تاريخ النشر: 8 أيلول (سبتمبر) 2020
تتضمّن نشرة تحديثات Pixel تفاصيل حول الثغرات الأمنية و التحسينات الوظيفية التي تؤثر في أجهزة Pixel المتوافقة (أجهزة Google). بالنسبة إلى أجهزة Google، تعالج مستويات تصحيحات الأمان بتاريخ 5 أيلول (سبتمبر) 2020 أو الإصدارات الأحدث جميع المشاكل الواردة في هذه النشرة وجميع المشاكل الواردة في نشرة أمان Android لشهر أيلول (سبتمبر) 2020. لمعرفة كيفية التحقّق من مستوى تصحيح الأمان على الجهاز، اطّلِع على المقالة التحقّق من إصدار Android على جهازك وتحديثه.
ستتلقّى جميع أجهزة Google المتوافقة تحديثًا لمستوى تصحيح 05-09-2020. وننصحك بقبول هذه التحديثات على أجهزتك.
الإشعارات
- بالإضافة إلى الثغرات الأمنية الموضّحة في بلاغ أمان Android لشهر سبتمبر (أيلول) 2020، تحتوي أجهزة Google أيضًا على تصحيحات للثغرات الأمنية الموضّحة أدناه.
رموز تصحيح الأمان
يتم تجميع نقاط الضعف ضمن المكوّن الذي تؤثر فيه. يتضمّن السجلّ وصفًا للمشكلة وجدولاً يتضمّن معرّف CVE والمراجع المرتبطة به ونوع الثغرة الأمنية ومستوى خطورتها، وإصدارات مشروع Android Open Source Project (AOSP) المعدَّلة (حيثما ينطبق ذلك). نربط التغيير العلني الذي تم من خلاله حلّ المشكلة برقم تعريف الخطأ إذا كان متاحًا، مثل قائمة التغييرات في AOSP. عندما تكون هناك تغييرات متعدّدة مرتبطة بخطأ واحد، يتم ربط الإشارات الإضافية بالأرقام التي تتبع معرّف الخطأ.
مكوّنات النواة
| CVE | المراجع | النوع | درجة الخطورة | المكوّن الفرعي |
|---|---|---|---|---|
| CVE-2020-0387 | A-156046804* | EoP | عالية | SmartSpace |
| CVE-2020-0403 | A-131252923* | EoP | عالية | بصمة الإصبع |
| CVE-2020-0434 | A-150730508* | EoP | عالية | Catpipe |
| CVE-2019-14895 | A-146643236 | RCE | متوسط | برنامج تشغيل شريحة WiFi من Marvell |
| CVE-2019-14896 | A-145850595 | RCE | متوسط | برنامج تشغيل شبكة Marvell |
| CVE-2019-14901 | A-146642940 | RCE | متوسط | برنامج تشغيل شريحة WiFi من Marvell |
| CVE-2018-14615 | A-133762747 | EoP | متوسط | فرقعة |
| CVE-2020-0428 | A-123999783* | EoP | متوسط | الكاميرا |
| CVE-2020-0429 | A-152735806 v4.9 - [1] [2] v4.4 - [1] [2] [3] [4] [5] [6] [7] [8] |
EoP | متوسط | pppol2tp |
| CVE-2020-0430 | A-153881554 | EoP | متوسط | BPF |
| CVE-2020-0431 | A-144161459 | EoP | متوسط | لوحة المفاتيح |
| CVE-2020-0432 | A-143560807 | EoP | متوسط | برنامج تشغيل MostCore |
| CVE-2020-0433 | A-151939299 v4.14 - [1] [2] [3] v4.9 - [1] [2] [3] v.4.4 - [1] [2] [3] [4] |
EoP | متوسط | حظر "الانتظار المتعدّد" |
| CVE-2020-7053 | A-148267212 | EoP | متوسط | فرقعة |
| CVE-2020-8649 | A-149079016 | EoP | متوسط | vgacon |
| CVE-2020-11609 | A-153715399 | EoP | متوسط | stv06xx |
| CVE-2020-12114 | A-156071483 | EoP | متوسط | نظام ملفات Linux |
| CVE-2020-12826 | A-156725178 v4.14 - [1] |
EoP | متوسط | فرقعة |
| CVE-2019-5489 | A-122461273 [2] | رقم التعريف | متوسط | فرقعة |
| CVE-2020-0427 | A-140550171 | رقم التعريف | متوسط | وحدة التحكّم في تثبيت العناصر |
مكونات Qualcomm
| CVE | المراجع | النوع | درجة الخطورة | المكوّن |
|---|---|---|---|---|
