Le bulletin de sécurité Wear OS contient des informations sur les failles de sécurité affectant la plate-forme Wear OS. La mise à jour complète de Wear OS comprend le niveau du correctif de sécurité 05/06/2024 ou du bulletin sur la sécurité d'Android de juin 2024, de ce bulletin.
Nous encourageons tous nos clients à accepter ces mises à jour sur leurs appareils.
Le plus grave de ces problèmes est une faille de sécurité élevée Composant de framework susceptible d'entraîner une élévation des privilèges au niveau local des droits d'exécution supplémentaires sont nécessaires. L'évaluation de la gravité est basée sur l'effet l’exploitation de la vulnérabilité aurait peut-être sur un appareil affecté, en supposant que les mesures d'atténuation des risques liés à la plate-forme et aux services sont désactivées pour le développement ou en cas de contournement réussi.
Annonces
- En plus des failles de sécurité décrites dans le document Bulletin de sécurité Android, le bulletin de sécurité Wear OS de juin 2024 contient des correctifs destinés spécifiquement aux failles de Wear OS, comme décrit ci-dessous.
01/06/2024 détails de la faille au niveau du correctif de sécurité
Vous trouverez dans les sections ci-dessous des informations détaillées sur chacun des les failles qui s'appliquent au niveau du correctif du 01/06/2024. Les vulnérabilités sont regroupées sous le composant qu’elles affectent. Les problèmes sont décrits dans les tableaux ci-dessous et incluent l'ID de la CVE, références, type de faille, severity, et versions mises à jour d'AOSP (le cas échéant). Le cas échéant, nous associons la modification publique visant à résoudre le problème au ID de bug, comme la liste de modifications AOSP. Lorsque plusieurs modifications portent sur un même bug, les références supplémentaires sont sont associés à des chiffres qui suivent l'ID de bug. Les appareils équipés d'Android 10 ou version ultérieure peuvent recevoir des mises à jour de sécurité, ainsi que : Google Play : mises à jour du système
Framework
La faille mentionnée dans cette section pourrait entraîner une élévation des privilèges au niveau local sans droits d'exécution supplémentaires requis.
| CVE | Références | Type | Gravité | Versions d'AOSP mises à jour |
|---|---|---|---|---|
| CVE-2024-31328 | A-319101158 | EoP | Élevée | 13 |
Système
La faille la plus grave figurant dans cette section pourrait entraîner une escalade au niveau local sans droits d'exécution supplémentaires requis.
| CVE | Références | Type | Gravité | Versions d'AOSP mises à jour |
|---|---|---|---|---|
| CVE-2024-31329 | A-310686440 | EoP | Élevée | 13 |
Questions et réponses fréquentes
Cette section répond aux questions fréquentes que l'on peut se poser après la lecture de ce .
1. Comment savoir si mon appareil a été mis à jour pour répondre à ces problèmes ? ces problèmes ?
Pour savoir comment vérifier le niveau du correctif de sécurité d'un appareil, consultez la les instructions Calendrier des mises à jour des appareils Google
- Niveau du correctif de sécurité à partir du 01/06/2024 tous les problèmes associés au correctif de sécurité du 01/06/2024 à l'échelle du projet.
Les fabricants d'appareils qui proposent ces mises à jour doivent définir le correctif au niveau de la chaîne:
- [ro.build.version.security_patch]:[01/06/2024]
Pour certains appareils équipés d'Android 10 ou version ultérieure, la mise à jour du système Google Play aura une chaîne de date qui correspond au du correctif de sécurité. Veuillez consulter cet article pour découvrir comment pour installer des mises à jour de sécurité.
2. Que signifient les entrées de la colonne Type ?
Entrées de la colonne Type de la table "Informations sur les failles" faire référence à la classification de la faille de sécurité.
| Abréviation | Définition |
|---|---|
| RCE | Exécution de code à distance |
| EoP | Élévation de privilèges |
| ID | Divulgation d'informations |
| DoS | Déni de service |
| N/A | Classification non disponible |
3. Que signifient les entrées de la colonne Références ?
Entrées de la colonne Références dans les détails des failles peut contenir un préfixe identifiant l'organisation à laquelle de la valeur de référence.
| Préfixe | Référence |
|---|---|
| A- | ID de bug Android |
| QC – | Numéro de référence Qualcomm |
| L- | Numéro de référence MediaTek |
| N- | Numéro de référence NVIDIA |
| B- | Numéro de référence Broadcom |
| U- | Numéro de référence UNISOC |
4. Que signifie un * à côté de l'ID de bug Android dans les références ? moyenne de cette colonne ?
Les numéros non disponibles publiquement sont signalés par un astérisque (*) à côté du nom ID de référence. La mise à jour de ce problème est généralement contenue dans le dernier pilotes binaires pour les appareils Pixel disponibles sur Google site pour les développeurs.
5. Pourquoi les failles de sécurité sont-elles réparties dans ce bulletin ? et les bulletins de sécurité des appareils ou des partenaires, tels que Bulletin Pixel ?
Les failles de sécurité documentées dans ce bulletin de sécurité sont Vous devez déclarer le dernier niveau du correctif de sécurité sur Android appareils. D'autres failles de sécurité documentées dans le les bulletins de sécurité de l'appareil / du partenaire ne sont pas nécessaires pour déclarer un niveau de correctif de sécurité. Fabricants d'appareils et de chipsets Android peuvent également publier des informations sur les failles de sécurité propres à leurs produits, tels que Google Huawei, LGE Motorola Nokia, ou Samsung.
Versions
| Version | Date | Notes |
|---|---|---|
| 1.0 | 3 juin 2024 | Publication du bulletin |
| 1.1 | 13 août 2024 | Liste des problèmes mise à jour |