Note sulla versione di sicurezza di Android 11

Pubblicato il 25 agosto 2020 | Aggiornato il 19 novembre 2021

Queste note sulla versione di sicurezza Android contengono dettagli sulle vulnerabilità di sicurezza che interessano i dispositivi Android risolte come parte di Android 11. I dispositivi Android 11 con un livello di patch di sicurezza 2020-09-01 o successivo sono protetti da questi problemi (Android 11, come rilasciato su AOSP avrà un livello di patch di sicurezza predefinito pari al 01-09-2020). Per informazioni su come verificare il livello delle patch di sicurezza di un dispositivo, consulta Controllare e aggiornare la versione di Android .

I partner Android vengono informati di tutti i problemi prima della pubblicazione. Le patch del codice sorgente per questi problemi verranno rilasciate nel repository Android Open Source Project (AOSP) come parte della versione di Android 11.

La valutazione della gravità dei problemi in queste note di rilascio si basa sull'effetto che lo sfruttamento della vulnerabilità potrebbe avere su un dispositivo interessato, presupponendo che le mitigazioni della piattaforma e del servizio siano disattivate per scopi di sviluppo o se aggirate con successo.

Non abbiamo ricevuto segnalazioni di sfruttamento o abuso attivo da parte dei clienti riguardo a questi problemi appena segnalati. Fare riferimento alla sezione Mitigazioni per Android e Google Play Protect per dettagli sulle protezioni della piattaforma di sicurezza Android e Google Play Protect, che migliorano la sicurezza della piattaforma Android.

Annunci

  • I problemi descritti in questo documento vengono risolti come parte di Android 11. Queste informazioni vengono fornite per riferimento e trasparenza.
  • Desideriamo riconoscere e ringraziare la comunità di ricerca sulla sicurezza per il suo continuo contributo alla protezione dell'ecosistema Android.

Mitigazioni dei servizi Android e Google

Questo è un riepilogo delle mitigazioni fornite dalla piattaforma di sicurezza Android e dalle protezioni dei servizi come Google Play Protect . Queste funzionalità riducono la probabilità che le vulnerabilità della sicurezza possano essere sfruttate con successo su Android.

  • Lo sfruttamento di molti problemi su Android è reso più difficile dai miglioramenti apportati alle versioni più recenti della piattaforma Android. Incoraggiamo tutti gli utenti ad aggiornare all'ultima versione di Android, ove possibile.
  • Il team di sicurezza di Android monitora attivamente eventuali abusi tramite Google Play Protect e avvisa gli utenti in merito alle applicazioni potenzialmente dannose . Google Play Protect è abilitato per impostazione predefinita sui dispositivi con Google Mobile Services ed è particolarmente importante per gli utenti che installano app esterne a Google Play.

Dettagli sulla vulnerabilità di Android 11

Le sezioni seguenti forniscono dettagli sulle vulnerabilità di sicurezza risolte nell'ambito di Android 11. Le vulnerabilità sono raggruppate in base al componente interessato e includono dettagli come CVE, riferimenti associati, tipo di vulnerabilità e gravità .

Autonomia Android

CVE Riferimenti Tipo Gravità
CVE-2020-0330 A-150331085 EoP Moderare

Struttura

CVE Riferimenti Tipo Gravità
CVE-2020-0267 A-139128211 EoP Critico
CVE-2020-0275 A-150507736 EoP Alto
CVE-2020-27098 A-138791358 EoP Alto
CVE-2020-0337 A-124329382 ID Alto
CVE-2020-27097 A-140729426 ID Alto
CVE-2020-0333 A-73822755 RCE Moderare
CVE-2019-13734 A-147323008 EoP Moderare
CVE-2019-13752 A-147320136 EoP Moderare
CVE-2019-13753 A-147320314 EoP Moderare
CVE-2020-0130 A-123230379 EoP Moderare
CVE-2020-0277 A-148627993 EoP Moderare
CVE-2020-0341 A-144920149 EoP Moderare
CVE-2020-0345 A-144286721 EoP Moderare
CVE-2020-0366 A-138443815 EoP Moderare
CVE-2019-13751 A-147322738 ID Moderare
CVE-2020-0288 A-153995991 ID Moderare
CVE-2020-0289 A-153996872 ID Moderare
CVE-2020-0290 A-153996866 ID Moderare
CVE-2020-0293 A-141455849 ID Moderare
CVE-2020-0296 A-153356209 ID Moderare
CVE-2020-0297 A-155183624 ID Moderare
CVE-2020-0308 A-153654357 ID Moderare
CVE-2020-0312 A-153879099 ID Moderare
CVE-2020-0317 A-119671929 ID Moderare
CVE-2020-0343 A-119672472 ID Moderare
CVE-2020-0352 A-132074310 ID Moderare
CVE-2020-0372 A-119673147 ID Moderare