| CVE-2019-2290 | A-119634340* QC-CR#2048964* |
لا ينطبق | متوسط | الكاميرا |
| CVE-2019-10519 | A-134439993 QC-CR#2409133 |
لا ينطبق | متوسط | الشبكة الإعلانية/الرسومات |
| CVE-2019-10521 | A-126900236 QC-CR#2419292 |
لا ينطبق | متوسط | فرقعة |
| CVE-2019-10564 | A-140423451 QC-CR#2362037 |
لا ينطبق | متوسط | الكاميرا |
| CVE-2019-14099 | A-147101313 QC-CR#2360223 [2] [3] [2] [3] |
لا ينطبق | متوسط | الكاميرا |
| CVE-2019-2284 | A-134437692 QC-CR#2395036 |
لا ينطبق | متوسط | الكاميرا |
| CVE-2020-3674 | A-150688918 QC-CR#2562382 |
لا ينطبق | متوسط | فرقعة |
مكونات المغلقة المصدر من Qualcomm
| CVE | المراجع | النوع | درجة الخطورة | المكوّن |
|---|---|---|---|---|
| CVE-2019-10498 | A-132108953* | لا ينطبق | متوسط | مكوّن مغلق المصدر |
| CVE-2019-10518 | A-120445948* | لا ينطبق | متوسط | مكوّن مغلق المصدر |
| CVE-2020-3679 | A-150687568* | لا ينطبق | متوسط | مكوّن مغلق المصدر |
التصحيحات الوظيفية
للحصول على تفاصيل حول إصلاحات الأخطاء الجديدة والتعديلات الوظيفية المضمّنة في هذا الإصدار، يُرجى الرجوع إلى منتدى Pixel المجتمعي.
الأسئلة الشائعة والأجوبة عنها
يجيب هذا القسم عن الأسئلة الشائعة التي قد تخطر لك بعد قراءة هذا الإشعار.
1. كيف يمكنني معرفة ما إذا كان جهازي محدَّثًا لحلّ هذه المشاكل؟
تعالج مستويات تصحيحات الأمان بتاريخ 05/09/2020 أو الإصدارات الأحدث جميع المشاكل المرتبطة بمستوى تصحيح الأمان بتاريخ 05/09/2020 وجميع مستويات التصحيحات السابقة. لمعرفة كيفية التحقّق من مستوى تصحيح الأمان على الجهاز، يُرجى الاطّلاع على التعليمات في الجدول الزمني لتحديث أجهزة Google.
2. ما معنى الإدخالات في عمود النوع؟
تشير الإدخالات في عمود النوع في جدول تفاصيل الثغرة الأمنية إلى تصنيف الثغرة الأمنية.
| الاختصار | التعريف |
|---|---|
| RCE | تنفيذ الرمز البرمجي عن بُعد |
| EoP | تجاوز الأذونات |
| رقم التعريف | الإفصاح عن المعلومات |
| DoS | حجب الخدمة |
| لا ينطبق | التصنيف غير متاح |
3. ما المقصود بالإدخالات في عمود المراجع؟
قد تحتوي الإدخالات ضمن عمود المراجع في جدول تفاصيل الثغرة الأمنية على بادئة تحدِّد المؤسسة التي تنتمي إليها قيمة المراجع.
| بادئة | مَراجع |
|---|---|
| A- | رقم تعريف الخطأ في Android |
| QC- | الرقم المرجعي لشركة Qualcomm |
| M- | الرقم المرجعي لشركة MediaTek |
| N- | الرقم المرجعي لشركة NVIDIA |
| B- | الرقم المرجعي لشركة Broadcom |
4. ما المقصود بعلامة * بجانب رقم تعريف الخطأ في Android في عمود المراجع؟
تظهر علامة * بجانب رقم تعريف الخطأ في Android في عمود المراجع للمشاكل التي لا تتوفّر للجميع. يتضمّن تحديث هذه المشكلة بشكل عام أحدث برامج تشغيل ثنائية لأجهزة Pixel المتوفّرة من موقع Google Developers الإلكتروني.
5. لماذا يتم تقسيم الثغرات الأمنية بين هذه النشرة ومقتطفات أمان Android؟
يجب الإفصاح عن مستوى آخر تصحيح أمان على أجهزة Android في ما يتعلّق بالثغرات الأمنية الموثَّقة في نشرات أمان Android. لا يلزم الإفصاح عن مستوى تصحيح الأمان في حال توفّر ثغرات أمان إضافية، مثل تلك الموضّحة في بلاغ الأمان هذا.
الإصدارات
| الإصدار | التاريخ | الملاحظات |
|---|---|---|
| 1 | 8 أيلول (سبتمبر) 2020 | تم نشر النشرة |