ, भेद्यता के प्रकार , गंभीरता और अपडेट किए गए Android ओपन सोर्स प्रोजेक्ट (AOSP) संस्करण (जहां लागू हो) शामिल हैं। उपलब्ध होने पर, हम उस सार्वजनिक परिवर्तन को जोड़ते हैं जिसने समस्या को बग आईडी से संबोधित किया, जैसे AOSP परिवर्तन सूची। जब एक से अधिक परिवर्तन एक बग से संबंधित होते हैं, तो अतिरिक्त संदर्भ बग आईडी के बाद की संख्याओं से जुड़े होते हैं।
ब्रॉडकॉम घटक
सीवीई | संदर्भ | टाइप | तीव्रता | अवयव |
---|---|---|---|---|
सीवीई-2019-9426 | ए-110460199 * | ईओपी | संतुलित | ब्लूटूथ |
एलजी घटक
सीवीई | संदर्भ | टाइप | तीव्रता | अवयव |
---|---|---|---|---|
सीवीई-2019-9436 | ए-127320561 * | ईओपी | संतुलित | बूटलोडर |
सीवीई-2019-2191 | ए-68770980 * | पहचान | संतुलित | बूटलोडर |
सीवीई-2019-2190 | ए-68771598 * | पहचान | संतुलित | बूटलोडर |
कर्नेल घटक
सीवीई | संदर्भ | टाइप | तीव्रता | अवयव |
---|---|---|---|---|
सीवीई-2019-9345 | ए-27915347 * | ईओपी | उच्च | गुठली |
सीवीई-2019-9461 | ए-120209610 * | पहचान | उच्च | वीपीएन |
सीवीई-2019-9248 | ए-120279144 * | ईओपी | संतुलित | टच ड्राइवर |
सीवीई-2019-9270 | ए-65123745 * | ईओपी | संतुलित | वाई - फाई |
सीवीई-2019-2182 | ए-128700140 अपस्ट्रीम कर्नेल | ईओपी | संतुलित | कर्नेल एमएमयू |
सीवीई-2019-9271 | ए-69006201 * | ईओपी | संतुलित | एमएनएच चालक |
सीवीई-2019-9273 | ए-70241598 * | ईओपी | संतुलित | टच ड्राइवर |
सीवीई-2019-9274 | ए-70809925 * | ईओपी | संतुलित | एमएनएच चालक |
सीवीई-2019-9275 | ए-71508439 * | ईओपी | संतुलित | एमएनएच चालक |
सीवीई-2019-9276 | ए-70294179 * | ईओपी | संतुलित | टच ड्राइवर |
सीवीई-2019-9441 | ए-69006882 * | ईओपी | संतुलित | एमएनएच चालक |
सीवीई-2019-9442 | ए-69808778 * | ईओपी | संतुलित | एमएनएच चालक |
सीवीई-2019-9443 | ए-70896844 * | ईओपी | संतुलित | VL53L0 ड्राइवर |
सीवीई-2019-9446 | ए-118617506 * | ईओपी | संतुलित | टच ड्राइवर |
सीवीई-2019-9447 | ए-119120571 अपस्ट्रीम कर्नेल | ईओपी | संतुलित | टच ड्राइवर |
सीवीई-2019-9448 | ए-120141999 अपस्ट्रीम कर्नेल | ईओपी | संतुलित | टच ड्राइवर |
सीवीई-2019-9450 | ए-120141034 अपस्ट्रीम कर्नेल | ईओपी | संतुलित | टच ड्राइवर |
सीवीई-2019-9451 | ए-120211415 अपस्ट्रीम कर्नेल | ईओपी | संतुलित | टच ड्राइवर |
सीवीई-2019-9454 | ए-129148475 अपस्ट्रीम कर्नेल | ईओपी | संतुलित | I2C ड्राइवर |
सीवीई-2019-9456 | ए-71362079 अपस्ट्रीम कर्नेल | ईओपी | संतुलित | यूएसबी ड्राइवर |
सीवीई-2019-9457 | ए-116716935 अपस्ट्रीम कर्नेल | ईओपी | संतुलित | गुठली |
