Pixel 更新公告 - 2019 年 10 月

發佈於 2019 年 10 月 7 日 |更新於 2020 年 6 月 29 日

Pixel 更新公告包含影響支援 Pixel 裝置（Google 裝置）的安全漏洞和功能改進的詳細資訊。對於 Google 設備，2019 年 10 月 5 日或更高版本的安全性修補程式等級可解決本公告中的所有問題以及 2019 年 10 月 Android 安全公告中的所有問題。若要了解如何檢查裝置的安全性修補程式級別，請參閱檢查和更新您的 Android 版本。

所有受支援的 Google 裝置都將收到 2019 年 10 月 5 日修補程式等級的更新。我們鼓勵所有客戶接受其設備的這些更新。

公告

  • 作為 10 月更新的一部分，Pixel 1 和 Pixel 2 設備將收到 CVE-2019-2215 修補程式。 Pixel 3 和 Pixel 3a 設備不容易受到此問題的影響。
  • 除了 2019 年 10 月 Android 安全公告中所述的安全漏洞外，Google 裝置還包含下述安全漏洞的修補程式。如果適用，合作夥伴至少在一個月前收到有關這些問題的通知，並可能選擇將其納入其裝置更新的一部分。

安全補丁

漏洞按其影響的組件進行分組。其中包含問題的描述以及包含 CVE、相關引用、漏洞類型、嚴重性和更新的 Android 開源專案 (AOSP) 版本（如果適用）的表格。如果可用，我們會將解決問題的公共變更連結到錯誤 ID，例如 AOSP 變更清單。當多個變更與單一錯誤相關時，其他參考連結到錯誤 ID 後面的數字。

框架

CVE參考類型嚴重性成分
CVE-2019-2183 A-136261465 ID高的註冊服務快取

高通組件

CVE參考類型嚴重性成分
CVE-2018-11934 A-73173201
QC-CR#2237661		不適用緩和無線區域網路主機
CVE-2019-2247 A-122475456
QC-CR#2328472		不適用緩和核心
CVE-2019-2297 A-117937358
QC-CR#2205722		不適用緩和無線區域網路主機
CVE-2019-10563 A-136501612
QC-CR#2213655		不適用緩和無線區域網路主機
CVE-2019-10566 A-112432329
QC-CR#2312995		不適用緩和無線區域網路主機

功能性貼片

這些更新適用於受影響的 Google 設備，旨在解決與 Google 設備安全無關的功能問題。表格包括相關參考文獻；受影響的類別，例如藍牙或行動資料；改進；以及受影響的設備。

參考類別改進裝置
A-138482990連接性Wi-Fi 穩定性改進像素、像素 XL、像素 2、像素 2 XL、像素 3、像素 3 XL、像素 3a、像素 3a XL
A-139096431像素支架修正 Pixel Stand 模式下遺失通知的問題像素 3、像素 3 XL
A-140632869感應器感測器校準改進像素 3、像素 3 XL
A-140111727系統系統穩定性改進像素、像素 XL、像素 2、像素 2 XL、像素 3、像素 3 XL、像素 3a、像素 3a XL
A-138323667使用者介面修復 UI 中的記憶體消耗問題像素、像素 XL、像素 2、像素 2 XL、像素 3、像素 3 XL、像素 3a、像素 3a XL
A-138775282使用者介面修復缺少的平視通知像素、像素 XL、像素 2、像素 2 XL、像素 3、像素 3 XL、像素 3a、像素 3a XL
A-138881088使用者介面手勢導航穩定性改進像素、像素 XL、像素 2、像素 2 XL、像素 3、像素 3 XL、像素 3a、像素 3a XL
A-140197723使用者介面修正了某些設備區域設定模式下的引導循環像素、像素 XL、像素 2、像素 2 XL、像素 3、像素 3 XL、像素 3a、像素 3a XL

常見問題及解答

本節回答閱讀本公告後可能出現的常見問題。

1. 如何確定我的裝置是否已更新以解決這些問題？

2019-10-05 或更高版本的安全性修補程式等級解決了與 2019-10-05 安全性修補程式等級和所有先前修補程式等級相關的所有問題。若要了解如何檢查裝置的安全修補程式級別，請閱讀Google 裝置更新方案上的說明。

2.類型欄中的條目是什麼意思？

漏洞詳細資料表的「類型」欄位中的條目引用安全漏洞的分類。

縮寫定義
遠端程式碼執行遠端程式碼執行
結束時間特權提升
ID資訊揭露
拒絕服務拒絕服務
不適用分類不可用

3.參考文獻欄中的條目是什麼意思？

漏洞詳細資料表的參考列下的條目可能包含標識引用值所屬組織的前綴。

字首參考
A-安卓錯誤 ID
QC-高通參考號
M-聯發科參考號
N- NVIDIA 參考號
B-博通參考號

4.參考資料欄中 Android bug ID 旁邊的 * 是什麼意思？

未公開發布的問題在參考列中的 Android bug ID 旁邊有一個 *。此問題的更新通常包含在Google 開發者網站上提供的 Pixel 裝置的最新二進位驅動程式中。

5. 為什麼本公告和 Android 安全公告中的安全漏洞不同？

Android 安全性公告中記錄的安全漏洞需要在 Android 裝置上聲明最新的安全性修補程式等級。其他安全漏洞（例如本公告中記錄的漏洞）不需要聲明安全修補程式等級。

版本

版本日期筆記
1.0 2019 年 10 月 7 日公告發布。
1.1 2020 年 6 月 29 日修訂了 CVE 表。