Biblioteca

CVE Riferimenti Tipo Gravità
CVE-2020-0369 A-130231426 EoP Moderare
CVE-2019-8842 A-141551144 ID Moderare
CVE-2020-0322 A-147002540 ID Moderare
CVE-2020-0323 A-146516087 ID Moderare
CVE-2020-0425 A-124000380 ID Alto
CVE-2020-0426 A-154921790 ID Moderare
CVE-2020-3898 A-111450151 ID Moderare

Quadro mediatico

CVE Riferimenti Tipo Gravità
CVE-2020-0264 A-116718596 RCE Moderare
CVE-2020-0303 A-148223229 RCE Moderare
CVE-2020-0321 A-155171907 RCE Moderare
CVE-2020-0306 A-139666480 EoP Moderare
CVE-2020-0336 A-153467444 EoP Moderare
CVE-2020-0346 A-147002762 EoP Moderare
CVE-2020-0356 A-143787559 EoP Moderare
CVE-2020-0357 A-150225569 EoP Moderare
CVE-2020-0358 A-150227563 EoP Moderare
CVE-2020-0360 A-145129456 EoP Moderare
CVE-2020-0406 A-137794014 EoP Moderare
CVE-2020-0125 A-137282168 ID Moderare
CVE-2020-0270 A-145790628 ID Moderare
CVE-2020-0274 A-120781925 ID Moderare
CVE-2020-0279 A-131430997 ID Moderare
CVE-2020-0314 A-154934920 ID Moderare
CVE-2020-0324 A-136660304 ID Moderare
CVE-2020-0328 A-150156131 ID Moderare
CVE-2020-0329 A-63522940 ID Moderare
CVE-2020-0340 A-144901522 ID Moderare
CVE-2020-0344 A-140729887 ID Moderare
CVE-2020-0355 A-141883493 ID Moderare
CVE-2020-0359 A-150303018 ID Moderare
CVE-2020-0361 A-151927433 ID Moderare
CVE-2020-0364 A-137282770 ID Moderare
CVE-2020-0370 A-112051700 ID Moderare
CVE-2020-0373 A-146894086 ID Moderare
CVE-2020-0287 A-141860394 DoS Moderare
CVE-2020-0301 A-124940460 DoS Moderare
CVE-2020-0320 A-129282427 DoS Moderare
CVE-2020-0332 A-124783982 DoS Moderare
CVE-2020-0351 A-124777537 DoS Moderare
CVE-2020-0353 A-124777526 DoS Moderare
CVE-2020-0362 A-123237930 DoS Moderare
CVE-2020-0363 A-132274514 DoS Moderare

