Pixel 更新公告 - 2024 年 3 月

发布于 2024 年 3 月 4 日

Pixel 更新公告包含影响受支持 Pixel 设备(Google 设备)的安全漏洞和功能改进的详细信息。对于 Google 设备,2024 年 3 月 5 日或更高版本的安全补丁程序级别可解决本公告中的所有问题以及 2024 年 3 月 Android 安全公告中的所有问题。要了解如何检查设备的安全补丁级别,请参阅检查和更新您的 Android 版本

所有受支持的 Google 设备都将收到 2024 年 3 月 5 日补丁级别的更新。我们鼓励所有客户接受对其设备的这些更新。

公告

安全补丁

漏洞按其影响的组件进行分组。其中包含问题的描述以及包含 CVE、相关引用、漏洞类型严重性和更新的 Android 开源项目 (AOSP) 版本(如果适用)的表格。如果可用,我们会将解决问题的公共更改链接到错误 ID,例如 AOSP 更改列表。当多个更改与单个错误相关时,其他参考链接到错误 ID 后面的数字。

内核组件

CVE参考类型严重性子组件
CVE-2024-25987 A-277333736 *结束时间缓和PT

像素

CVE参考类型严重性子组件
CVE-2023-36481 A-298187929 *远程代码执行批判的调制解调器
CVE-2023-50805 A-307537992 *远程代码执行批判的基带
CVE-2023-50807 A-307538015 *远程代码执行批判的基带
CVE-2024-27228 A-316354570 *远程代码执行批判的微量燃料电池
CVE-2024-22008 A-315313468 *结束时间批判的ACPM
CVE-2024-22009 A-304240341 *结束时间批判的ACPM
CVE-2024-25986 A-297569957 *结束时间批判的LDFW
CVE-2024-27204 A-315316417 *结束时间批判的ACPM
CVE-2024-27208 A-314730477 *结束时间批判的ACPM
CVE-2024-27210 A-306615606 *结束时间批判的ACPM
CVE-2024-27212 A-306592255 *结束时间批判的ACPM
CVE-2024-27219 A-315316369 *结束时间批判的ACPM
CVE-2024-27220 A-303784655 *结束时间批判的ACPM
CVE-2024-27221 A-303202436 *结束时间批判的ACPM
CVE-2024-27226 A-315313461 *结束时间批判的ACPM
CVE-2024-27233 A-313507768 *结束时间批判的LDFW
CVE-2024-27227 A-289507739 *远程代码执行高的调制解调器
CVE-2023-49927 A-314778564 *结束时间高的调制解调器
CVE-2023-50804 A-308405635 *结束时间高的调制解调器
CVE-2023-50806 A-305966313 *结束时间高的调制解调器
CVE-2024-22005 A-310053150 *结束时间高的无线局域网
CVE-2024-25985 A-312438904 *结束时间高的芯片
CVE-2024-25992 A-313619365 *结束时间高的ACPM
CVE-2024-25993 A-315315901 *结束时间高的ACPM
CVE-2024-27209 A-310630127 *结束时间高的调制解调器
CVE-2024-22006 A-303630542 * ID高的ACPM
CVE-2024-22007 A-306612321 * ID高的ACPM
CVE-2024-22011 A-299458846 * ID高的调制解调器
CVE-2024-25988 A-299597028 * ID高的像素调制解调器
CVE-2024-25991 A-315315425 * ID高的ACPM/TMU
CVE-2024-27218 A-304240272 * ID高的ACPM
CVE-2024-27234 A-306614846 * ID高的ACPM
CVE-2024-27235 A-303632058 * ID高的ACPM
CVE-2024-27229 A-289173691 *拒绝服务高的移动通信系统
CVE-2024-25990 A-281554683 *结束时间缓和CPIF
CVE-2024-27205 A-300989443 *结束时间缓和蓝牙
CVE-2024-27207 A-211647527 *结束时间缓和电话
CVE-2024-27211 A-306002547 *结束时间缓和调制解调器
CVE-2024-27213 A-304201945 *结束时间缓和rild_exynos
CVE-2024-27222 A-300461339 *结束时间缓和设置
CVE-2024-27224 A-309476533 *结束时间缓和小内核
CVE-2024-27236 A-313424730 *结束时间缓和核心
CVE-2024-22010 A-306615610 * ID缓和ACPM
CVE-2024-25984 A-312681873 * ID缓和转储状态
CVE-2024-25989 A-298264460 * ID缓和GPU驱动程序
CVE-2024-27206 A-278886328 * ID缓和调制解调器
CVE-2024-27223 A-294120239 * ID缓和调制解调器
CVE-2024-27225 A-261588845 * ID缓和博通公司
CVE-2024-27230 A-305721314 * ID缓和Exynos RIL
CVE-2024-27237 A-305099745 * ID缓和引导装载程序
CVE-2023-37368 A-299946700 *拒绝服务缓和调制解调器

高通组件

CVE参考严重性子组件
CVE-2023-33090
A-299130860
QC-CR#3458298 *
缓和声音的

高通闭源组件

CVE参考严重性子组件
CVE-2023-33078
A-299130878 *缓和闭源组件

功能性贴片

有关此版本中包含的新错误修复和功能补丁的详细信息,请参阅Pixel 社区论坛

常见问题及解答

本节回答阅读本公告后可能出现的常见问题。

1. 如何确定我的设备是否已更新以解决这些问题?

2024-03-05 或更高版本的安全补丁级别解决了与 2024-03-05 安全补丁级别和所有先前补丁级别相关​​的所有问题。要了解如何检查设备的安全补丁级别,请阅读Google 设备更新计划上的说明。

2.类型栏中的条目是什么意思?

漏洞详细信息表的“类型”列中的条目引用安全漏洞的分类。

缩写定义
远程代码执行远程代码执行
结束时间特权提升
ID信息披露
拒绝服务拒绝服务
不适用分类不可用

3.参考文献栏中的条目是什么意思?

漏洞详细信息表的引用列下的条目可能包含标识引用值所属组织的前缀。

字首参考
A-安卓错误 ID
QC-高通参考号
M-联发科参考号
N- NVIDIA 参考号
B-博通参考号
U-紫光展锐参考号

4.参考资料栏中 Android bug ID 旁边的 * 是什么意思?

未公开发布的问题在参考列中的 Android bug ID 旁边有一个 *。该问题的更新通常包含在Google 开发者网站上提供的 Pixel 设备的最新二进制驱动程序中。

5. 为什么本公告和 Android 安全公告中的安全漏洞不同?

Android 安全公告中记录的安全漏洞需要在 Android 设备上声明最新的安全补丁级别。其他安全漏洞(例如本公告中记录的漏洞)不需要声明安全补丁级别。

版本

版本日期笔记
1.0 2024 年 3 月 4 日