نشرة تحديثات هواتف Pixel، آذار (مارس) 2024

تم النشر في 4 آذار (مارس) 2024

تتضمّن نشرة تحديثات Pixel تفاصيل حول الثغرات الأمنية و التحسينات الوظيفية التي تؤثر في أجهزة Pixel المتوافقة (أجهزة Google ). بالنسبة إلى أجهزة Google ، تعالج مستويات تصحيحات الأمان بتاريخ 05‏/03‏/2024 أو الإصدارات الأحدث جميع المشاكل الواردة في هذه النشرة وجميع المشاكل الواردة في نشرة أمان Android الصادرة في آذار (مارس) 2024. لمعرفة كيفية التحقّق من مستوى تصحيح الأمان على الجهاز، اطّلِع على المقالة التحقّق من إصدار Android على جهازك وتحديثه.

ستتلقّى جميع أجهزة Google المتوافقة تحديثًا لمستوى تصحيح ‎2024-03-05. وننصحك بقبول هذه التحديثات على أجهزتك.

الإشعارات

رموز تصحيح الأمان

يتم تجميع نقاط الضعف ضمن المكوّن الذي تؤثر فيه. يتضمّن الجدول وصفًا للمشكلة وجدولاً يتضمّن معرّف CVE والمراجع المرتبطة، نوع الثغرة الأمنية، ومستوى خطورتها، وإصدارات مشروع Android Open Source Project (AOSP) المعدَّلة (حيثما ينطبق ذلك). نربط التغيير العلني الذي تم من خلاله حلّ المشكلة برقم تعريف الخطأ إذا كان متاحًا، مثل قائمة التغييرات في AOSP. عندما تكون هناك تغييرات متعدّدة مرتبطة بخطأ واحد، يتم ربط الإشارات الإضافية بالأرقام التي تتبع معرّف الخطأ.

مكوّنات النواة

CVE المراجع النوع درجة الخطورة المكوّن الفرعي
CVE-2024-25987 A-277333736 * EoP متوسط البرتغالية

Pixel

CVE المراجع النوع درجة الخطورة المكوّن الفرعي
CVE-2023-36481 A-298187929 * RCE حرِج المودم
CVE-2023-50805 A-307537992 * RCE حرِج النطاق الأساسي
CVE-2023-50807 A-307538015 * RCE حرِج النطاق الأساسي
CVE-2024-27228 A-316354570 * RCE حرِج MFC
CVE-2024-22008 A-315313468 * EoP حرِج التكلفة لكل ألف ظهور
CVE-2024-22009 A-304240341 * EoP حرِج التكلفة لكل ألف ظهور
CVE-2024-25986 A-297569957 * EoP حرِج LDFW
CVE-2024-27204 A-315316417 * EoP حرِج التكلفة لكل ألف ظهور
CVE-2024-27208 A-314730477 * EoP حرِج التكلفة لكل ألف ظهور
CVE-2024-27210 A-306615606 * EoP حرِج التكلفة لكل ألف ظهور
CVE-2024-27212 A-306592255 * EoP حرِج التكلفة لكل ألف ظهور
CVE-2024-27219 A-315316369 * EoP حرِج التكلفة لكل ألف ظهور
CVE-2024-27220 A-303784655 * EoP حرِج التكلفة لكل ألف ظهور
CVE-2024-27221 A-303202436 * EoP حرِج التكلفة لكل ألف ظهور
CVE-2024-27226 A-315313461 * EoP حرِج التكلفة لكل ألف ظهور
CVE-2024-27233 A-313507768 * EoP حرِج LDFW
CVE-2024-27227 A-289507739 * RCE عالية المودم
CVE-2023-49927 A-314778564 * EoP عالية المودم
CVE-2023-50804 A-308405635 * EoP عالية المودم
CVE-2023-50806 A-305966313 * EoP عالية المودم
CVE-2024-22005 A-310053150 * EoP عالية شبكة WLAN
CVE-2024-25985 A-312438904 * EoP عالية gchip
CVE-2024-25992 A-313619365 * EoP عالية التكلفة لكل ألف ظهور
CVE-2024-25993 A-315315901 * EoP عالية التكلفة لكل ألف ظهور
CVE-2024-27209 A-310630127 * EoP عالية المودم
CVE-2024-22006 A-303630542 * رقم التعريف عالية التكلفة لكل ألف ظهور
CVE-2024-22007 A-306612321 * رقم التعريف عالية التكلفة لكل ألف ظهور
CVE-2024-22011 A-299458846 * رقم التعريف عالية المودم
CVE-2024-25988 A-299597028 * رقم التعريف عالية وحدة تحكُّم في شبكة الجوَّال
CVE-2024-25991 A-315315425 * رقم التعريف عالية ACPM/TMU
CVE-2024-27218 A-304240272 * رقم التعريف عالية التكلفة لكل ألف ظهور
CVE-2024-27234 A-306614846 * رقم التعريف عالية التكلفة لكل ألف ظهور
CVE-2024-27235 A-303632058 * رقم التعريف عالية التكلفة لكل ألف ظهور
CVE-2024-27229 A-289173691 * DoS عالية GsmSs
CVE-2024-25990 A-281554683 * EoP متوسط CPIF
CVE-2024-27205 A-300989443 * EoP متوسط البلوتوث
CVE-2024-27207 A-211647527 * EoP متوسط الاتصالات الهاتفية
CVE-2024-27211 A-306002547 * EoP متوسط المودم
CVE-2024-27213 A-304201945 * EoP متوسط rild_exynos
CVE-2024-27222 A-300461339 * EoP متوسط الإعدادات
CVE-2024-27224 A-309476533 * EoP متوسط Little Kernel
CVE-2024-27236 A-313424730 * EoP متوسط فرقعة
CVE-2024-22010 A-306615610 * رقم التعريف متوسط التكلفة لكل ألف ظهور
CVE-2024-25984 A-312681873 * رقم التعريف متوسط dumpstate
CVE-2024-25989 A-298264460 * رقم التعريف متوسط برنامج تشغيل وحدة معالجة الرسومات
CVE-2024-27206 A-278886328 * رقم التعريف متوسط المودم
CVE-2024-27223 A-294120239 * رقم التعريف متوسط المودم
CVE-2024-27225 A-261588845 * رقم التعريف متوسط Broadcom bthal
CVE-2024-27230 A-305721314 * رقم التعريف متوسط Exynos RIL
CVE-2024-27237 A-305099745 * رقم التعريف متوسط برنامج الإقلاع
CVE-2023-37368 A-299946700 * DoS متوسط المودم

