Pixel Update Bulletin ประกอบด้วยรายละเอียดเกี่ยวกับช่องโหว่ด้านความปลอดภัยและการปรับปรุงการทำงานที่ส่งผลต่อ อุปกรณ์ Pixel ที่รองรับ (อุปกรณ์ Google) สำหรับอุปกรณ์ Google ระดับแพตช์ความปลอดภัย 05-12-2021 หรือใหม่กว่าจะกล่าวถึงปัญหาทั้งหมดในกระดานข่าวนี้และปัญหาทั้งหมดในกระดานข่าวความปลอดภัยของ Android เดือนธันวาคม 2021 หากต้องการเรียนรู้วิธีตรวจสอบระดับแพตช์ความปลอดภัยของอุปกรณ์ โปรดดู ตรวจสอบและอัปเดตเวอร์ชัน Android ของคุณ
อุปกรณ์ Google ที่รองรับทั้งหมดจะได้รับการอัปเดตเป็นระดับแพทช์ 2021-12-05 เราขอแนะนำให้ลูกค้าทุกคนยอมรับการอัปเดตเหล่านี้ไปยังอุปกรณ์ของตน
ประกาศ
- นอกเหนือจากช่องโหว่ด้านความปลอดภัยที่อธิบายไว้ในกระดานข่าวความปลอดภัยของ Android ประจำเดือนธันวาคม 2021 แล้ว อุปกรณ์ Google ยังมีแพตช์สำหรับช่องโหว่ด้านความปลอดภัยที่อธิบายไว้ด้านล่าง
แพทช์รักษาความปลอดภัย
ช่องโหว่จะถูกจัดกลุ่มตามองค์ประกอบที่ได้รับผลกระทบ มีคำอธิบายของปัญหาและตารางที่มี CVE ข้อมูลอ้างอิงที่เกี่ยวข้อง ประเภทของช่องโหว่ ความรุนแรง และเวอร์ชัน Android Open Source Project (AOSP) ที่อัปเดต (ถ้ามี) เมื่อพร้อมใช้งาน เราจะเชื่อมโยงการเปลี่ยนแปลงสาธารณะที่แก้ไขปัญหากับรหัสข้อบกพร่อง เช่น รายการการเปลี่ยนแปลง AOSP เมื่อการเปลี่ยนแปลงหลายอย่างเกี่ยวข้องกับจุดบกพร่องจุดเดียว การอ้างอิงเพิ่มเติมจะเชื่อมโยงกับหมายเลขที่ตามหลังรหัสจุดบกพร่อง
กรอบ
| ซีวีอี | อ้างอิง | พิมพ์ | ความรุนแรง | อัปเดตเวอร์ชัน AOSP |
|---|---|---|---|---|
| CVE-2021-0984 | A-192475653 | อีโอพี | ปานกลาง | 12 |
| CVE-2021-0985 | A-190403923 | อีโอพี | ปานกลาง | 12 |
| CVE-2021-1019 | A-195031401 | อีโอพี | ปานกลาง | 12 |
| CVE-2021-1024 | A-191283525 | อีโอพี | ปานกลาง | 12 |
| CVE-2021-0978 | A-192587406 | บัตรประจำตัวประชาชน | ปานกลาง | 12 |
| CVE-2021-0979 | A-191772737 | บัตรประจำตัวประชาชน | ปานกลาง | 12 |
| CVE-2021-0982 | A-192368508 | บัตรประจำตัวประชาชน | ปานกลาง | 12 |
| CVE-2021-0986 | A-192247339 | บัตรประจำตัวประชาชน | ปานกลาง | 12 |
| CVE-2021-0988 | A-191954233 [ 2 ] | บัตรประจำตัวประชาชน | ปานกลาง | 12 |
| CVE-2021-1009 | A-189858128 | บัตรประจำตัวประชาชน | ปานกลาง | 12 |
| CVE-2021-1010 | A-189857801 | บัตรประจำตัวประชาชน | ปานกลาง | 12 |
| CVE-2021-1011 | A-188219307 | บัตรประจำตัวประชาชน | ปานกลาง | 12 |
| CVE-2021-1013 | A-186404356 | บัตรประจำตัวประชาชน | ปานกลาง | 12 |
| CVE-2021-1030 | A-194697001 | บัตรประจำตัวประชาชน | ปานกลาง | 12 |
| CVE-2021-1031 | A-194697004 | บัตรประจำตัวประชาชน | ปานกลาง | 12 |
| CVE-2021-1032 | A-184745603 | บัตรประจำตัวประชาชน | ปานกลาง | 12 |
| CVE-2021-0993 | A-193849901 | ดอส | ปานกลาง | 12 |
