Bulletin de mise à jour Pixel – décembre 2020

Publié le 7 décembre 2020 | Mis à jour le 10 février 2021

Le bulletin de mise à jour Pixel contient des détails sur les vulnérabilités de sécurité et les améliorations fonctionnelles affectant les appareils Pixel pris en charge (appareils Google). Pour les appareils Google, les niveaux de correctif de sécurité 2020-12-05 ou ultérieur résolvent tous les problèmes signalés dans ce bulletin et tous les problèmes signalés dans le bulletin de sécurité Android de décembre 2020. Pour savoir comment vérifier le niveau du correctif de sécurité d'un appareil, consultez Vérifier et mettre à jour votre version Android .

Tous les appareils Google pris en charge recevront une mise à jour au niveau du correctif 2020-12-05. Nous encourageons tous les clients à accepter ces mises à jour sur leurs appareils.

Annonces

  • En plus des failles de sécurité décrites dans le bulletin de sécurité Android de décembre 2020, les appareils Google contiennent également des correctifs pour les vulnérabilités de sécurité décrites ci-dessous. Le cas échéant, les partenaires ont été informés que ces problèmes étaient en cours de résolution et peuvent choisir de les intégrer dans le cadre des mises à jour de leurs appareils.

Correctifs de sécurité

Les vulnérabilités sont regroupées sous le composant qu'elles affectent. Il existe une description du problème et un tableau avec le CVE, les références associées, le type de vulnérabilité , la gravité et les versions mises à jour du projet Android Open Source (AOSP) (le cas échéant). Lorsqu'elle est disponible, nous lions la modification publique qui a résolu le problème à l'ID de bogue, comme la liste des modifications AOSP. Lorsque plusieurs modifications concernent un seul bug, des références supplémentaires sont liées aux numéros suivant l'ID du bug.

Cadre

CVE Les références Taper Gravité Composant
CVE-2020-0475 A-162324374 EoP Modéré 11
CVE-2020-0479 A-157294893 EoP Modéré 11
CVE-2020-0480 A-157320716 EoP Modéré 11
CVE-2020-0485 A-166125765 EoP Modéré 11
CVE-2020-0486 A-150857116 EoP Modéré 11
CVE-2020-27052 A-158833495 EoP Modéré 11
CVE-2020-0482 A-150706572 IDENTIFIANT Modéré 11
CVE-2020-0493 A-150615407 IDENTIFIANT Modéré 11
CVE-2020-0495 A-155473137 IDENTIFIANT Modéré 11
CVE-2020-0496 A-149481220 IDENTIFIANT Modéré 11
CVE-2020-0497 A-158481661 IDENTIFIANT Modéré 11
CVE-2020-0500 A-154913391 IDENTIFIANT Modéré 11
CVE-2020-27026 A-79776455 IDENTIFIANT Modéré 11

Cadre médiatique

CVE Les références Taper Gravité Composant
CVE-2020-0489 A-151096540 RCE Modéré 11
CVE-2020-0474 A-169282240 EoP Modéré 11
CVE-2020-0478 A-150780418 EoP Modéré 11
CVE-2020-0483 A-155647761 [ 2 ] EoP Modéré 11
CVE-2020-0484 A-155769496 EoP Modéré 11
CVE-2020-0244 A-145262423 IDENTIFIANT Modéré 11
CVE-2020-0488 A-158484516 IDENTIFIANT Modéré 11
CVE-2020-0490 A-155560008 IDENTIFIANT Modéré 11
CVE-2020-0492 A-154058264 IDENTIFIANT Modéré 11
CVE-2020-0494 A-152895390 IDENTIFIANT Modéré 11
CVE-2020-0498 A-160633884 IDENTIFIANT Modéré 11
CVE-2020-0499 A-156076070 IDENTIFIANT Modéré 11
CVE-2020-27035 A-152239213 IDENTIFIANT Modéré 11
CVE-2020-27057 A-161903239 [ 2 ] [ 3 ] [ 4 ] IDENTIFIANT Modéré 11
CVE-2017-6888 A-124775381 DoS Modéré 11
CVE-2020-0491 A-156819528 DoS Modéré 11
CVE-2020-27038 A-154302257 DoS Modéré 11

