تتضمّن نشرة تحديثات Pixel تفاصيل حول الثغرات الأمنية و التحسينات الوظيفية التي تؤثر في أجهزة Pixel المتوافقة (أجهزة Google). بالنسبة إلى أجهزة Google، تعالج مستويات تصحيحات الأمان بتاريخ 05-12-2021 أو الإصدارات الأحدث جميع المشاكل الواردة في هذه النشرة وجميع المشاكل الواردة في نشرة أمان Android لشهر كانون الأول (ديسمبر) 2021. للتعرّف على كيفية التحقّق من مستوى رمز تصحيح أمان الجهاز، اطّلِع على المقالة التحقّق من إصدار Android على جهازك وتحديثه.
ستتلقّى جميع أجهزة Google المتوافقة تحديثًا لمستوى التصحيح 2021-12-05. ونشجّع جميع العملاء على قبول هذه التحديثات على أجهزتهم.
الإشعارات
- بالإضافة إلى الثغرات الأمنية الموضّحة في نشرة أمان Android لشهر كانون الأول (ديسمبر) 2021، تحتوي أجهزة Google أيضًا على تصحيحات للثغرات الأمنية الموضّحة أدناه.
رموز تصحيح الأمان
يتم تجميع نقاط الضعف ضمن المكوّن الذي تؤثر فيه. يتضمّن الجدول وصفًا للمشكلة وجدولًا يتضمّن معرّف CVE والمرجعات المرتبطة، بالإضافة إلى نوع الثغرة الأمنية ومستوى خطورتها وإصدارات مشروع Android Open Source Project (AOSP) المعدَّلة (إن وُجدت). نربط التغيير العلني الذي تم من خلاله حلّ المشكلة برقم تعريف الخطأ، مثل قائمة التغييرات في AOSP، إذا كان ذلك متاحًا. عندما تكون هناك تغييرات متعدّدة مرتبطة بخطأ واحد، يتم ربط المراجع الإضافية بالأرقام التي تتبع معرّف الخطأ.
إطار العمل
| CVE | المراجع | النوع | درجة الخطورة | إصدارات AOSP المعدَّلة |
|---|---|---|---|---|
| CVE-2021-0984 | A-192475653 | EoP | متوسط | 12 |
| CVE-2021-0985 | A-190403923 | EoP | متوسط | 12 |
| CVE-2021-1019 | A-195031401 | EoP | متوسط | 12 |
| CVE-2021-1024 | A-191283525 | EoP | متوسط | 12 |
| CVE-2021-0978 | A-192587406 | رقم التعريف | متوسط | 12 |
| CVE-2021-0979 | A-191772737 | رقم التعريف | متوسط | 12 |
| CVE-2021-0982 | A-192368508 | رقم التعريف | متوسط | 12 |
| CVE-2021-0986 | A-192247339 | رقم التعريف | متوسط | 12 |
| CVE-2021-0988 | A-191954233 [2] | رقم التعريف | متوسط | 12 |
| CVE-2021-1009 | A-189858128 | رقم التعريف | متوسط | 12 |
| CVE-2021-1010 | A-189857801 | رقم التعريف | متوسط | 12 |
| CVE-2021-1011 | A-188219307 | رقم التعريف | متوسط | 12 |
| CVE-2021-1013 | A-186404356 | رقم التعريف | متوسط | 12 |
| CVE-2021-1030 | A-194697001 | رقم التعريف | متوسط | 12 |
| CVE-2021-1031 | A-194697004 | رقم التعريف | متوسط | 12 |
| CVE-2021-1032 | A-184745603 | رقم التعريف | متوسط | 12 |
| CVE-2021-0993 | A-193849901 | DoS | متوسط | 12 |
إطار عمل الوسائط
| CVE | المراجع | النوع | درجة الخطورة | إصدارات AOSP المعدَّلة |
|---|---|---|---|---|
| CVE-2021-1003 | A-189857506 | EoP | متوسط | 12 |
| CVE-2021-1027 | A-193033243 | EoP | متوسط | 12 |
| CVE-2021-1028 | A-193034683 | EoP | متوسط | 12 |
| CVE-2021-1029 | A-193034677 | EoP | متوسط | 12 |
| CVE-2021-0976 | A-199680600 | رقم التعريف | متوسط | 12 |
| CVE-2021-0998 | A-193442575 | رقم التعريف | متوسط | 12 |
| CVE-2021-1001 | A-190435883 | رقم التعريف | متوسط | 12 |
| CVE-2021-1002 | A-194533433 | رقم التعريف | متوسط | 12 |
| CVE-2021-1018 | A-194110891 | رقم التعريف | متوسط | 12 |
المراسلة
| CVE | المراجع | النوع | درجة الخطورة | إصدارات AOSP المعدَّلة |
|---|---|---|---|---|
| CVE-2021-0973 | A-197328178 | رقم التعريف | متوسط | 12 |
النظام
| CVE | المراجع | النوع | درجة الخطورة | إصدارات AOSP المعدَّلة |
|---|---|---|---|---|
| CVE-2021-0769 | A-184676316 | EoP | متوسط | 12 |
| CVE-2021-0977 | A-183487770 | EoP | متوسط | 12 |
| CVE-2021-0992 | A-180104327 | EoP | متوسط | 12 |
| CVE-2021-0999 | A-196858999 | EoP | متوسط | 12 |
| CVE-2021-1004 | A-197749180 | EoP | متوسط | 12 |
| CVE-2021-1016 | A-183610267 | EoP | متوسط | 12 |
| CVE-2021-1017 | A-182583850 | EoP | متوسط | 12 |