सीवीई-2019-9458 | ए-117989855 अपस्ट्रीम कर्नेल | ईओपी | संतुलित | वीडियो ड्राइवर |
सीवीई-2019-8912 | ए-125367761 अपस्ट्रीम कर्नेल | ईओपी | संतुलित | क्रिप्टो |
सीवीई-2018-18397 | ए-124036248 अपस्ट्रीम कर्नेल | ईओपी | संतुलित | भंडारण |
सीवीई-2018-14614 | ए-116406552 अपस्ट्रीम कर्नेल | ईओपी | संतुलित | भंडारण |
सीवीई-2018-1000199 | ए-110918800 अपस्ट्रीम कर्नेल | ईओपी | संतुलित | ptrace |
सीवीई-2018-13096 | ए-113148557 अपस्ट्रीम कर्नेल | ईओपी | संतुलित | भंडारण |
सीवीई-2018-5803 | ए-112406370 अपस्ट्रीम कर्नेल | करने योग्य | संतुलित | एससीटीपी |
सीवीई-2019-2189 | ए-112312381 | ईओपी | संतुलित | छवि चालक |
सीवीई-2019-2188 | ए-112309571 * | ईओपी | संतुलित | छवि चालक |
सीवीई-2017-16939 | ए-70521013 अपस्ट्रीम कर्नेल | ईओपी | संतुलित | नेटलिंक एक्सएफआरएम |
सीवीई-2018-20169 | ए-120783657 अपस्ट्रीम कर्नेल | पहचान | संतुलित | यूएसबी ड्राइवर |
सीवीई-2019-9245 | ए-120491338 अपस्ट्रीम कर्नेल | पहचान | संतुलित | भंडारण चालक |
सीवीई-2019-9444 | ए-78597155 अपस्ट्रीम कर्नेल | पहचान | संतुलित | भंडारण चालक |
सीवीई-2019-9445 | ए-118153030 अपस्ट्रीम कर्नेल | पहचान | संतुलित | भंडारण चालक |
सीवीई-2019-9449 | ए-120141031 अपस्ट्रीम कर्नेल | पहचान | संतुलित | टच ड्राइवर |
सीवीई-2019-9452 | ए-120211708 अपस्ट्रीम कर्नेल | पहचान | संतुलित | टच ड्राइवर |
सीवीई-2019-9453 | ए-126558260 अपस्ट्रीम कर्नेल | पहचान | संतुलित | भंडारण चालक |
सीवीई-2019-9455 | ए-121035792 अपस्ट्रीम कर्नेल | पहचान | संतुलित | वीडियो ड्राइवर |
सीवीई-2018-19985 | ए-131963918 अपस्ट्रीम कर्नेल | पहचान | संतुलित | यूएसबी ड्राइवर |
सीवीई-2018-20511 | ए-123742046 अपस्ट्रीम कर्नेल | पहचान | संतुलित | nNet/AppleTalk |
सीवीई-2018-1000204 | ए-113096593 अपस्ट्रीम कर्नेल | पहचान | संतुलित | भंडारण |
क्वालकॉम घटक
सीवीई | संदर्भ | टाइप | तीव्रता | अवयव |
---|---|---|---|---|
सीवीई-2017-14888 | ए-70237718 क्यूसी-सीआर#2119729 | एन/ए | संतुलित | WLAN होस्ट |
सीवीई-2018-3573 | ए-72957667 क्यूसी-सीआर#2124525 | एन/ए | संतुलित | बूटलोडर |
सीवीई-2017-15844 | ए-67749071 क्यूसी-सीआर#2127276 | एन/ए | संतुलित | गुठली |
सीवीई-2018-3574 | ए-72957321 क्यूसी-सीआर#2148121 [ 2 ] [ 3 ] | एन/ए | संतुलित | गुठली |
सीवीई-2018-5861 | ए-77527684 क्यूसी-सीआर#2167135 | एन/ए | संतुलित | बूटलोडर |
सीवीई-2018-11302 | ए-109741923 क्यूसी-सीआर#2209355 | एन/ए | संतुलित | WLAN होस्ट |
सीवीई-2018-5919 | ए-65423852 क्यूसी-सीआर#2213280 | एन/ए | संतुलित | WLAN होस्ट |
