עדכון האבטחה ל-Pixel מכיל פרטים על נקודות חולשה באבטחה ושיפורים בתפקוד שמשפיעים על מכשירי Pixel נתמכים (מכשירי Google). במכשירי Google: רמת תיקוני האבטחה מ-2023-03-01 ואילך מטפלת בכל הבעיות שמפורטות בתיקון הזה ובכל הבעיות שפורסמו בחדשות האבטחה של Android מחודש מרץ 2023. במאמר בדיקה ועדכון של גרסת Android מוסבר איך בודקים את רמת תיקוני האבטחה במכשיר.
כל מכשירי Google הנתמכים יקבלו עדכון לרמה 2023-03-01. אנחנו ממליצים לכל הלקוחות להתקין את העדכונים האלה במכשירים שלהם.
הודעות
- בנוסף לנקודות החולשה שמתוארות בחדשות האבטחה של Android ממרץ 2023, מכשירי Google כוללים גם תיקונים לנקודות החולשה שמתוארות בהמשך.
תיקוני אבטחה
נקודות החולשה מקובצות לפי הרכיב שהן משפיעות עליו. תמצאו פה תיאור של הבעיה וטבלה עם הנתונים הבאים: CVE, הפניה למקורות חיצוניים סוג החולשה, חומרת הבעיה ומספר הגרסה המעודכנת בפרויקט הקוד הפתוח של Android (AOSP) (אם רלוונטי). כשאפשר אנחנו מקשרים את התיקון שפורסם ופותר את הבעיה למזהה של הבאג, כמו ברשימת השינויים ב-AOSP. אם כמה עדכונים קשורים לאותו באג, אנחנו מקשרים מקורות נוספים למספרים שמופיעים אחרי המזהה של הבאג.
Framework
| CVE | קובצי עזר | סוג | מידת החומרה | גרסאות מעודכנות של AOSP |
|---|---|---|---|---|
| CVE-2023-21000 | A-194783918 | RCE | בינוני | 13 |
| CVE-2022-20532 | A-232242894 | EoP | בינוני | 13 |
| CVE-2022-20542 | A-238083570 | EoP | בינוני | 13 |
| CVE-2023-21017 | A-236687884 | EoP | בינוני | 13 |
| CVE-2023-21028 | A-180680572 | מזהה | בינוני | 13 |
| CVE-2023-21029 | A-217934898 | מזהה | בינוני | 13 |
| CVE-2023-20996 | A-246749764 | מניעת שירות (DoS) | בינוני | 13 |
| CVE-2023-20997 | A-246749702 | מניעת שירות (DoS) | בינוני | 13 |
| CVE-2023-20998 | A-246749936 | מניעת שירות (DoS) | בינוני | 13 |
| CVE-2023-20999 | A-246750467 | מניעת שירות (DoS) | בינוני | 13 |
| CVE-2023-21026 | A-254681548 | מניעת שירות (DoS) | בינוני | 13 |
מערכת
| CVE | קובצי עזר | סוג | מידת החומרה | גרסאות מעודכנות של AOSP |
|---|---|---|---|---|
| CVE-2023-20994 | A-259062118 | EoP | בינוני | 13 |
| CVE-2023-20995 | A-241910279 | EoP | בינוני | 13 |
| CVE-2023-21001 | A-237672190 | EoP | בינוני | 13 |
| CVE-2023-21002 | A-261193935 | EoP | בינוני | 13 |
| CVE-2023-21003 | A-261193711 | EoP | בינוני | 13 |
| CVE-2023-21004 | A-261193664 | EoP | בינוני | 13 |
| CVE-2023-21005 | A-261193946 | EoP | בינוני | 13 |
| CVE-2023-21015 | A-244569778 | EoP | בינוני | 13 |
| CVE-2023-21018 | A-233338564 | EoP | בינוני | 13 |
| CVE-2023-21020 | A-256591441 | EoP | בינוני | 13 |
| CVE-2023-21021 | A-255537598 | EoP | בינוני | 13 |
