Pixel 更新公告包含有关安全性的详细信息 会影响受支持的 Pixel 设备的漏洞和功能改进 (Google 设备)。对于 Google 设备,安全补丁级别为 2024 年 8 月 5 日或之后解决本公告中所述的所有问题,并解决 2024 年 8 月的 Android 安全公告中所述的问题。了解 查看设备的安全补丁级别 支票 并更新您的 Android 版本。
所有受支持的 Google 设备都会收到 2024-08-05 补丁级别。我们鼓励所有客户接受 将这些更新更新到用户设备上
<ph type="x-smartling-placeholder">通告
- 除了 2024 年 8 月的 Android 安全公告,Google 设备还 包含针对上述安全漏洞的补丁 。
安全补丁
漏洞列在所影响的组件下,其中包括问题描述和一个表格 CVE、相关参考编号、漏洞类型、 severity、 和更新的 Android 开源版本 项目 (AOSP) 版本(如果适用)。如果有解决相应问题的公开变更记录(例如 AOSP 变更列表),我们会将 bug ID 链接到该记录。如果某个项目有多项更改 仅存在一个错误,我们会参考更多参考编号, bug ID。
Pixel
CVE | 参考编号 | 类型 | 严重程度 | 子组件 |
---|---|---|---|---|
CVE-2024-32927 | A-312268456 * | EoP | 高 | 路易斯安那州 |
Qualcomm 组件
CVE | 参考编号 | 严重程度 | 子组件 |
---|---|---|---|
CVE-2023-28577 |
A-283319714 QC-CR#3489559 * |
中 | 相机 |
CVE-2024-21459 |
A-323926776 QC-CR#3582496* |
中 | WLAN |
CVE-2024-21467 |
A-323926303 QC-CR#3591858 * |
中 | WLAN |
Qualcomm 闭源组件
CVE | 参考编号 | 严重程度 | 子组件 |
---|---|---|---|
CVE-2024-21479 |
A-323927047* | 中 | 闭源组件 |
功能补丁
如需详细了解新 bug 修复和功能补丁 ,请访问 Pixel 社区论坛。
常见问题和 回答
这一部分解答了 。
1. 如何确定我的设备是否已更新到 能否解决这些问题?
如果安全补丁级别是 2024-08-05 或更新,就意味着已解决本公告中所述的所有问题 与 2024-08-05 安全补丁级别相关的问题以及 之前的所有补丁级别要了解如何查看设备的 安全补丁级别,请参阅 Google 设备更新 时间表。
2. “类型”列中的条目表示什么意思?
漏洞的“类型”列中的条目 通过详细信息表 漏洞
缩写词 | 定义 |
---|---|
RCE | 远程代码执行 |
EoP | 提权 |
ID | 信息披露 |
DoS | 拒绝服务攻击 |
N/A | 没有分类 |
3. 参考中的条目 列平均值?
“参考编号”列中 漏洞详情表可能包含用于标识 引用值所属的组织。
前缀 | 参考编号 |
---|---|
A- | Android bug ID |
QC- | Qualcomm 参考编号 |
M- | MediaTek 参考编号 |
N- | NVIDIA 参考编号 |
B- | Broadcom 参考编号 |
U- | UNISOC 参考编号 |
4. 在“参考编号”列中,Android bug ID 旁边的 * 表示什么意思?
如果问题尚未公开发布, 在“参考编号”列中查看 Android bug ID。更新 该问题通常在最新的二进制驱动程序中 Google Developers 网站上提供针对 Pixel 设备的详细信息。
5. 为什么要将安全漏洞拆分到 公告与 Android 安全公告之间有何不同?
Android 中记录的安全漏洞 必须发布安全公告,才能声明最新的安全性 Android 设备上的补丁级别。额外的安全措施 漏洞(例如本公告中记录的漏洞) 声明安全补丁级别时不需要。
版本
版本 | 日期 | 备注 |
---|---|---|
1.0 | 2024 年 8 月 6 日 | 发布了本公告 |