تم النشر في 15 أكتوبر 2024
تحتوي "نشرة تحديثات Pixel" على تفاصيل الثغرات الأمنية و التحسينات الوظيفية التي تؤثر في أجهزة Pixel المتوافقة (أجهزة Google). بالنسبة إلى أجهزة Google ، تعالج مستويات رموز تصحيح الأمان بتاريخ 2024-10-05 أو أحدث جميع المشاكل الواردة في هذه النشرة وجميع المشاكل الواردة في نشرة أمان Android لشهر أكتوبر 2024. لمعرفة كيفية التحقّق من مستوى رمز تصحيح الأمان لجهاز، يُرجى الاطّلاع على مقالة معرفة إصدار Android وتحديثه.
ستتلقّى جميع أجهزة Google المتوافقة تحديثًا لمستوى رمز تصحيح الأمان بتاريخ 2024-10-05. ننصح جميع العملاء بقبول هذه التحديثات على أجهزتهم.
الإشعارات
- بالإضافة إلى الثغرات الأمنية الموضّحة في نشرة أمان Android لشهر أكتوبر 2024، تحتوي أجهزة Google أيضًا على رموز تصحيح للثغرات الأمنية الموضّحة أدناه.
رموز تصحيح الأمان
يتم تجميع الثغرات الأمنية ضِمن المكوِّن الذي تؤثر فيه. يتضمّن الجدول وصفًا للمشكلة، بالإضافة إلى رقم CVE والمراجع المرتبطة، ونوع الثغرة الأمنية، ودرجة خطورتها، وإصدارات Android Open Source Project (AOSP) المعدَّلة (إن أمكن). عند توفّر التغيير العلني الذي عالج المشكلة، نربطه بمعرّف الخطأ ، مثل قائمة تغييرات AOSP. عندما تكون هناك تغييرات متعدّدة مرتبطة بخطأ واحد، يتم ربط مراجع إضافية بالأرقام التي تلي معرّف الخطأ.
Pixel
| CVE | المراجع | النوع | درجة الخطورة | المكوِّن الفرعي |
|---|---|---|---|---|
| CVE-2024-47012 | A-322820753 * | EoP | مهم | مودم Pixel |
| CVE-2024-47016 | A-328221525 * | EoP | مهم | ACPM |
| CVE-2024-47024 | A-340720879 * | EoP | مهم | Trusty |
| CVE-2024-47027 | A-326444917 * | EoP | مهم | Trusty |
| CVE-2024-47035 | A-341120728 * | EoP | مهم | Trusty |
| CVE-2024-47013 | A-330607706 * | EoP | مرتفع | ACPM |
| CVE-2024-47017 | A-330389917 * | EoP | مرتفع | abl |
| CVE-2024-47023 | A-335031446 * | EoP | مرتفع | مودم |
| CVE-2024-47018 | A-322223729 * | رقم التعريف | مرتفع | ACPM |
| CVE-2024-47025 | A-306211423 * | رقم التعريف | مرتفع | LDFW |
| CVE-2024-44101 | A-319834067 * | DoS | مرتفع | مودم |
| CVE-2024-44098 | A-323163451 * | EoP | متوسط | LWIS |
| CVE-2024-47014 | A-330537292 * | EoP | متوسط | ABL |
| CVE-2024-47031 | A-329163861 * | EoP | متوسط | ABL |
| CVE-2024-47033 | A-349428550 * | EoP | متوسط | lwis |
| CVE-2024-47041 | A-319710920 * | EoP | متوسط | TrustyOS |
| CVE-2024-28818 | A-335031447 * | رقم التعريف | متوسط | المودم |
| CVE-2024-44099 | A-325927059 * | رقم التعريف | متوسط | Tensor |
| CVE-2024-44100 | A-299774545 * | رقم التعريف | متوسط | المودم |
| CVE-2024-47015 | A-331672131 * | رقم التعريف | متوسط | Exynos RIL |
| CVE-2024-47019 | A-331666405 * | رقم التعريف | متوسط | Exynos RIL |
| CVE-2024-47020 | A-331966488 * | رقم التعريف | متوسط | ABL |
| CVE-2024-47021 | A-299775134 * | رقم التعريف | متوسط | الرسائل القصيرة SMS |
| CVE-2024-47022 | A-331255656 * | رقم التعريف | متوسط | ACPM |
| CVE-2024-47026 | A-310937217 * | رقم التعريف | متوسط | ABL |
| CVE-2024-47028 | A-329334922 * | رقم التعريف | متوسط | برنامج الإقلاع |
| CVE-2024-47029 | A-331483147 * | رقم التعريف | متوسط | Faceauth |
| CVE-2024-47030 | A-315191818 * | رقم التعريف | متوسط | ACPM |
| CVE-2024-47034 | A-340527441 * | رقم التعريف | متوسط | البرامج الثابتة لوحدة معالجة الشبكة العصبية |
رموز التصحيح الوظيفية
للاطّلاع على تفاصيل رموز تصحيح الأخطاء ورموز التصحيح الوظيفية الجديدة المضمّنة في هذا الإصدار ، يُرجى الرجوع إلى منتدى Pixel Community.
