กระดานข่าวสารการอัปเดตของ Pixel มีรายละเอียดด้านความปลอดภัย ช่องโหว่และการปรับปรุงฟังก์ชันซึ่งส่งผลต่ออุปกรณ์ Pixel ที่รองรับ (อุปกรณ์ Google) สำหรับอุปกรณ์ Google ระดับแพตช์ความปลอดภัยของ 05-08-2024 เป็นต้นไป จะแก้ปัญหาทั้งหมดในกระดานข่าวสารนี้และทั้งหมด ในกระดานข่าวสารด้านความปลอดภัยของ Android เดือนสิงหาคม 2024 เพื่อดูวิธี ในการตรวจสอบระดับแพตช์ความปลอดภัยของอุปกรณ์ โปรดดู เช็ค และอัปเดตเวอร์ชัน Android ของคุณ
อุปกรณ์ Google ที่รองรับทั้งหมดจะได้รับการอัปเดตเป็น ระดับแพตช์ 2024-08-05 เราขอแนะนำให้ลูกค้าทุกคนยอมรับ อัปเดตเหล่านี้ไปยังอุปกรณ์ของตน
ประกาศ
- นอกเหนือจากช่องโหว่ด้านความปลอดภัยที่อธิบายไว้ใน กระดานข่าวสารด้านความปลอดภัยของ Android เดือนสิงหาคม 2024, อุปกรณ์ของ Google ยัง มีแพตช์สำหรับช่องโหว่ด้านความปลอดภัยดังที่อธิบาย ที่ด้านล่าง
แพตช์ความปลอดภัย
ระบบจะจัดกลุ่มช่องโหว่ไว้ภายใต้คอมโพเนนต์ที่ ผลกระทบ โดยจะมีคำอธิบายของปัญหาและตารางที่มีข้อมูล CVE, การอ้างอิงที่เกี่ยวข้อง, ประเภทของช่องโหว่ ความรุนแรง และอัปเดตซอฟต์แวร์โอเพนซอร์ส Android เวอร์ชันโปรเจ็กต์ (AOSP) (หากมี) เมื่อมีให้บริการ เราจะ ลิงก์การเปลี่ยนแปลงแบบสาธารณะที่แก้ปัญหาไปยังรหัสข้อบกพร่อง เช่น รายการเปลี่ยนแปลง AOSP เมื่อการเปลี่ยนแปลงหลายรายการเกี่ยวข้องกับ ข้อบกพร่องเพียงจุดเดียว การอ้างอิงเพิ่มเติม จะลิงก์กับตัวเลขที่อยู่ตามหลัง รหัสข้อบกพร่อง
Pixel
CVE | ข้อมูลอ้างอิง | ประเภท | ความรุนแรง | องค์ประกอบย่อย |
---|---|---|---|---|
CVE-2024-32927 | A-312268456 * | EP | สูง | RIL |
คอมโพเนนต์ Qualcomm
CVE | ข้อมูลอ้างอิง | ความรุนแรง | องค์ประกอบย่อย |
---|---|---|---|
CVE-2023-28577 |
A-283319714 QC-CR#3489559 * |
ปานกลาง | กล้อง |
CVE-2024-21459 |
A-323926776 QC-CR#3582496* |
ปานกลาง | WLAN |
CVE-2024-21467 |
A-323926303 QC-CR#3591858 * |
ปานกลาง | WLAN |
Qualcomm แบบโอเพนซอร์ส คอมโพเนนต์
CVE | ข้อมูลอ้างอิง | ความรุนแรง | องค์ประกอบย่อย |
---|---|---|---|
CVE-2024-21479 |
A-323927047* | ปานกลาง | คอมโพเนนต์แบบปิด |
แพตช์การทำงาน
สำหรับรายละเอียดเกี่ยวกับการแก้ไขข้อบกพร่องใหม่และแพตช์การทำงาน ซึ่งรวมอยู่ในรุ่นนี้ โปรดดูฟอรัมชุมชน Pixel