सीवीई-2018-11818 | ए-111127974 क्यूसी-सीआर#2170083 [ 2 ] | एन/ए | संतुलित | एमडीएसएस चालक |
सीवीई-2018-11832 | ए-111127793 क्यूसी-सीआर#2212896 | एन/ए | संतुलित | गुठली |
सीवीई-2018-11893 | ए-111127990 क्यूसी-सीआर#2231992 | एन/ए | संतुलित | WLAN होस्ट |
सीवीई-2018-11919 | ए-79217930 क्यूसी-सीआर#2209134 [ 2 ] [ 3 ] | एन/ए | संतुलित | गुठली |
सीवीई-2018-11939 | ए-77237693 क्यूसी-सीआर#2254305 | एन/ए | संतुलित | WLAN होस्ट |
सीवीई-2018-11823 | ए-112277122 क्यूसी-सीआर#2204519 | एन/ए | संतुलित | शक्ति |
सीवीई-2018-11929 | ए-112277631 क्यूसी-सीआर#2231300 | एन/ए | संतुलित | WLAN होस्ट |
सीवीई-2018-11943 | ए-72117228 क्यूसी-सीआर#2257823 | एन/ए | संतुलित | बूटलोडर |
सीवीई-2018-11947 | ए-112277911 क्यूसी-सीआर#2246110 [ 2 ] | एन/ए | संतुलित | WLAN होस्ट |
सीवीई-2018-11947 | ए-112278406 क्यूसी-सीआर#2272696 | एन/ए | संतुलित | WLAN होस्ट |
सीवीई-2018-11942 | ए-112278151 क्यूसी-सीआर#2257688 | एन/ए | संतुलित | WLAN होस्ट |
सीवीई-2018-11983 | ए-80095430 क्यूसी-सीआर#2262576 | एन/ए | संतुलित | गुठली |
सीवीई-2018-11984 | ए-80435805 क्यूसी-सीआर#2266693 | एन/ए | संतुलित | गुठली |
सीवीई-2018-11987 | ए-70638103 क्यूसी-सीआर#2258691 | एन/ए | संतुलित | गुठली |
सीवीई-2018-11985 | ए-114041193 क्यूसी-सीआर#2163851 | एन/ए | संतुलित | बूटलोडर |
सीवीई-2018-11988 | ए-114041748 क्यूसी-सीआर#2172134 [ 2 ] | एन/ए | संतुलित | गुठली |
सीवीई-2018-11986 | ए-62916765 क्यूसी-सीआर#2266969 | एन/ए | संतुलित | कैमरा |
सीवीई-2018-12010 | ए-62711756 क्यूसी-सीआर#2268386 | एन/ए | संतुलित | गुठली |
सीवीई-2018-1206 | ए-77237704 क्यूसी-सीआर#2257685 [ 2 ] | एन/ए | संतुलित | दिखाना |
सीवीई-2018-13893 | ए-80302295 क्यूसी-सीआर#2291309 [ 2 ] | एन/ए | संतुलित | diag_mask |
सीवीई-2018-12011 | ए-109697864 क्यूसी-सीआर#2274853 | एन/ए | संतुलित | गुठली |
सीवीई-2018-13912 | ए-119053502 क्यूसी-सीआर#2283160 [ 2 ] | एन/ए | संतुलित | कैमरा |
सीवीई-2018-13913 | ए-119053530 क्यूसी-सीआर#2286485 [ 2 ] | एन/ए | संतुलित | दिखाना |
सीवीई-2018-3564 | ए-119052383 क्यूसी-सीआर#2225279 | एन/ए | संतुलित | डीएसपी सेवाएं |
सीवीई-2019-2248 | ए-1224744006 क्यूसी-सीआर#2328906 | एन/ए | संतुलित | दिखाना |
सीवीई-2019-2277 | ए-127512945 क्यूसी-सीआर#2342812 | एन/ए | संतुलित | WLAN होस्ट |
सीवीई-2019-2263 | ए-116024809 क्यूसी-सीआर#2076623 | एन/ए | संतुलित | गुठली |