Système

CVE Les références Taper Gravité Composant
CVE-2020-0202 A-142936525 EoP Modéré 11
CVE-2020-0473 A-160691486 EoP Modéré 11
CVE-2020-0481 A-157472962 EoP Modéré 11
CVE-2020-27030 A-150612638 EoP Modéré 11
CVE-2020-27036 A-153731369 EoP Modéré 11
CVE-2020-27044 A-157066561 EoP Modéré 11
CVE-2020-27045 A-157649398 EoP Modéré 11
CVE-2020-27048 A-157650117 EoP Modéré 11
CVE-2020-27049 A-157649467 EoP Modéré 11
CVE-2020-27050 A-157650365 EoP Modéré 11
CVE-2020-27051 A-157650338 EoP Modéré 11
CVE-2020-27054 A-159061926 EoP Modéré 11
CVE-2020-0280 A-136565424 [ 2 ] IDENTIFIANT Modéré 11
CVE-2020-0476 A-162014574 IDENTIFIANT Modéré 11
CVE-2020-0477 A-162246414 [ 2 ] IDENTIFIANT Modéré 11
CVE-2020-27021 A-168712245 IDENTIFIANT Modéré 11
CVE-2020-27023 A-156009462 IDENTIFIANT Modéré 11
CVE-2020-27024 A-162327732 IDENTIFIANT Modéré 11
CVE-2020-27025 A-156008365 IDENTIFIANT Modéré 11
CVE-2020-27027 A-122358602 IDENTIFIANT Modéré 11
CVE-2020-27028 A-141618611 IDENTIFIANT Modéré 11
CVE-2020-27031 A-151313205 IDENTIFIANT Modéré 11
CVE-2020-27032 A-150857259 IDENTIFIANT Modéré 11
CVE-2020-27033 A-153655153 IDENTIFIANT Modéré 11
CVE-2020-27034 A-153556754 IDENTIFIANT Modéré 11
CVE-2020-27037 A-153731335 IDENTIFIANT Modéré 11
CVE-2020-27039 A-153878498 IDENTIFIANT Modéré 11
CVE-2020-27040 A-153731880 IDENTIFIANT Modéré 11
CVE-2020-27041 A-154928507 IDENTIFIANT Modéré 11
CVE-2020-27043 A-155234594 IDENTIFIANT Modéré 11
CVE-2020-27046 A-157649306 IDENTIFIANT Modéré 11
CVE-2020-27047 A-157649298 IDENTIFIANT Modéré 11
CVE-2020-27053 A-159371448 IDENTIFIANT Modéré 11
CVE-2020-27055 A-161378819 IDENTIFIANT Modéré 11
CVE-2020-27056 A-161356067 [ 2 ] IDENTIFIANT Modéré 11
CVE-2020-27029 A-140218875 [ 2 ] DoS Modéré 11

Composants du noyau

CVE Les références Taper Gravité Composant
CVE-2020-13143 A-157291413 EoP Modéré Gadget USB
CVE-2020-25220A-168590505 EoP Modéré Réseau
CVE-2020-27066 A-168043318* EoP Modéré ipv6 xfrm
CVE-2020-27067 A-152409173 [ 2 ] [ 3 ] [ 4 ] [ 5 ] [ 6 ] [ 7 ] [ 8 ] [ 9 ] [ 10 ] [ 11 ] [ 12 ] [ 13 ] [ 14 ] [ 15 ] [ 16 ] [ 17 ] [ 18 ] [ 19 ] [ 20 ] [ 21 ] [ 22 ] [ 23 ] [ 24 ] EoP Modéré Sous-système Linux L2TP
CVE-2018-16862 A-124036681 IDENTIFIANT Modéré Gestion de la mémoire
CVE-2019-19535A-146642941 IDENTIFIANT Modéré Pilote PCAN-USB FD
CVE-2020-27068 A-119770583 IDENTIFIANT Modéré Lien Internet
CVE-2019-20812A-158178081 DoS Modéré Réseau