| CVE-2021-1020 | A-195111725 | EoP | متوسط | 12 |
| CVE-2021-1021 | A-195031703 | EoP | متوسط | 12 |
| CVE-2021-0987 | A-190619791 | رقم التعريف | متوسط | 12 |
| CVE-2021-0989 | A-194105812 | رقم التعريف | متوسط | 12 |
| CVE-2021-0990 | A-185591180 | رقم التعريف | متوسط | 12 |
| CVE-2021-0991 | A-181588752 | رقم التعريف | متوسط | 12 |
| CVE-2021-0994 | A-193801134 | رقم التعريف | متوسط | 12 |
| CVE-2021-0995 | A-197536547 | رقم التعريف | متوسط | 12 |
| CVE-2021-0996 | A-181346545 | رقم التعريف | متوسط | 12 |
| CVE-2021-0997 | A-191086488 | رقم التعريف | متوسط | 12 |
| CVE-2021-1005 | A-186530889 | رقم التعريف | متوسط | 12 |
| CVE-2021-1006 | A-183961974 | رقم التعريف | متوسط | 12 |
| CVE-2021-1007 | A-167759047 | رقم التعريف | متوسط | 12 |
| CVE-2021-1012 | A-195412179 | رقم التعريف | متوسط | 12 |
| CVE-2021-1014 | A-186776740 | رقم التعريف | متوسط | 12 |
| CVE-2021-1015 | A-186530496 | رقم التعريف | متوسط | 12 |
| CVE-2021-1023 | A-195963373 | رقم التعريف | متوسط | 12 |
| CVE-2021-1025 | A-193800652 | رقم التعريف | متوسط | 12 |
| CVE-2021-1026 | A-194798757 | رقم التعريف | متوسط | 12 |
| CVE-2021-1034 | A-193441322 | رقم التعريف | متوسط | 12 |
| CVE-2021-1008 | A-197327688 | DoS | متوسط | 12 |
| CVE-2021-1022 | A-180420059 | DoS | متوسط | 12 |
مكوّنات النواة
| CVE | المراجع | النوع | درجة الخطورة | المكوّن |
|---|---|---|---|---|
| CVE-2020-25668 |
A-190228658
النواة من المصدر |
EoP | متوسط | فرقعة |
| CVE-2021-23134 |
A-188883590
النواة من المصدر المفتوح |
EoP | متوسط | NFC |
| CVE-2021-33200 |
A-190011721
النواة الأساسية [2] [3] |
EoP | متوسط | فرقعة |
| CVE-2021-39656 |
A-174049066
Upstream kernel |
EoP | متوسط | فرقعة |
| CVE-2021-39636 |
A-120612905
النواة الأساسية [2] [3] [4] [5] |
رقم التعريف | متوسط | فرقعة |
| CVE-2021-39648 |
A-160822094
النواة الأساسية |
رقم التعريف | متوسط | فرقعة |
| CVE-2021-39657 |
A-194696049
النواة من المصدر |
رقم التعريف | متوسط | فرقعة |
Pixel
| CVE | المراجع | النوع | درجة الخطورة | المكوّن |
|---|---|---|---|---|
| CVE-2021-39639 | A-198291476 * | EoP | عالية | برنامج الإقلاع |
| CVE-2021-39640 | A-157294279 * | EoP | عالية | USB |
| CVE-2021-39644 | A-199809304 * | EoP | عالية | برنامج الإقلاع |
| CVE-2021-39645 | A-199805112 * | EoP | عالية | برنامج الإقلاع |
| CVE-2021-1047 | A-197966306 * | رقم التعريف | عالية | Titan M2 |
| CVE-2021-39638 | A-195607566 * | EoP | متوسط | الكاميرا |
| CVE-2021-39641 | A-126949257 * | EoP | متوسط | برنامج الإقلاع |
| CVE-2021-39642 | A-195731663 * | EoP | متوسط | الكاميرا |
| CVE-2021-39643 | A-195573629 * | EoP | متوسط | Titan M2 |
| CVE-2021-39649 | A-174049006 * | EoP | متوسط | الصوت |
| CVE-2021-39650 | A-169763055 * | EoP | متوسط | فرقعة |
| CVE-2021-39651 | A-193438173 * | EoP | متوسط | المقاييس الحيوية |
| CVE-2021-39652 | A-194499021 * | EoP | متوسط | اللمس |
| CVE-2021-39653 | A-193443223 * | EoP | متوسط | برنامج الإقلاع |
| CVE-2021-39655 | A-192641593 * | EoP | متوسط | فرقعة |
| CVE-2021-1046 | A-195609074 * | رقم التعريف | متوسط | الكاميرا |
| CVE-2021-39637 | A-193579873 * | رقم التعريف | متوسط | النظام |
| CVE-2021-39646 | A-201537251 * | رقم التعريف | متوسط | برنامج الإقلاع |
| CVE-2021-39647 | A-198713939 * | رقم التعريف | متوسط | برنامج الإقلاع |
مكونات Qualcomm
| CVE | المراجع | درجة الخطورة | المكوّن | |
|---|---|---|---|---|
|
CVE-2021-30298 |
A-190408641
QC-CR#2873209 [2] |
متوسط | فرقعة |
التصحيحات الوظيفية
للاطّلاع على تفاصيل حول إصلاحات الأخطاء الجديدة والإصلاحات الوظيفية المضمّنة في هذا الإصدار، يُرجى الرجوع إلى منتدى مستخدمي Pixel.
