पिक्सेल अपडेट बुलेटिन—सितंबर 2020

08 सितंबर, 2020 को प्रकाशित

पिक्सेल अपडेट बुलेटिन में समर्थित पिक्सेल डिवाइस (Google डिवाइस) को प्रभावित करने वाली सुरक्षा कमजोरियों और कार्यात्मक सुधारों का विवरण होता है। Google उपकरणों के लिए, 2020-09-05 या बाद के सुरक्षा पैच स्तर इस बुलेटिन में सभी मुद्दों और सितंबर 2020 Android सुरक्षा बुलेटिन में सभी मुद्दों को संबोधित करते हैं। किसी डिवाइस के सुरक्षा पैच स्तर की जांच करने का तरीका जानने के लिए, अपना Android संस्करण जांचें और अपडेट करें देखें.

सभी समर्थित Google उपकरणों को 2020-09-05 पैच स्तर पर अपडेट प्राप्त होगा। हम सभी ग्राहकों को इन अपडेट को अपने उपकरणों पर स्वीकार करने के लिए प्रोत्साहित करते हैं।

घोषणाओं

  • सितंबर 2020 के एंड्रॉइड सुरक्षा बुलेटिन में वर्णित सुरक्षा कमजोरियों के अलावा, Google उपकरणों में नीचे वर्णित सुरक्षा कमजोरियों के लिए पैच भी होते हैं।

सुरक्षा पैच

कमजोरियों को उस घटक के तहत वर्गीकृत किया जाता है जो वे प्रभावित करते हैं। समस्या का विवरण और सीवीई, संबंधित संदर्भों, भेद्यता के प्रकार , गंभीरता , और अपडेट किए गए एंड्रॉइड ओपन सोर्स प्रोजेक्ट (एओएसपी) संस्करणों (जहां लागू हो) के साथ एक तालिका है। उपलब्ध होने पर, हम उस सार्वजनिक परिवर्तन को जोड़ते हैं जिसने समस्या को बग आईडी से संबोधित किया, जैसे AOSP परिवर्तन सूची। जब एक से अधिक परिवर्तन एक बग से संबंधित होते हैं, तो अतिरिक्त संदर्भ बग आईडी के बाद की संख्याओं से जुड़े होते हैं।

कर्नेल घटक

सीवीई संदर्भ टाइप तीव्रता उप-घटक
सीवीई-2020-0387 ए-156046804 * ईओपी उच्च स्मार्टस्पेस
सीवीई-2020-0403 ए-131252923 * ईओपी उच्च अंगुली की छाप
सीवीई-2020-0434 ए-150730508 * ईओपी उच्च कटपाइप
सीवीई-2019-14895 ए-146643236 आरसीई संतुलित मार्वल वाईफाई चिप ड्राइवर
सीवीई-2019-14896 ए-145850595 आरसीई संतुलित मार्वल नेटवर्क ड्राइवर
सीवीई-2019-14901 ए-146642940 आरसीई संतुलित मार्वल वाईफाई चिप ड्राइवर
सीवीई-2018-14615 ए-133762747 ईओपी संतुलित गुठली
सीवीई-2020-0428 ए-123999783 * ईओपी संतुलित कैमरा
सीवीई-2020-0429 ए-152735806
v4.9 - [ 1 ] [ 2 ]
v4.4 - [ 1 ] [ 2 ] [ 3 ] [ 4 ] [ 5 ] [ 6 ] [ 7 ] [ 8 ]
ईओपी संतुलित पीपीपोल2tp
सीवीई-2020-0430 ए-153881554 ईओपी संतुलित बीपीएफ
सीवीई-2020-0431 ए-144161459 ईओपी संतुलित कीबोर्ड
सीवीई-2020-0432 ए-143560807 ईओपी संतुलित मोस्टकोर ड्राइवर
सीवीई-2020-0433 ए-151939299
v4.14 - [ 1 ] [ 2 ] [ 3 ]
v4.9 - [ 1 ] [ 2 ] [ 3 ]
v.4.4 - [ 1 ] [ 2 ] [ 3 ] [ 4 ]
ईओपी संतुलित ब्लॉक मल्टीक्यू
सीवीई-2020-7053 ए-148267212 ईओपी संतुलित गुठली
सीवीई-2020-8649 ए-149079016 ईओपी संतुलित vgacon
सीवीई-2020-11609 ए-153715399 ईओपी संतुलित stv06xx
सीवीई-2020-12114 ए-156071483 ईओपी संतुलित लिनक्स फाइल सिस्टम
सीवीई-2020-12826 ए-156725178
v4.14 - [ 1 ]
ईओपी संतुलित गुठली
सीवीई-2019-5489 ए-122461273 [ 2 ] पहचान संतुलित गुठली
सीवीई-2020-0427 ए-140550171 पहचान संतुलित पिन नियंत्रक