مكونات Qualcomm

CVE المراجع درجة الخطورة المكوّن الفرعي
CVE-2023-33090
A-299130860
QC-CR#3458298 *
متوسط الصوت

مكوّنات Qualcomm المغلقة المصدر

CVE المراجع درجة الخطورة المكوّن الفرعي
CVE-2023-33078
A-299130878 * متوسط مكوّن مغلق المصدر

التصحيحات الوظيفية

للاطّلاع على تفاصيل حول إصلاحات الأخطاء الجديدة والتعديلات الوظيفية المضمّنة في هذا الإصدار، يُرجى الانتقال إلى منتدى مستخدمي Pixel.

الأسئلة الشائعة والأجوبة عنها

يقدّم هذا القسم إجابات عن الأسئلة الشائعة التي قد تخطر لك بعد قراءة هذه النشرة.

1. كيف يمكنني معرفة ما إذا كان جهازي محدّثًا لحلّ هذه المشاكل؟

تعالج مستويات تصحيحات الأمان بتاريخ 05‏/03‏/2024 أو الإصدارات الأحدث جميع المشاكل المرتبطة بمستوى تصحيح الأمان بتاريخ 05‏/03‏/2024 وجميع مستويات التصحيحات السابقة. للتعرّف على كيفية التحقّق من مستوى تصحيح الأمان على الجهاز، يُرجى قراءة التعليمات في الجدول الزمني لتحديثات أجهزة Google.

2. ما معنى الإدخالات في عمود النوع؟

تشير الإدخالات في عمود النوع في جدول تفاصيل الثغرة الأمنية إلى تصنيف الثغرة الأمنية.

الاختصار التعريف
RCE تنفيذ الرمز البرمجي عن بُعد
EoP تجاوز الأذونات
رقم التعريف الإفصاح عن المعلومات
DoS حجب الخدمة
لا ينطبق التصنيف غير متاح

3. ما المقصود بالإدخالات في عمود المراجع؟

قد تحتوي الإدخالات ضمن عمود المراجع في جدول تفاصيل الثغرة الأمنية على بادئة تحدِّد المؤسسة التي تنتمي إليها قيمة المرجع.

بادئة مَراجع
A-‎ رقم تعريف الخطأ في Android
QC- الرقم المرجعي لشركة Qualcomm
M- الرقم المرجعي لشركة MediaTek
‫N-‎ الرقم المرجعي لشركة NVIDIA
B-‎ الرقم المرجعي لشركة Broadcom
U-‎ الرقم المرجعي لشركة UNISOC

4. ما المقصود بعلامة * بجانب رقم تعريف الخطأ في Android في عمود المراجع؟

تظهر علامة * بجانب رقم تعريف الخطأ في Android في عمود المراجع للمشاكل التي لا تتوفّر للجميع. يتضمّن تحديث هذه المشكلة بشكل عام أحدث برامج تشغيل ثنائية لأجهزة Pixel المتوفّرة من موقع "مطوّرو تطبيقات Google" الإلكتروني.

5. لماذا يتم تقسيم الثغرات الأمنية بين هذه النشرة و رسائل Android الأمنية؟

يجب الإفصاح عن مستوى آخر تصحيح أمان على أجهزة Android في ما يتعلّق بالثغرات الأمنية الموثَّقة في نشرات أمان Android. إنّ نقاط الضعف الإضافية في الأمان، مثل تلك الموضّحة في هذه النشرة، ليست مطلوبة للإبلاغ عن مستوى تصحيح الأمان.

الإصدارات

الإصدار التاريخ الملاحظات
1 4 آذار (مارس) 2024