Sistema

CVE Riferimenti Tipo Gravità
CVE-2020-0266 A-111086459 EoP Alto
CVE-2020-0374 A-156251602 EoP Alto
CVE-2020-0375 A-156253476 EoP Alto
CVE-2020-0318 A-33646131 DoS Alto
CVE-2020-0354 A-143604331 RCE Moderare
CVE-2019-5094 A-141639890 EoP Moderare
CVE-2020-0089 A-137015603 EoP Moderare
CVE-2020-0262 A-156353008 EoP Moderare
CVE-2020-0268 A-148294643 EoP Moderare
CVE-2020-0271 A-144507081 EoP Moderare
CVE-2020-0273 A-155646800 EoP Moderare
CVE-2020-0298 A-145129266 EoP Moderare
CVE-2020-0299 A-145130119 EoP Moderare
CVE-2020-0309 A-147227320 EoP Moderare
CVE-2020-0319 A-137868765 EoP Moderare
CVE-2020-0326 A-146453119 EoP Moderare
CVE-2020-0334 A-147995915 EoP Moderare
CVE-2020-0335 A-122361504 EoP Moderare
CVE-2020-0347 A-136658008 EoP Moderare
CVE-2020-0350 A-139424089 EoP Moderare
CVE-2020-0405 A-157475111 EoP Moderare
CVE-2021-0846 A-165596375 ID Moderare
CVE-2021-0846 A-165596375 ID Moderare
CVE-2020-0263 A-154913130 ID Moderare
CVE-2020-0265 A-150155839 ID Moderare
CVE-2020-0269 A-151645626 ID Moderare
CVE-2020-0272 A-130166487 ID Moderare
CVE-2020-0276 A-156253586 ID Moderare
CVE-2020-0281 A-137857778 ID Moderare
CVE-2020-0282 A-144506224 ID Moderare
CVE-2020-0284 A-156253784 ID Moderare
CVE-2020-0285 A-156253479 ID Moderare
CVE-2020-0286 A-150214479 ID Moderare
CVE-2020-0291 A-146032016 ID Moderare
CVE-2020-0292 A-110107252 ID Moderare
CVE-2020-0295 A-155650969 ID Moderare
CVE-2020-0300 A-148736216 ID Moderare
CVE-2020-0302 A-151646375 ID Moderare
CVE-2020-0304 A-151645695 ID Moderare
CVE-2020-0307 A-151645867 ID Moderare
CVE-2020-0310 A-153356468 ID Moderare
CVE-2020-0311 A-153878642 ID Moderare
CVE-2020-0313 A-154917989 ID Moderare
CVE-2020-0315 A-155642026 ID Moderare
CVE-2020-0316 A-154934919 ID Moderare
CVE-2020-0325 A-145079309 ID Moderare
CVE-2020-0327 A-129151407 ID Moderare
CVE-2020-0331 A-147309310 ID Moderare
CVE-2020-0348 A-139188582 ID Moderare
CVE-2020-0349 A-139188779 ID Moderare
CVE-2020-0365 A-137346580 DoS Moderare

Domande e risposte comuni

Questa sezione risponde alle domande più comuni che potrebbero sorgere dopo aver letto questo bollettino.

1. Come posso determinare se il mio dispositivo è aggiornato per risolvere questi problemi?

Per informazioni su come verificare il livello delle patch di sicurezza di un dispositivo, consulta Controllare e aggiornare la versione di Android .

Android 11, rilasciato su AOSP, ha un livello di patch di sicurezza predefinito pari a 2020-09-01. I dispositivi Android con Android 11 e con un livello di patch di sicurezza del 2020-09-01 o successivo risolvono tutti i problemi contenuti nelle presenti note sulla versione di sicurezza.

2. Cosa significano le voci nella colonna Tipo ?

Le voci nella colonna Tipo della tabella dei dettagli della vulnerabilità fanno riferimento alla classificazione della vulnerabilità della sicurezza.

Abbreviazione Definizione
RCE Esecuzione di codice remoto
EoP Elevazione dei privilegi
ID Rivelazione di un 'informazione
DoS Negazione del servizio
N / A Classificazione non disponibile

3. Cosa significano le voci nella colonna Riferimenti ?

Le voci nella colonna Riferimenti della tabella dei dettagli della vulnerabilità possono contenere un prefisso che identifica l'organizzazione a cui appartiene il valore di riferimento.

Prefisso Riferimento
UN- ID bug Android

Versioni

Versione Data Appunti
1.0 25 agosto 2020 Pubblicate le note sulla versione di sicurezza
1.1 30 dicembre 2020 Elenco dei problemi aggiornato
1.2 27 gennaio 2021 Elenco dei problemi aggiornato
1.3 17 novembre 2021 Elenco dei problemi aggiornato