Pixel Update Bulletin—มีนาคม 2021

Published มีนาคม 1, 2021 | อัปเดต 3 มีนาคม 2564

Pixel Update Bulletin มีรายละเอียดของช่องโหว่ด้านความปลอดภัยและการปรับปรุงการทำงานที่ส่งผลต่อ อุปกรณ์ Pixel ที่รองรับ (อุปกรณ์ Google) สำหรับอุปกรณ์ Google แพตช์ความปลอดภัยระดับ 2021-03-05 หรือใหม่กว่าจะแก้ไขปัญหาทั้งหมดในกระดานข่าวนี้และปัญหาทั้งหมดในกระดานข่าวความปลอดภัยของ Android เดือนมีนาคม 2021 หากต้องการเรียนรู้วิธีตรวจสอบระดับแพตช์ความปลอดภัยของอุปกรณ์ โปรดดูที่ ตรวจสอบและอัปเดตเวอร์ชัน Android ของคุณ

อุปกรณ์ Google ที่รองรับทั้งหมดจะได้รับการอัปเดตเป็นระดับแพตช์ 2021-03-05 เราสนับสนุนให้ลูกค้าทุกคนยอมรับการอัปเดตเหล่านี้ในอุปกรณ์ของตน

ประกาศ

  • นอกเหนือจากช่องโหว่ด้านความปลอดภัยที่อธิบายไว้ในแถลงการณ์ด้านความปลอดภัยของ Android ในเดือนมีนาคม 2021 แล้ว อุปกรณ์ Google ยังมีโปรแกรมแก้ไขสำหรับช่องโหว่ด้านความปลอดภัยตามที่อธิบายไว้ด้านล่าง หากมี พันธมิตรจะได้รับแจ้งว่าปัญหาเหล่านี้กำลังได้รับการแก้ไข และอาจเลือกที่จะรวมไว้เป็นส่วนหนึ่งของการอัปเดตอุปกรณ์ของพวกเขา

แพตช์ความปลอดภัย

ช่องโหว่จะถูกจัดกลุ่มตามองค์ประกอบที่ได้รับผลกระทบ มีคำอธิบายของปัญหาและตารางที่มี CVE ข้อมูลอ้างอิงที่เกี่ยวข้อง ประเภทของช่องโหว่ ความรุนแรง และเวอร์ชัน Android Open Source Project (AOSP) ที่อัปเดต (หากมี) หากมี เราจะเชื่อมโยงการเปลี่ยนแปลงสาธารณะที่แก้ไขปัญหากับรหัสจุดบกพร่อง เช่น รายการการเปลี่ยนแปลง AOSP เมื่อการเปลี่ยนแปลงหลายรายการเกี่ยวข้องกับจุดบกพร่องเดียว การอ้างอิงเพิ่มเติมจะเชื่อมโยงกับหมายเลขตามรหัสจุดบกพร่อง

กรอบ

CVE อ้างอิง พิมพ์ ความรุนแรง อัปเดตเวอร์ชัน AOSP
CVE-2021-0376 A-115619667 [ 2 ] EoP สูง 11
CVE-2021-0375 A-166261484 EoP ปานกลาง 11
CVE-2021-0387 A-169421939 EoP ปานกลาง 11
CVE-2021-0369 A-166561076 ไอดี ปานกลาง 11
CVE-2021-0381 A-153466381 ไอดี ปานกลาง 11
CVE-2021-0382 A-140727941 ไอดี ปานกลาง 11

กรอบสื่อ

CVE อ้างอิง พิมพ์ ความรุนแรง อัปเดตเวอร์ชัน AOSP
CVE-2021-0368 A-169829774 * ไอดี ปานกลาง 11
CVE-2021-0374 A-169572641 ไอดี ปานกลาง 11
CVE-2021-0378 A-154076193 ไอดี ปานกลาง 11
CVE-2021-0379 A-154075955 ไอดี ปานกลาง 11

ระบบ

CVE อ้างอิง พิมพ์ ความรุนแรง อัปเดตเวอร์ชัน AOSP
CVE-2020-0025 A-135604684 EoP สูง 11
CVE-2021-0370 A-169259605 EoP ปานกลาง 11
CVE-2021-0372 A-174047735 EoP ปานกลาง 11
CVE-2021-0377 A-160800689 EoP ปานกลาง 11
CVE-2021-0380 A-172459128 [ 2 ] [ 3 ] EoP ปานกลาง 11
CVE-2021-0383 A-160871056 EoP ปานกลาง 11
CVE-2021-0385 A-172584372 EoP ปานกลาง 11
CVE-2021-0386 A-173421110 EoP ปานกลาง 11
CVE-2021-0388 A-162741489 EoP ปานกลาง 11
CVE-2021-0389 A-68039904 EoP ปานกลาง 11
CVE-2021-0371 A-164440989 ไอดี ปานกลาง 11