กรอบสื่อ
| ซีวีอี | อ้างอิง | พิมพ์ | ความรุนแรง | อัปเดตเวอร์ชัน AOSP |
|---|---|---|---|---|
| CVE-2021-1003 | A-189857506 | อีโอพี | ปานกลาง | 12 |
| CVE-2021-1027 | A-193033243 | อีโอพี | ปานกลาง | 12 |
| CVE-2021-1028 | A-193034683 | อีโอพี | ปานกลาง | 12 |
| CVE-2021-1029 | A-193034677 | อีโอพี | ปานกลาง | 12 |
| CVE-2021-0976 | A-199680600 | บัตรประจำตัวประชาชน | ปานกลาง | 12 |
| CVE-2021-0998 | A-193442575 | บัตรประจำตัวประชาชน | ปานกลาง | 12 |
| CVE-2021-1001 | A-190435883 | บัตรประจำตัวประชาชน | ปานกลาง | 12 |
| CVE-2021-1002 | A-194533433 | บัตรประจำตัวประชาชน | ปานกลาง | 12 |
| CVE-2021-1018 | A-194110891 | บัตรประจำตัวประชาชน | ปานกลาง | 12 |
การส่งข้อความ
| ซีวีอี | อ้างอิง | พิมพ์ | ความรุนแรง | อัปเดตเวอร์ชัน AOSP |
|---|---|---|---|---|
| CVE-2021-0973 | A-197328178 | บัตรประจำตัวประชาชน | ปานกลาง | 12 |
ระบบ
| ซีวีอี | อ้างอิง | พิมพ์ | ความรุนแรง | อัปเดตเวอร์ชัน AOSP |
|---|---|---|---|---|
| CVE-2021-0769 | A-184676316 | อีโอพี | ปานกลาง | 12 |
| CVE-2021-0977 | A-183487770 | อีโอพี | ปานกลาง | 12 |
| CVE-2021-0992 | A-180104327 | อีโอพี | ปานกลาง | 12 |
| CVE-2021-0999 | A-196858999 | อีโอพี | ปานกลาง | 12 |
| CVE-2021-1004 | A-197749180 | อีโอพี | ปานกลาง | 12 |
| CVE-2021-1016 | A-183610267 | อีโอพี | ปานกลาง | 12 |
| CVE-2021-1017 | A-182583850 | อีโอพี | ปานกลาง | 12 |
| CVE-2021-1020 | A-195111725 | อีโอพี | ปานกลาง | 12 |
| CVE-2021-1021 | A-195031703 | อีโอพี | ปานกลาง | 12 |
| CVE-2021-0987 | A-190619791 | บัตรประจำตัวประชาชน | ปานกลาง | 12 |
| CVE-2021-0989 | A-194105812 | บัตรประจำตัวประชาชน | ปานกลาง | 12 |
| CVE-2021-0990 | A-185591180 | บัตรประจำตัวประชาชน | ปานกลาง | 12 |
| CVE-2021-0991 | A-181588752 | บัตรประจำตัวประชาชน | ปานกลาง | 12 |
| CVE-2021-0994 | A-193801134 | บัตรประจำตัวประชาชน | ปานกลาง | 12 |
| CVE-2021-0995 | A-197536547 | บัตรประจำตัวประชาชน | ปานกลาง | 12 |
| CVE-2021-0996 | A-181346545 | บัตรประจำตัวประชาชน | ปานกลาง | 12 |
| CVE-2021-0997 | A-191086488 | บัตรประจำตัวประชาชน | ปานกลาง | 12 |
| CVE-2021-1005 | A-186530889 | บัตรประจำตัวประชาชน | ปานกลาง | 12 |
| CVE-2021-1006 | A-183961974 | บัตรประจำตัวประชาชน | ปานกลาง | 12 |
| CVE-2021-1007 | A-167759047 | บัตรประจำตัวประชาชน | ปานกลาง | 12 |
| CVE-2021-1012 | A-195412179 | บัตรประจำตัวประชาชน | ปานกลาง | 12 |
| CVE-2021-1014 | A-186776740 | บัตรประจำตัวประชาชน | ปานกลาง | 12 |
| CVE-2021-1015 | A-186530496 | บัตรประจำตัวประชาชน | ปานกลาง | 12 |