| CVE-2023-21022 | A-236098131 | EoP | בינוני | 13 |
| CVE-2023-21024 | A-246543238 | EoP | בינוני | 13 |
| CVE-2023-21030 | A-226234140 | EoP | בינוני | 13 |
| CVE-2023-21034 | A-230358834 | EoP | בינוני | 13 |
| CVE-2023-21035 | A-184847040 | EoP | בינוני | 13 |
| CVE-2022-40303 | A-260709824 | מזהה | בינוני | 13 |
| CVE-2023-20969 | A-262236313 | מזהה | בינוני | 13 |
| CVE-2023-20970 | A-262236005 | מזהה | בינוני | 13 |
| CVE-2023-21006 | A-257030027 | מזהה | בינוני | 13 |
| CVE-2023-21007 | A-257029965 | מזהה | בינוני | 13 |
| CVE-2023-21008 | A-257030100 | מזהה | בינוני | 13 |
| CVE-2023-21009 | A-257029925 | מזהה | בינוני | 13 |
| CVE-2023-21010 | A-257029915 | מזהה | בינוני | 13 |
| CVE-2023-21011 | A-257029912 | מזהה | בינוני | 13 |
| CVE-2023-21012 | A-257029812 | מזהה | בינוני | 13 |
| CVE-2023-21013 | A-256818945 | מזהה | בינוני | 13 |
| CVE-2023-21014 | A-257029326 | מזהה | בינוני | 13 |
| CVE-2023-21019 | A-242379731 | מזהה | בינוני | 13 |
| CVE-2023-21025 | A-254929746 | מזהה | בינוני | 13 |
| CVE-2023-21032 | A-248085351 | מזהה | בינוני | 13 |
| CVE-2023-21016 | A-213905884 | מניעת שירות (DoS) | בינוני | 13 |
| CVE-2023-21033 | A-244713323 | מניעת שירות (DoS) | בינוני | 13 |
Pixel
| CVE | קובצי עזר | סוג | מידת החומרה | רכיב משנה |
|---|---|---|---|---|
| CVE-2022-42498 | A-240662453 * | RCE | קריטית | קושחה סלולרית |
| CVE-2022-42499 | A-242001391 * | RCE | קריטית | מודם |
| CVE-2023-21057 | A-244450646 * | RCE | קריטית | קושחה סלולרית |
| CVE-2023-21058 | A-246169606 * | RCE | קריטית | קושחה סלולרית |
| CVE-2023-24033 | A-265822830 * | RCE | קריטית | מודם |
| CVE-2023-26496 | A-274465028 * | RCE | קריטית | מודם |
| CVE-2023-26497 | A-274464337 * | RCE | קריטית | מודם |
| CVE-2023-26498 | A-274463883 * | RCE | קריטית | מודם |
| CVE-2023-21041 | A-250123688 * | EoP | קריטית | GSC |
| CVE-2022-42528 | A-242203672 * | מזהה | קריטית | TF-A |
| CVE-2023-21054 | A-244556535 * | RCE | רחב | מודם |
| CVE-2023-21040 | A-238420277 * | EoP | רחב | Bluetooth |
| CVE-2023-21065 | A-239630493 * | EoP | רחב | libfdt |
| CVE-2023-21036 | A-264261868 * | מזהה | רחב | Markup |
| CVE-2023-21067 | A-254114726 * | מזהה | רחב | GPS |
| CVE-2022-42500 | A-239701389 * | EoP | בינוני | טלפוניה |
| CVE-2023-21038 | A-224000736 * | EoP | בינוני | מנהל התקן למשוב פיזי Cs40l25 |
| CVE-2023-21042 | A-239873326 * | EoP | בינוני | LWIS |
| CVE-2023-21043 | A-239872581 * | EoP | בינוני | LWIS |
| CVE-2023-21050 | A-244423702 * | EoP | בינוני | libexynosdisplay |