คำถามที่พบบ่อยและ คำตอบ
ข้อมูลในส่วนนี้จะตอบคำถามที่พบบ่อยซึ่งอาจเกิดขึ้นหลังจาก อ่านกระดานข่าวสารนี้
1. ฉันจะรู้ได้อย่างไรว่าอุปกรณ์ได้รับการอัปเดตเป็น แก้ปัญหาเหล่านี้ได้ไหม
ระดับแพตช์ความปลอดภัย 05-08-2024 เป็นต้นไปจะจัดการปัญหาทั้งหมด ปัญหาที่เกี่ยวข้องกับระดับแพตช์ความปลอดภัย 2024-08-05 และ ระดับแพตช์ก่อนหน้านี้ทั้งหมด ดูวิธีตรวจสอบอุปกรณ์ ระดับแพตช์ความปลอดภัย อ่านคำแนะนำในการอัปเดตอุปกรณ์ Google กำหนดการ
2. ข้อมูลในคอลัมน์ประเภท หมายความว่า
รายการในคอลัมน์ประเภทของช่องโหว่ ตารางรายละเอียดจะอ้างอิงการจำแนกประเภทหลักทรัพย์ ช่องโหว่
ตัวย่อ | คำจำกัดความ |
---|---|
ใหม่ | การดำเนินการกับโค้ดจากระยะไกล |
EP | การยกระดับสิทธิ์ |
รหัส | การเปิดเผยข้อมูล |
สิ่งที่ควรทำ | ปฏิเสธการให้บริการ |
ไม่มี | ไม่มีการแยกประเภท |
3. ข้อมูลในข้อมูลอ้างอิง จะหมายถึงอะไร
รายการในคอลัมน์ข้อมูลอ้างอิงของ ตารางรายละเอียดช่องโหว่อาจมีคำนำหน้าที่ระบุ องค์กรที่มีค่าอ้างอิงอยู่
คำนำหน้า | ข้อมูลอ้างอิง |
---|---|
A- | รหัสข้อบกพร่องของ Android |
QC- | หมายเลขอ้างอิง Qualcomm |
จ- | หมายเลขอ้างอิง MediaTek |
น. | หมายเลขอ้างอิง NVIDIA |
B- | หมายเลขอ้างอิง Broadcom |
U- | หมายเลขอ้างอิง UNISOC |
4. เครื่องหมาย * ถัดจากรหัสข้อบกพร่องของ Android ใน ความหมายของคอลัมน์ข้อมูลอ้างอิง
ปัญหาที่ไม่ได้เผยแพร่ต่อสาธารณะจะมีเครื่องหมาย * อยู่ถัดจาก รหัสข้อบกพร่องของ Android ในคอลัมน์ข้อมูลอ้างอิง การอัปเดตสำหรับ ปัญหานั้นมักอยู่ในไดรเวอร์ไบนารีล่าสุด สำหรับอุปกรณ์ Pixel ที่พร้อมให้ดาวน์โหลดจากเว็บไซต์ของนักพัฒนาซอฟต์แวร์ Google
5. เหตุใดช่องโหว่ด้านความปลอดภัยจึงแยกจากกัน และกระดานข่าวสารด้านความปลอดภัยของ Android
ช่องโหว่ด้านความปลอดภัยที่ระบุใน Android ต้องมีกระดานข่าวสารด้านความปลอดภัยเพื่อประกาศความปลอดภัยล่าสุด ระดับแพตช์ในอุปกรณ์ Android การรักษาความปลอดภัยเพิ่มเติม ดังเช่นที่ระบุไว้ในกระดานข่าวสารฉบับนี้ ไม่จำเป็นสำหรับการประกาศระดับแพตช์ความปลอดภัย
เวอร์ชัน
เวอร์ชัน | วันที่ | หมายเหตุ |
---|---|---|
1.0 | 6 สิงหาคม 2024 | เผยแพร่กระดานข่าวสารแล้ว |