| CVE-2021-1023 | A-195963373 | บัตรประจำตัวประชาชน | ปานกลาง | 12 |
| CVE-2021-1025 | A-193800652 | บัตรประจำตัวประชาชน | ปานกลาง | 12 |
| CVE-2021-1026 | A-194798757 | บัตรประจำตัวประชาชน | ปานกลาง | 12 |
| CVE-2021-1034 | A-193441322 | บัตรประจำตัวประชาชน | ปานกลาง | 12 |
| CVE-2021-1008 | A-197327688 | ดอส | ปานกลาง | 12 |
| CVE-2021-1022 | A-180420059 | ดอส | ปานกลาง | 12 |
ส่วนประกอบเคอร์เนล
| ซีวีอี | อ้างอิง | พิมพ์ | ความรุนแรง | ส่วนประกอบ |
|---|---|---|---|---|
| CVE-2020-25668 | A-190228658 เคอร์เนลต้นน้ำ | อีโอพี | ปานกลาง | เคอร์เนล |
| CVE-2021-23134 | A-188883590 เคอร์เนลต้นน้ำ | อีโอพี | ปานกลาง | เอ็นเอฟซี |
| CVE-2021-33200 | A-190011721 เคอร์เนลอัพสตรีม [ 2 ] [ 3 ] | อีโอพี | ปานกลาง | เคอร์เนล |
| CVE-2021-39656 | A-174049066 เคอร์เนลต้นน้ำ | อีโอพี | ปานกลาง | เคอร์เนล |
| CVE-2021-39636 | A-120612905 เคอร์เนลอัปสตรีม [ 2 ] [ 3 ] [ 4 ] [ 5 ] | บัตรประจำตัวประชาชน | ปานกลาง | เคอร์เนล |
| CVE-2021-39648 | A-160822094 เคอร์เนลต้นน้ำ | บัตรประจำตัวประชาชน | ปานกลาง | เคอร์เนล |
| CVE-2021-39657 | A-194696049 เคอร์เนลต้นน้ำ | บัตรประจำตัวประชาชน | ปานกลาง | เคอร์เนล |
พิกเซล
| ซีวีอี | อ้างอิง | พิมพ์ | ความรุนแรง | ส่วนประกอบ |
|---|---|---|---|---|
| CVE-2021-39639 | A-198291476 * | อีโอพี | สูง | บูตโหลดเดอร์ |
| CVE-2021-39640 | A-157294279 * | อีโอพี | สูง | ยูเอสบี |
| CVE-2021-39644 | A-199809304 * | อีโอพี | สูง | บูตโหลดเดอร์ |
| CVE-2021-39645 | A-199805112 * | อีโอพี | สูง | บูตโหลดเดอร์ |
| CVE-2021-1047 | A-197966306 * | บัตรประจำตัวประชาชน | สูง | ไททัน M2 |
| CVE-2021-39638 | A-195607566 * | อีโอพี | ปานกลาง | กล้อง |
| CVE-2021-39641 | A-126949257 * | อีโอพี | ปานกลาง | บูตโหลดเดอร์ |
| CVE-2021-39642 | A-195731663 * | อีโอพี | ปานกลาง | กล้อง |
| CVE-2021-39643 | A-195573629 * | อีโอพี | ปานกลาง | ไททัน M2 |
| CVE-2021-39649 | A-174049006 * | อีโอพี | ปานกลาง | เสียง |
| CVE-2021-39650 | A-169763055 * | อีโอพี | ปานกลาง | เคอร์เนล |
| CVE-2021-39651 | A-193438173 * | อีโอพี | ปานกลาง | ไบโอเมตริกซ์ |
| CVE-2021-39652 | A-194499021 * | อีโอพี | ปานกลาง | สัมผัส |
| CVE-2021-39653 | A-193443223 * | อีโอพี | ปานกลาง | บูตโหลดเดอร์ |
| CVE-2021-39655 | A-192641593 * | อีโอพี | ปานกลาง | เคอร์เนล |
| CVE-2021-1046 | A-195609074 * | บัตรประจำตัวประชาชน | ปานกลาง | กล้อง |
| CVE-2021-39637 | A-193579873 * | บัตรประจำตัวประชาชน | ปานกลาง | ระบบ |
| CVE-2021-39646 | A-201537251 * | บัตรประจำตัวประชาชน | ปานกลาง | บูตโหลดเดอร์ |