सीवीई-2019-2345 | ए-110849476 क्यूसी-सीआर#2115578 | एन/ए | संतुलित | कैमरा |
सीवीई-2019-2306 | ए-115907574 क्यूसी-सीआर#2337383 [ 2 ] | एन/ए | संतुलित | दिखाना |
सीवीई-2019-2299 | ए-117988970 क्यूसी-सीआर#2243169 | एन/ए | संतुलित | WLAN होस्ट |
सीवीई-2019-2312 | ए-117885392 क्यूसी-सीआर#2341890 | एन/ए | संतुलित | WLAN होस्ट |
सीवीई-2019-2314 | ए-120028144 क्यूसी-सीआर#2357704 | एन/ए | संतुलित | दिखाना |
सीवीई-2019-2314 | ए-120029095 क्यूसी-सीआर#2357704 | एन/ए | संतुलित | दिखाना |
सीवीई-2019-2302 | ए-130565935 क्यूसी-सीआर#2300516 | एन/ए | संतुलित | WLAN होस्ट |
सीवीई-2019-10506 | ए-117885703 क्यूसी-सीआर#2252793 | एन/ए | संतुलित | WLAN होस्ट |
सीवीई-2018-13890 | ए-111274306 क्यूसी-सीआर#2288818 | एन/ए | संतुलित | WLAN होस्ट |
सीवीई-2019-10507 | ए-132170503 क्यूसी-सीआर#2253396 | एन/ए | संतुलित | WLAN होस्ट |
सीवीई-2019-10508 | ए-132173922 क्यूसी-सीआर#2288818 | एन/ए | संतुलित | WLAN होस्ट |
सीवीई-2019-2284 | ए-132173427 क्यूसी-सीआर#2358765 | एन/ए | संतुलित | कैमरा |
सीवीई-2019-2333 | ए-132171964 क्यूसी-सीआर#2381014 [ 2 ] [ 3 ] | एन/ए | संतुलित | गुठली |
सीवीई-2019-2341 | ए-132172264 क्यूसी-सीआर#2389324 [ 2 ] | एन/ए | संतुलित | ऑडियो |
सीवीई-2019-10497 | ए-132173298 क्यूसी-सीआर#2395102 | एन/ए | संतुलित | ऑडियो |
सीवीई-2019-10542 | ए-134440623 क्यूसी-सीआर#2359884 | एन/ए | संतुलित | WLAN होस्ट |
सीवीई-2019-10502 | ए-134441002 क्यूसी-सीआर#2401297 [ 2 ] [3 ] | एन/ए | संतुलित | कैमरा |
सीवीई-2019-10528 | ए-63528466 क्यूसी-सीआर#2133028 [ 2 ] | एन/ए | संतुलित | गुठली |
सीवीई-2018-11825 | ए-117985523 क्यूसी-सीआर#2205722 | एन/ए | संतुलित | WLAN होस्ट |
सीवीई-2019-10565 | ए-129275872 क्यूसी-सीआर#2213706 | एन/ए | संतुलित | कैमरा |
क्वालकॉम बंद-स्रोत घटक
सीवीई | संदर्भ | टाइप | तीव्रता | अवयव |
---|---|---|---|---|
सीवीई-2018-11899 | ए-69383398 * | एन/ए | संतुलित | बंद स्रोत घटक |
सीवीई-2019-2298 | ए-118897119 * | एन/ए | संतुलित | बंद स्रोत घटक |
सीवीई-2019-2281 | ए-129765896 * | एन/ए | संतुलित | बंद स्रोत घटक |
सीवीई-2019-2343 | ए-130566880 * | एन/ए | संतुलित | बंद स्रोत घटक |
कार्यात्मक पैच
Android 10 के साथ शामिल सुविधाओं के विवरण के लिए कृपया यह पोस्ट देखें।
सामान्य प्रश्न और उत्तर
यह खंड उन सामान्य प्रश्नों के उत्तर देता है जो इस बुलेटिन को पढ़ने के बाद उत्पन्न हो सकते हैं।
1. मैं कैसे निर्धारित करूं कि इन समस्याओं को दूर करने के लिए मेरा डिवाइस अपडेट किया गया है या नहीं?