क्वालकॉम घटक

सीवीई संदर्भ टाइप तीव्रता अवयव
सीवीई-2019-2290 ए-119634340 *
क्यूसी-सीआर#2048964*
एन/ए संतुलित कैमरा
सीवीई-2019-10519 ए-134439993
क्यूसी-सीआर#2409133
एन/ए संतुलित डिस्प्ले/ग्राफिक्स
सीवीई-2019-10521 ए-126900236
क्यूसी-सीआर#2419292
एन/ए संतुलित गुठली
सीवीई-2019-10564 ए-140423451
क्यूसी-सीआर#2362037
एन/ए संतुलित कैमरा
सीवीई-2019-14099 ए-147101313
क्यूसी-सीआर#2360223 [2] [3] [ 2 ] [ 3 ]
एन/ए संतुलित कैमरा
सीवीई-2019-2284 ए-134437692
क्यूसी-सीआर#2395036
एन/ए संतुलित कैमरा
सीवीई-2020-3674 ए-150688918
क्यूसी-सीआर#2562382
एन/ए संतुलित गुठली

क्वालकॉम बंद-स्रोत घटक

सीवीई संदर्भ टाइप तीव्रता अवयव
सीवीई-2019-10498 ए-132108953 * एन/ए संतुलित बंद स्रोत घटक
सीवीई-2019-10518 ए-120445948 * एन/ए संतुलित बंद स्रोत घटक
सीवीई-2020-3679 ए-150687568 * एन/ए संतुलित बंद स्रोत घटक

कार्यात्मक पैच

इस रिलीज़ में शामिल नए बग फिक्स और कार्यात्मक पैच के विवरण के लिए, पिक्सेल समुदाय फ़ोरम देखें।

सामान्य प्रश्न और उत्तर

यह खंड उन सामान्य प्रश्नों के उत्तर देता है जो इस बुलेटिन को पढ़ने के बाद उत्पन्न हो सकते हैं।

1. मैं कैसे निर्धारित करूं कि इन समस्याओं को दूर करने के लिए मेरा डिवाइस अपडेट किया गया है या नहीं?

2020-09-05 या बाद के सुरक्षा पैच स्तर 2020-09-05 सुरक्षा पैच स्तर और पिछले सभी पैच स्तरों से जुड़े सभी मुद्दों को संबोधित करते हैं। डिवाइस के सुरक्षा पैच स्तर की जांच करने का तरीका जानने के लिए, Google डिवाइस अपडेट शेड्यूल पर दिए गए निर्देश पढ़ें।

2. टाइप कॉलम में प्रविष्टियों का क्या अर्थ है?

भेद्यता विवरण तालिका के प्रकार कॉलम में प्रविष्टियां सुरक्षा भेद्यता के वर्गीकरण का संदर्भ देती हैं।

संक्षेपाक्षर परिभाषा
आरसीई रिमोट कोड निष्पादन
ईओपी विशेषाधिकार का उन्नयन
पहचान जानकारी प्रकटीकरण
करने योग्य सेवा की मनाई
एन/ए वर्गीकरण उपलब्ध नहीं है

3. संदर्भ कॉलम में प्रविष्टियों का क्या अर्थ है?

भेद्यता विवरण तालिका के संदर्भ कॉलम के अंतर्गत प्रविष्टियों में उस संगठन की पहचान करने वाला एक उपसर्ग हो सकता है जिससे संदर्भ मान संबंधित है।

उपसर्ग संदर्भ
ए- एंड्रॉइड बग आईडी
क्यूसी- क्वालकॉम संदर्भ संख्या
एम- मीडियाटेक संदर्भ संख्या
एन- NVIDIA संदर्भ संख्या
बी- ब्रॉडकॉम संदर्भ संख्या

4. संदर्भ कॉलम में Android बग आईडी के आगे * का क्या अर्थ है?

जो समस्याएं सार्वजनिक रूप से उपलब्ध नहीं हैं उनमें संदर्भ कॉलम में Android बग आईडी के आगे एक * होता है। उस समस्या के लिए अद्यतन आम तौर पर Google डेवलपर साइट से उपलब्ध पिक्सेल उपकरणों के लिए नवीनतम बाइनरी ड्राइवरों में निहित है।

5. सुरक्षा कमजोरियों को इस बुलेटिन और Android सुरक्षा बुलेटिन के बीच क्यों विभाजित किया गया है?

Android सुरक्षा बुलेटिन में प्रलेखित सुरक्षा भेद्यताएं Android उपकरणों पर नवीनतम सुरक्षा पैच स्तर घोषित करने के लिए आवश्यक हैं। अतिरिक्त सुरक्षा भेद्यताएं, जैसे कि इस बुलेटिन में प्रलेखित सुरक्षा पैच स्तर घोषित करने के लिए आवश्यक नहीं हैं।

संस्करणों

संस्करण दिनांक टिप्पणियाँ
1.0 08 सितंबर, 2020 बुलेटिन प्रकाशित