| CVE-2021-39647 | A-198713939 * | บัตรประจำตัวประชาชน | ปานกลาง | บูตโหลดเดอร์ |
ส่วนประกอบของควอลคอมม์
| ซีวีอี | อ้างอิง | ความรุนแรง | ส่วนประกอบ | |
|---|---|---|---|---|
| CVE-2021-30298 | A-190408641 QC-CR#2873209 [ 2 ] | ปานกลาง | เคอร์เนล |
แพทช์การทำงาน
สำหรับรายละเอียดเกี่ยวกับการแก้ไขข้อบกพร่องใหม่และแพตช์การทำงานที่รวมอยู่ในรุ่นนี้ โปรดดูที่ ฟอรัมชุมชน Pixel
คำถามและคำตอบทั่วไป
ส่วนนี้จะตอบคำถามทั่วไปที่อาจเกิดขึ้นหลังจากอ่านกระดานข่าวนี้
1. ฉันจะทราบได้อย่างไรว่าอุปกรณ์ของฉันได้รับการอัปเดตเพื่อแก้ไขปัญหาเหล่านี้หรือไม่
ระดับแพตช์ความปลอดภัยปี 2021-12-05 หรือใหม่กว่าจะแก้ไขปัญหาทั้งหมดที่เกี่ยวข้องกับระดับแพตช์ความปลอดภัยปี 2021-12-05 และระดับแพตช์ก่อนหน้าทั้งหมด หากต้องการเรียนรู้วิธีตรวจสอบระดับแพตช์ความปลอดภัยของอุปกรณ์ โปรดอ่านคำแนะนำใน กำหนดการอัปเดตอุปกรณ์ Google
2. รายการในคอลัมน์ ประเภท หมายถึงอะไร
รายการในคอลัมน์ ประเภท ของตารางรายละเอียดช่องโหว่อ้างอิงถึงการจัดประเภทของช่องโหว่ด้านความปลอดภัย
| คำย่อ | คำนิยาม |
|---|---|
| อาร์ซีอี | การเรียกใช้โค้ดจากระยะไกล |
| อีโอพี | การยกระดับสิทธิพิเศษ |
| บัตรประจำตัวประชาชน | การเปิดเผยข้อมูล |
| ดอส | การปฏิเสธการให้บริการ |
| ไม่มี | ไม่มีการจำแนกประเภท |
3. รายการในคอลัมน์ อ้างอิง หมายถึงอะไร
รายการภายใต้คอลัมน์ การอ้างอิง ของตารางรายละเอียดช่องโหว่อาจมีคำนำหน้าที่ระบุองค์กรที่เป็นเจ้าของค่าอ้างอิง
| คำนำหน้า | อ้างอิง |
|---|---|
| เอ- | รหัสข้อบกพร่องของ Android |
| การควบคุมคุณภาพ- | หมายเลขอ้างอิงควอลคอมม์ |
| เอ็ม- | หมายเลขอ้างอิง MediaTek |
| น- | หมายเลขอ้างอิง NVIDIA |
| ข- | หมายเลขอ้างอิงของ Broadcom |
| ยู- | หมายเลขอ้างอิง UNISOC |
4. * ถัดจาก ID บั๊กของ Android ในคอลัมน์ References หมายความว่าอย่างไร
ปัญหาที่ไม่เปิดเผยต่อสาธารณะจะมี * ถัดจากรหัสข้อบกพร่องของ Android ในคอลัมน์ ข้อมูลอ้างอิง โดยทั่วไปการอัปเดตสำหรับปัญหาดังกล่าวจะอยู่ในไดรเวอร์ไบนารีล่าสุดสำหรับอุปกรณ์ Pixel ที่พร้อมใช้งานจาก ไซต์ Google Developer
5. เหตุใดช่องโหว่ด้านความปลอดภัยจึงถูกแยกระหว่างกระดานข่าวนี้และกระดานข่าวความปลอดภัยของ Android
ช่องโหว่ด้านความปลอดภัยที่ได้รับการบันทึกไว้ในกระดานข่าวความปลอดภัยของ Android จำเป็นต้องประกาศระดับแพตช์ความปลอดภัยล่าสุดบนอุปกรณ์ Android ช่องโหว่ด้านความปลอดภัยเพิ่มเติม เช่น ที่บันทึกไว้ในกระดานข่าวนี้ ไม่จำเป็นสำหรับการประกาศระดับแพตช์ความปลอดภัย
รุ่นต่างๆ
| เวอร์ชัน | วันที่ | หมายเหตุ |
|---|---|---|
| 1.0 | 6 ธันวาคม 2021 | แถลงการณ์เผยแพร่แล้ว |
| 1.1 | 8 ธันวาคม 2021 | กระดานข่าวแก้ไขเพื่อรวมลิงก์ AOSP |
| 1.2 | 20 มกราคม 2022 | รายการปัญหาที่อัปเดต |
| 1.3 | 28 มิถุนายน 2022 | รายการปัญหาที่อัปเดต |