2019-09-05 या बाद के सुरक्षा पैच स्तर 2019-09-05 सुरक्षा पैच स्तर और पिछले सभी पैच स्तरों से जुड़े सभी मुद्दों को संबोधित करते हैं। डिवाइस के सुरक्षा पैच स्तर की जांच करने का तरीका जानने के लिए, Google डिवाइस अपडेट शेड्यूल पर दिए गए निर्देश पढ़ें।
2. टाइप कॉलम में प्रविष्टियों का क्या अर्थ है?
भेद्यता विवरण तालिका के प्रकार कॉलम में प्रविष्टियां सुरक्षा भेद्यता के वर्गीकरण का संदर्भ देती हैं।
संक्षेपाक्षर | परिभाषा |
---|---|
आरसीई | रिमोट कोड निष्पादन |
ईओपी | विशेषाधिकार का उन्नयन |
पहचान | जानकारी प्रकटीकरण |
करने योग्य | सेवा की मनाई |
एन/ए | वर्गीकरण उपलब्ध नहीं है |
3. संदर्भ कॉलम में प्रविष्टियों का क्या अर्थ है?
भेद्यता विवरण तालिका के संदर्भ कॉलम के अंतर्गत प्रविष्टियों में उस संगठन की पहचान करने वाला एक उपसर्ग हो सकता है जिससे संदर्भ मान संबंधित है।
उपसर्ग | संदर्भ |
---|---|
ए- | एंड्रॉइड बग आईडी |
क्यूसी- | क्वालकॉम संदर्भ संख्या |
एम- | मीडियाटेक संदर्भ संख्या |
एन- | NVIDIA संदर्भ संख्या |
बी- | ब्रॉडकॉम संदर्भ संख्या |
4. संदर्भ कॉलम में Android बग आईडी के आगे * का क्या अर्थ है?
जो समस्याएं सार्वजनिक रूप से उपलब्ध नहीं हैं उनमें संदर्भ कॉलम में Android बग आईडी के आगे एक * होता है। उस समस्या के लिए अद्यतन आम तौर पर Google डेवलपर साइट से उपलब्ध पिक्सेल उपकरणों के लिए नवीनतम बाइनरी ड्राइवरों में निहित है।
5. सुरक्षा कमजोरियों को इस बुलेटिन और Android सुरक्षा बुलेटिन के बीच क्यों विभाजित किया गया है?
Android सुरक्षा बुलेटिन में प्रलेखित सुरक्षा भेद्यताएं Android उपकरणों पर नवीनतम सुरक्षा पैच स्तर घोषित करने के लिए आवश्यक हैं। अतिरिक्त सुरक्षा भेद्यताएं, जैसे कि इस बुलेटिन में प्रलेखित सुरक्षा पैच स्तर घोषित करने के लिए आवश्यक नहीं हैं।
संस्करणों
संस्करण | दिनांक | टिप्पणियाँ |
---|---|---|
1.0 | 3 सितंबर 2019 | बुलेटिन प्रकाशित हो चुकी है।. |
1.1 | 12 सितंबर 2019 | बुलेटिन अपडेट किया गया। |