เผยแพร่เมื่อวันที่ 4 ตุลาคม 2021
กระดานข่าวสารการอัปเดต Pixel มีรายละเอียดช่องโหว่ด้านความปลอดภัยและการปรับปรุงฟังก์ชันการทำงานที่ส่งผลต่ออุปกรณ์ Pixel ที่รองรับ (อุปกรณ์ Google) สำหรับอุปกรณ์ Google ระดับแพตช์ความปลอดภัยของวันที่ 05-10-2021 ขึ้นไปจะแก้ไขปัญหาทั้งหมดในกระดานข่าวสารนี้และปัญหาทั้งหมดในกระดานข่าวสารความปลอดภัยของ Android เดือนตุลาคม 2021 ดูวิธีตรวจสอบระดับแพตช์ความปลอดภัยของอุปกรณ์ได้ที่ตรวจสอบและอัปเดตเวอร์ชัน Android
อุปกรณ์ Google ทั้งหมดที่รองรับจะได้รับการอัปเดตเป็นแพตช์ระดับ 2021-10-05 เราขอแนะนำให้ลูกค้าทุกคนยอมรับการอัปเดตเหล่านี้ในอุปกรณ์
ประกาศ
- นอกจากช่องโหว่ด้านความปลอดภัยที่อธิบายไว้ในกระดานข่าวสารด้านความปลอดภัยของ Android เดือนตุลาคม 2021 แล้ว อุปกรณ์ Google ยังมีแพตช์สำหรับช่องโหว่ด้านความปลอดภัยที่อธิบายไว้ด้านล่างด้วย
แพตช์ความปลอดภัย
ระบบจะแบ่งประเภทช่องโหว่ตามคอมโพเนนต์ที่ได้รับผลกระทบ โดยมีคำอธิบายปัญหา รวมถึงตารางที่แสดง CVE, ข้อมูลอ้างอิงที่เกี่ยวข้อง, ประเภทของช่องโหว่, ความรุนแรง และเวอร์ชันโครงการโอเพนซอร์ส Android (AOSP) ที่อัปเดตแล้ว (หากมี) เราจะลิงก์การเปลี่ยนแปลงสาธารณะที่แก้ไขปัญหากับรหัสข้อบกพร่อง (หากมี) เช่น รายการการเปลี่ยนแปลง AOSP เมื่อการเปลี่ยนแปลงหลายรายการเกี่ยวข้องกับข้อบกพร่องเดียว ระบบจะลิงก์ข้อมูลอ้างอิงเพิ่มเติมกับตัวเลขตามรหัสข้อบกพร่อง
คอมโพเนนต์เคอร์เนล
| CVE | ข้อมูลอ้างอิง | ประเภท | ความรุนแรง | ส่วนประกอบ |
|---|---|---|---|---|
| CVE-2019-25045 |
A-191191823
เคอร์เนล Upstream |
EoP | ปานกลาง | XFRM |
| CVE-2020-25285 |
A-168881044
เคอร์เนล Upstream |
EoP | ปานกลาง | Hugetlb |
| CVE-2021-0935 |
A-168607263
เคอร์เนลจาก upstream [2] |
EoP | ปานกลาง | เครือข่าย |
| CVE-2021-0936 |
A-173789633
เคอร์เนลจาก upstream [2] [3] [4] [5] [6] [7] [8] [9] [10] [11] [12] |
EoP | ปานกลาง | ฟองสบู่แตก |
| CVE-2021-0941 |
A-154177719
เคอร์เนลจาก upstream |
EoP | ปานกลาง | BPF |
| CVE-2021-3489 |
A-190877279
เคอร์เนล Upstream |
EoP | ปานกลาง | eBPF |
| CVE-2021-3490 |
A-190876666
เคอร์เนลจาก upstream |
EoP | ปานกลาง | eBPF |
| CVE-2021-20292 |
A-189986136
เคอร์เนล Upstream |
EoP | ปานกลาง | DRM ระดับเคอร์เนล |
| CVE-2021-22555 | A-184847809
เคอร์เนล Upstream |
EoP | ปานกลาง | netfilter |
| CVE-2021-31916 |
A-187955767
เคอร์เนล Upstream |
EoP | ปานกลาง | ตัวแมปอุปกรณ์ |
| CVE-2021-38166 |
A-197155069
เคอร์เนล Upstream |
EoP | ปานกลาง | BPF |
| CVE-2021-0938 |
A-171418586
เคอร์เนล Upstream |
รหัส | ปานกลาง | ฟองสบู่แตก |
| CVE-2021-29155 |
A-186337918
เคอร์เนลจาก upstream [2] [3] [4] [5] [6] [7] [8] |
รหัส | ปานกลาง | BPF |
| CVE-2021-29646 |
A-184622243
เคอร์เนล Upstream |
รหัส | ปานกลาง | การเข้ารหัส TIPC |
Pixel
| CVE | ข้อมูลอ้างอิง | ประเภท | ความรุนแรง | ส่วนประกอบ |
