Boletín de actualizaciones de Pixel: agosto de 2024

Publicado el 6 de agosto de 2024

El Boletín de actualizaciones de Pixel contiene detalles de seguridad vulnerabilidades y mejoras funcionales que afectan a los dispositivos Pixel compatibles (dispositivos de Google). Para los dispositivos de Google, los niveles de parches de seguridad 2024-08-05 o posterior, aborda todos los problemas de este boletín y todos en el Boletín de seguridad de Android de agosto de 2024. Para saber cómo hacerlo para verificar el nivel de parche de seguridad de un dispositivo, consulta Cheque y actualiza tu versión de Android.

Todos los dispositivos de Google compatibles recibirán una actualización del nivel de parche 5/8/2024. Recomendamos a todos los clientes que acepten estas actualizaciones en sus dispositivos.

Anuncios

  • Además de las vulnerabilidades de seguridad descritas en el Boletín de seguridad de Android de agosto de 2024, los dispositivos de Google contienen parches para las vulnerabilidades de seguridad descritas a continuación.

Parches de seguridad

Las vulnerabilidades se agrupan bajo el componente que afectará. Hay una descripción del problema y una tabla con los CVE, referencias asociadas, tipo de vulnerabilidad, gravedad, y actualizó Android Open Source Versiones del proyecto (AOSP) (cuando corresponda) Cuando están disponibles, vincular el cambio público que solucionó el problema al ID del error como la lista de cambios del AOSP. Cuando varios cambios se relacionan con un un error, las referencias adicionales están vinculadas a los números que siguen el ID del error.

Pixel

CVE Referencias Tipo Gravedad Subcomponente
CVE‐2024‐32927 A-312268456 * Fin Alto RIL

Componentes de Qualcomm

CVE Referencias Gravedad Subcomponente
CVE-2023-28577
A-283319714
QC-CR#3489559 *
Moderado Cámara
CVE-2024-21459
A-323926776
QC-CR#3582496*
Moderado WLAN
CVE-2024-21467
A-323926303
QC-CR n.o 3591858 *
Moderado WLAN

Código cerrado de Qualcomm componentes

CVE Referencias Gravedad Subcomponente
CVE-2024-21479
A-323927047* Moderado Componente de código cerrado

Parches funcionales

Para obtener detalles sobre las nuevas correcciones de errores y parches funcionales, incluido en esta versión, consulta el foro de la comunidad de Pixel.

Las preguntas comunes y respuestas

En esta sección, se responden preguntas comunes que pueden surgir leer este boletín.

1. ¿Cómo puedo determinar si mi dispositivo está actualizado a estos problemas?

Los niveles de parches de seguridad del 05/08/2024 o posteriores abordan todos problemas asociados con el nivel de parche de seguridad del 05/08/2024 y a todos los niveles de parche anteriores. Para saber cómo consultar el estado nivel de parche de seguridad, lee las instrucciones de la Actualización de dispositivos de Google cronograma.

2. ¿Qué incluyen las entradas en la columna Tipo? ¿Qué significa esto?

Entradas en la columna Tipo de la vulnerabilidad en la tabla de detalles hacen referencia a la clasificación del modelo de seguridad en la nube.

Abreviatura Definición
RCE Ejecución de código remoto
Fin Elevación de privilegio
ID Divulgación de información
DoS Denegación del servicio
N/A Clasificación no disponible

3. ¿Qué incluyen las entradas en la sección Referencias? la media de la columna?

Entradas de la columna Referencias de la puede contener un prefijo que identifique la organización a la que pertenece el valor de referencia.

Prefijo Referencia
A- ID de error de Android
Control de calidad- Número de referencia de Qualcomm
M- Número de referencia de MediaTek
N- Número de referencia de NVIDIA
B- Número de referencia de Broadcom
U- Número de referencia de la UNISOC

4. ¿Qué significa un * junto al ID de error de Android en la ¿Media de la columna References?

Las ediciones que no están disponibles públicamente tienen un * junto al Es el ID de error de Android en la columna References. La actualización para ese problema suele estar contenido en los controladores de objetos binarios más recientes para dispositivos Pixel en el sitio de Google Developers.

5. ¿Por qué las vulnerabilidades de seguridad se dividen entre estas y los Boletines de seguridad de Android?

Vulnerabilidades de seguridad documentadas en la biblioteca Los Boletines de seguridad son obligatorios para declarar la versión más reciente parche en los dispositivos Android. Seguridad adicional vulnerabilidades, como las que se documentan en este boletín son no son necesarios para declarar un nivel de parche de seguridad.

Versiones

Versión Fecha Notas
1.0 6 de agosto de 2024 Publicación del boletín