الأسئلة والأجوبة الشائعة
يجيب هذا القسم عن الأسئلة الشائعة التي قد تطرأ بعد قراءة هذه النشرة.
1. كيف يمكنني تحديد ما إذا تم تحديث جهازي لمعالجة هذه المشاكل؟
تعالج مستويات رموز تصحيح الأمان بتاريخ 2024-10-05 أو أحدث جميع المشاكل المرتبطة بمستوى رمز تصحيح الأمان بتاريخ 2024-10-05 وجميع مستويات رموز التصحيح السابقة. لمعرفة كيفية التحقّق من مستوى رمز تصحيح الأمان لجهاز، يُرجى قراءة التعليمات الواردة في جدول تحديثات أجهزة Google.
2. ماذا تعني الإدخالات في عمود النوع؟
تشير الإدخالات في عمود النوع في جدول تفاصيل الثغرات الأمنية تشير إلى تصنيف الثغرة الأمنية.
| الاختصار | التعريف |
|---|---|
| RCE | تنفيذ الرمز عن بُعد |
| EoP | تعلية الامتيازات |
| رقم التعريف | الإفصاح عن المعلومات |
| DoS | رفض الخدمة |
| لا ينطبق | التصنيف غير متوفّر |
3. ماذا تعني الإدخالات في عمود المراجع؟
قد تحتوي الإدخالات ضِمن عمود المراجع في جدول تفاصيل الثغرات الأمنية على بادئة تحدّد المؤسسة التي ينتمي إليها المرجع
| بادئة | مراجع |
|---|---|
| A- | معرّف خطأ Android |
| QC- | الرقم المرجعي لشركة Qualcomm |
| M- | الرقم المرجعي لشركة MediaTek |
| N- | الرقم المرجعي لشركة NVIDIA |
| B- | الرقم المرجعي لشركة Broadcom |
| U- | الرقم المرجعي لشركة UNISOC |
4. ماذا يعني الرمز * بجانب معرّف خطأ Android في عمود المراجع؟
تحتوي المشاكل غير المتاحة للجمهور على الرمز * بجانب معرّف خطأ Android في عمود المراجع. ويتم تضمين التحديث الخاص بهذه المشكلة بشكل عام في أحدث برامج التشغيل الثنائية لأجهزة Pixel المتوفّرة على موقع Google Developers الإلكتروني.
5. لماذا يتم تقسيم الثغرات الأمنية بين هذه النشرة ونشرات أمان Android؟
يجب الإفصاح عن مستوى رموز تصحيح الأمان الأحدث على أجهزة Android عند توثيق الثغرات الأمنية في "نشرات أمان Android ". لا يلزم توفّر ثغرات أمنية إضافية، مثل تلك الموضّحة في هذه النشرة، لتحديد مستوى رمز تصحيح الأمان.
الإصدارات
| الإصدار | التاريخ | ملاحظات |
|---|---|---|
| 1.0 | 15 أكتوبر 2024 | تم نشر النشرة |