ส่วนประกอบเคอร์เนล

CVE อ้างอิง พิมพ์ ความรุนแรง ส่วนประกอบ
CVE-2021-0454 A-175117047 * EoP สูง Titan M
CVE-2021-0455 A-175116439 * EoP สูง Titan M
CVE-2021-0456 A-174769927 * EoP สูง Titan M
CVE-2021-0464 A-166663878 * EoP สูง เซิร์ฟเวอร์เสียง
CVE-2021-0465 A-172005755 * EoP สูง กล้อง
CVE-2021-0463 A-154867068 * ไอดี สูง กล้อง
CVE-2021-0457 A-157155375 * EoP ปานกลาง สัมผัส
CVE-2021-0458 A-157156744 * EoP ปานกลาง สัมผัส
CVE-2021-0461 A-175124074 * EoP ปานกลาง แกนประสาท
CVE-2021-0462 A-168799695 * EoP ปานกลาง NFC
CVE-2020-25211 A-161151152
ต้นน้ำเคอร์เนล
ไอดี ปานกลาง netfilter
CVE-2021-0449 A-175117965 * ไอดี ปานกลาง Titan M
CVE-2021-0450 A-175117880 * ไอดี ปานกลาง Titan M
CVE-2021-0451 A-175117871 * ไอดี ปานกลาง Titan M
CVE-2021-0452 A-175117261 * ไอดี ปานกลาง Titan M
CVE-2021-0453 A-175117199 * ไอดี ปานกลาง Titan M
CVE-2021-0459 A-157154534 * ไอดี ปานกลาง สัมผัส
CVE-2021-0460 A-156739245 * ไอดี ปานกลาง สัมผัส

ส่วนประกอบ Qualcomm

CVE อ้างอิง พิมพ์ ความรุนแรง ส่วนประกอบ
CVE-2020-11230 A-16852057
QC-CR#2486632 [ 2 ]
ไม่มี ปานกลาง เคอร์เนล

ส่วนประกอบโอเพ่นซอร์สของ Qualcomm

CVE อ้างอิง พิมพ์ ความรุนแรง ส่วนประกอบ
CVE-2020-3664 A-162843453 * ไม่มี ปานกลาง ส่วนประกอบที่ปิดแหล่งที่มา

แพทช์การทำงาน

สำหรับรายละเอียดเกี่ยวกับการแก้ไขข้อบกพร่องใหม่และโปรแกรมแก้ไขการทำงานที่รวมอยู่ในรุ่นนี้ โปรดดูที่ ฟอรัมชุมชน Pixel

คำถามและคำตอบทั่วไป

ส่วนนี้จะตอบคำถามทั่วไปที่อาจเกิดขึ้นหลังจากอ่านกระดานข่าวนี้

1. ฉันจะทราบได้อย่างไรว่าอุปกรณ์ของฉันได้รับการอัปเดตเพื่อแก้ไขปัญหาเหล่านี้หรือไม่

ระดับแพตช์ความปลอดภัย 2021-03-05 หรือใหม่กว่า แก้ไขปัญหาทั้งหมดที่เกี่ยวข้องกับระดับแพตช์ความปลอดภัย 2021-03-05 และระดับแพตช์ก่อนหน้าทั้งหมด หากต้องการเรียนรู้วิธีตรวจสอบระดับแพตช์ความปลอดภัยของอุปกรณ์ โปรดอ่านคำแนะนำใน กำหนดการอัปเดตอุปกรณ์ของ Google

2. รายการในคอลัมน์ Type หมายถึงอะไร

รายการในคอลัมน์ Type ของตารางรายละเอียดช่องโหว่อ้างอิงการจัดประเภทของช่องโหว่ด้านความปลอดภัย

ตัวย่อ คำนิยาม
RCE การเรียกใช้โค้ดจากระยะไกล
EoP ยกระดับสิทธิพิเศษ
ไอดี การเปิดเผยข้อมูล
DoS ปฏิเสธการให้บริการ
ไม่มี ไม่มีการจัดประเภท

3. รายการในคอลัมน์ อ้างอิง หมายความว่าอย่างไร

รายการภายใต้คอลัมน์ อ้างอิง ของตารางรายละเอียดช่องโหว่อาจมีคำนำหน้าที่ระบุองค์กรที่มีค่าอ้างอิงอยู่

คำนำหน้า อ้างอิง
เอ- รหัสข้อบกพร่องของ Android
QC- หมายเลขอ้างอิง Qualcomm
ม- หมายเลขอ้างอิง MediaTek
น- หมายเลขอ้างอิง NVIDIA
ข- หมายเลขอ้างอิง Broadcom

4. * ข้างรหัสจุดบกพร่องของ Android ในคอลัมน์ อ้างอิง หมายความว่าอย่างไร

ปัญหาที่ไม่เปิดเผยต่อสาธารณะจะมี * ถัดจาก ID ข้อบกพร่องของ Android ในคอลัมน์ การอ้างอิง โดยทั่วไป การอัปเดตสำหรับปัญหาดังกล่าวจะอยู่ในไดรเวอร์ไบนารีล่าสุดสำหรับอุปกรณ์ Pixel ที่มีให้จาก ไซต์ Google Developer

5. เหตุใดช่องโหว่ด้านความปลอดภัยจึงถูกแบ่งระหว่างกระดานข่าวนี้กับกระดานข่าวสารความปลอดภัยของ Android

ช่องโหว่ด้านความปลอดภัยที่บันทึกไว้ในกระดานข่าวความปลอดภัยของ Android จำเป็นต้องประกาศระดับแพตช์ความปลอดภัยล่าสุดบนอุปกรณ์ Android ช่องโหว่ด้านความปลอดภัยเพิ่มเติม เช่น ที่บันทึกไว้ในกระดานข่าวนี้ไม่จำเป็นสำหรับการประกาศระดับแพตช์ความปลอดภัย

รุ่น

เวอร์ชั่น วันที่ หมายเหตุ
1.0 1 มีนาคม 2564 กระดานข่าวออก
1.1 3 มีนาคม 2564 กระดานข่าวสารได้รับการแก้ไขเพื่อรวมลิงก์ AOSP