الأسئلة الشائعة والأجوبة عنها
يجيب هذا القسم عن الأسئلة الشائعة التي قد تخطر لك بعد قراءة هذا الإشعار.
1. كيف يمكنني معرفة ما إذا كان جهازي محدَّثًا لحلّ هذه المشاكل؟
تعالج مستويات تصحيحات الأمان بتاريخ 05-12-2021 أو الإصدارات الأحدث جميع المشاكل المرتبطة بمستوى تصحيح الأمان بتاريخ 05-12-2021 وجميع مستويات التصحيحات السابقة. للتعرّف على كيفية التحقّق من مستوى تصحيح الأمان على الجهاز، يُرجى قراءة التعليمات الواردة في الجدول الزمني لتحديثات أجهزة Google.
2. ما معنى الإدخالات في عمود النوع؟
تشير الإدخالات في عمود النوع من جدول تفاصيل الثغرة الأمنية إلى تصنيف الثغرة الأمنية.
| الاختصار | التعريف |
|---|---|
| RCE | تنفيذ الرمز البرمجي عن بُعد |
| EoP | تجاوز الأذونات |
| رقم التعريف | الإفصاح عن المعلومات |
| DoS | حجب الخدمة |
| لا ينطبق | التصنيف غير متاح |
3. ما المقصود بالإدخالات في عمود المراجع؟
قد تحتوي الإدخالات ضمن عمود المراجع في جدول تفاصيل الثغرة على بادئة تحدِّد المؤسسة التي تنتمي إليها قيمة المراجع.
| بادئة | مَراجع |
|---|---|
| A- | رقم تعريف الخطأ في Android |
| QC- | الرقم المرجعي لشركة Qualcomm |
| M- | الرقم المرجعي لشركة MediaTek |
| N- | الرقم المرجعي لشركة NVIDIA |
| B- | الرقم المرجعي لشركة Broadcom |
| U- | الرقم المرجعي لشركة UNISOC |
4. ما المقصود بعلامة * بجانب رقم تعريف الخطأ في Android في عمود المراجع؟
تظهر علامة * بجانب رقم تعريف الخطأ في Android في عمود المراجع إذا كانت المشاكل غير متاحة للجميع. يتضمّن تحديث هذه المشكلة بشكل عام أحدث برامج تشغيل ثنائية لأجهزة Pixel المتوفّرة من موقع Google Developer الإلكتروني.
5. لماذا يتم تقسيم الثغرات الأمنية بين هذه النشرة ومقتطفات أمان Android؟
يجب الإبلاغ عن أحدث مستوى لرمز تصحيح الأمان على أجهزة Android، وذلك من خلال تحديد الثغرات الأمنية الموثَّقة في نشرات أمان Android. لا يلزم الإفصاح عن مستوى تصحيح الأمان في حال توفّر ثغرات أمان إضافية، مثل تلك الموضّحة في هذا النشرة.
الإصدارات
| الإصدار | التاريخ | الملاحظات |
|---|---|---|
| 1 | 6 كانون الأول (ديسمبر) 2021 | نشرة تم إصدارها |
| 1.1 | 8 كانون الأول (ديسمبر) 2021 | تم تعديل النشرة لتضمين روابط AOSP |
| 1.2 | 20 كانون الثاني (يناير) 2022 | قائمة المشاكل المعدَّلة |
| 1.3 | 28 حزيران (يونيو) 2022 | قائمة المشاكل المعدَّلة |