Composants Qualcomm

CVE Les références Taper Gravité Composant
CVE-2020-11152 A-129282808
QC-CR#2144976
N / A Modéré HAL GNSS
CVE-2020-11183 A-72228042
QC-CR#2114346 [ 2 ]
N / A Modéré Graphique
CVE-2020-11148 A-150222083
QC-CR#2542923
N / A Modéré Service Bluetooth Qualcomm
CVE-2020-11149 A-158197715
QC-CR#2594185 [ 2 ] [ 3 ]
N / A Modéré Caméra
CVE-2020-11150 A-158198197
QC-CR#2629969 [ 2 ]
N / A Modéré Caméra
CVE-2020-11151 A-158198372
QC-CR#2631383 [ 2 ]
N / A Modéré Vidéo

Correctifs fonctionnels

Pour plus de détails sur les nouvelles corrections de bugs et les correctifs fonctionnels inclus dans cette version, reportez-vous au forum Pixel Community .

Questions et réponses courantes

Cette section répond aux questions courantes qui peuvent survenir après la lecture de ce bulletin.

1. Comment puis-je déterminer si mon appareil est mis à jour pour résoudre ces problèmes ?

Les niveaux de correctif de sécurité du 05/12/2020 ou version ultérieure résolvent tous les problèmes associés au niveau de correctif de sécurité du 05/12/2020 et à tous les niveaux de correctifs précédents. Pour savoir comment vérifier le niveau du correctif de sécurité d'un appareil, lisez les instructions figurant sur le calendrier de mise à jour des appareils Google .

2. Que signifient les entrées dans la colonne Type ?

Les entrées dans la colonne Type du tableau des détails de la vulnérabilité font référence à la classification de la vulnérabilité de sécurité.

Abréviation Définition
RCE Exécution de code à distance
EoP Élévation de privilège
IDENTIFIANT Divulgation d'information
DoS Déni de service
N / A Classement non disponible

3. Que signifient les entrées dans la colonne Références ?

Les entrées sous la colonne Références du tableau des détails de la vulnérabilité peuvent contenir un préfixe identifiant l'organisation à laquelle appartient la valeur de référence.

Préfixe Référence
UN- ID de bogue Android
QC- Numéro de référence Qualcomm
M- Numéro de référence MediaTek
N- Numéro de référence NVIDIA
B- Numéro de référence Broadcom

4. Que signifie un * à côté de l'ID de bogue Android dans la colonne Références ?

Les problèmes qui ne sont pas accessibles au public comportent un * à côté de l'ID de bogue Android dans la colonne Références . La mise à jour pour ce problème est généralement contenue dans les derniers pilotes binaires pour les appareils Pixel disponibles sur le site des développeurs Google .

5. Pourquoi les vulnérabilités de sécurité sont-elles réparties entre ce bulletin et les bulletins de sécurité Android ?

Les vulnérabilités de sécurité documentées dans les bulletins de sécurité Android doivent déclarer le dernier niveau de correctif de sécurité sur les appareils Android. Des vulnérabilités de sécurité supplémentaires, telles que celles documentées dans ce Bulletin, ne sont pas requises pour déclarer un niveau de correctif de sécurité.

Versions

Version Date Remarques
1.0 7 décembre 2020 Bulletin publié
1.1 10 décembre 2020 Bulletin révisé pour inclure des liens AOSP
1.2 11 janvier 2021 Tableau CVE révisé
1.3 10 février 2021 Tableau CVE révisé