|---|---|---|---|---|
| CVE-2021-0939 | A-186026549 * | รหัส | สูง | Titan-M |
| CVE-2021-0940 | A-171315276 * | EoP | ปานกลาง | ฟองสบู่แตก |
คอมโพเนนต์ Qualcomm
| CVE | ข้อมูลอ้างอิง | ความรุนแรง | ส่วนประกอบ | |
|---|---|---|---|---|
|
CVE-2021-1966 |
A-184564101
QC-CR#2819521 [2] |
ปานกลาง | จอแสดงผล | |
|
CVE-2021-1967 |
A-184564368
QC-CR#2836431 |
ปานกลาง | WLAN | |
|
CVE-2021-1968 |
A-184564492
QC-CR#2837555 |
ปานกลาง | ฟองสบู่แตก | |
|
CVE-2021-1969 |
A-184564237
QC-CR#2839235 |
ปานกลาง | ฟองสบู่แตก |
แพตช์ที่ใช้งานได้
ดูรายละเอียดการแก้ไขข้อบกพร่องใหม่และแพตช์การทํางานที่มีให้ในรุ่นนี้ได้ที่ฟอรัมชุมชน Pixel
คำถามที่พบบ่อยและคำตอบ
ส่วนนี้จะตอบคำถามที่พบบ่อยซึ่งผู้ใช้อาจสงสัยหลังจากที่อ่านกระดานข่าวสารนี้
1. ฉันจะทราบได้อย่างไรว่าอุปกรณ์ได้รับการอัปเดตเพื่อแก้ไขปัญหาเหล่านี้แล้ว
ระดับแพตช์ความปลอดภัยของวันที่ 05-10-2021 ขึ้นไปจะแก้ไขปัญหาทั้งหมดที่เกี่ยวข้องกับระดับแพตช์ความปลอดภัยของวันที่ 05-10-2021 และระดับแพตช์ก่อนหน้าทั้งหมด หากต้องการดูวิธีตรวจสอบระดับแพตช์ความปลอดภัยของอุปกรณ์ โปรดอ่านวิธีการในกำหนดการอัปเดตอุปกรณ์ Google
2. รายการในคอลัมน์ประเภทหมายถึงอะไร
รายการในคอลัมน์ประเภทของตารางรายละเอียดช่องโหว่จะอ้างอิงการแยกประเภทช่องโหว่ด้านความปลอดภัย
| ตัวย่อ | คำจำกัดความ |
|---|---|
| RCE | การดำเนินการกับโค้ดจากระยะไกล |
| EoP | การยกระดับสิทธิ์ |
| รหัส | การเปิดเผยข้อมูล |
| DoS | ปฏิเสธการให้บริการ |
| ไม่มี | ไม่มีการแยกประเภท |
3. รายการในคอลัมน์ข้อมูลอ้างอิงหมายถึงอะไร
รายการในคอลัมน์ข้อมูลอ้างอิงของตารางรายละเอียดช่องโหว่อาจมีคำนำหน้าระบุองค์กรที่เป็นเจ้าของค่าข้อมูลอ้างอิง
| คำนำหน้า | ข้อมูลอ้างอิง |
|---|---|
| A- | รหัสข้อบกพร่องของ Android |
| QC- | หมายเลขอ้างอิงของ Qualcomm |
| M- | หมายเลขอ้างอิง MediaTek |
| N- | หมายเลขอ้างอิงของ NVIDIA |
| B- | หมายเลขอ้างอิงของ Broadcom |
| U- | หมายเลขอ้างอิงของ UNISOC |
4. เครื่องหมาย * ข้างรหัสข้อบกพร่อง Android ในคอลัมน์ข้อมูลอ้างอิงหมายความว่าอย่างไร
ปัญหาที่ไม่เปิดเผยต่อสาธารณะจะมีเครื่องหมาย * ข้างรหัสข้อบกพร่อง Android ในคอลัมน์ข้อมูลอ้างอิง โดยทั่วไปแล้ว การอัปเดตสำหรับปัญหาดังกล่าวจะอยู่ในไดรเวอร์ไบนารีล่าสุดสำหรับอุปกรณ์ Pixel ซึ่งมีอยู่ในเว็บไซต์ Google Developer
5. เหตุใดช่องโหว่ด้านความปลอดภัยจึงแยกระหว่างกระดานข่าวสารนี้กับกระดานข่าวสารความปลอดภัยของ Android
ช่องโหว่ด้านความปลอดภัยที่บันทึกไว้ในประกาศข่าวสารด้านความปลอดภัยของ Android จะต้องประกาศระดับแพตช์ความปลอดภัยล่าสุดในอุปกรณ์ Android ช่องโหว่ด้านความปลอดภัยเพิ่มเติม เช่น ช่องโหว่ที่ระบุไว้ในกระดานข่าวสารนี้ ไม่จำเป็นต้องประกาศระดับแพตช์ความปลอดภัย
เวอร์ชัน
| เวอร์ชัน | วันที่ | หมายเหตุ |
|---|---|---|
| 1.0 | 4 ตุลาคม 2021 | เผยแพร่กระดานข่าวสารแล้ว |