| CVE-2023-21051 | A-259323322 * | EoP | בינוני | exynos |
| CVE-2023-21052 | A-259063189 * | EoP | בינוני | libril_sitril |
| CVE-2023-21055 | A-244301523 * | EoP | בינוני | cpif |
| CVE-2023-21056 | A-245300559 * | EoP | בינוני | lwis |
| CVE-2023-21062 | A-243376770 * | EoP | בינוני | rild_exynos |
| CVE-2023-21063 | A-243129862 * | EoP | בינוני | rild_exynos |
| CVE-2023-21064 | A-243130078 * | EoP | בינוני | rild_exynos |
| CVE-2023-21068 | A-243433344 * | EoP | בינוני | מסך ההפעלה של Fastboot |
| CVE-2023-21069 | A-254029309 * | EoP | בינוני | דרייבר bcm4389 |
| CVE-2023-21070 | A-254028776 * | EoP | בינוני | דרייבר bcm4389 |
| CVE-2023-21071 | A-254028518 * | EoP | בינוני | דרייבר bcm4389 |
| CVE-2023-21072 | A-257290781 * | EoP | בינוני | דרייבר bcm4389 |
| CVE-2023-21073 | A-257290396 * | EoP | בינוני | דרייבר bcm4389 |
| CVE-2023-21075 | A-261857862 * | EoP | בינוני | דרייבר bcmdhd |
| CVE-2023-21076 | A-261857623 * | EoP | בינוני | דרייבר bcmdhd |
| CVE-2023-21077 | A-257289560 * | EoP | בינוני | דרייבר bcm4389 |
| CVE-2023-21078 | A-254840211 * | EoP | בינוני | דרייבר bcm4389 |
| CVE-2023-21079 | A-254839721 * | EoP | בינוני | bcm4389 |
| CVE-2023-21039 | A-263783650 * | מזהה | בינוני | dumpstate |
| CVE-2023-21044 | A-253425086* | מזהה | בינוני | libvendorgraphicbuffer |
| CVE-2023-21045 | A-259323725 * | מזהה | בינוני | CPIF |
| CVE-2023-21046 | A-253424924 * | מזהה | בינוני | שכבת הפשטת החומרה (HAL) של המצלמה |
| CVE-2023-21047 | A-256166866 * | מזהה | בינוני | שכבת הפשטת החומרה (HAL) של המצלמה |
| CVE-2023-21048 | A-259304053 * | מזהה | בינוני | Wi-Fi |
| CVE-2023-21049 | A-236688120 * | מזהה | בינוני | מצלמה |
| CVE-2023-21053 | A-251805610 * | מזהה | בינוני | SMS |
| CVE-2023-21059 | A-247564044 * | מזהה | בינוני | קושחה סלולרית |
| CVE-2023-21060 | A-253770924 * | מזהה | בינוני | SMS |
| CVE-2023-21061 | A-229255400 * | מניעת שירות (DoS) | בינוני | Wi-Fi |
רכיבים של Qualcomm
| CVE | הפניות למקור חיצוני | מידת החומרה | רכיב משנה |
|---|---|---|---|
| CVE-2022-25712 | A-235113793
QC-CR#3142221 [2] |
בינוני | מצלמה |
| CVE-2022-33245 | A-245611633
QC-CR#2580147 |
בינוני | WLAN |
רכיבים של Qualcomm שהקוד שלהם סגור
| CVE | הפניות למקור חיצוני | מידת החומרה | רכיב משנה |
|---|---|---|---|
| CVE-2022-33260 | A-245612876 * | בינוני | רכיב שהקוד שלו סגור |
| CVE-2022-40518 | A-261492744 * | בינוני | רכיב שהקוד שלו סגור |
| CVE-2022-40519 | A-261492623 * | בינוני | רכיב שהקוד שלו סגור |
תיקוני בעיות פונקציונליות
פרטים על תיקוני הבאגים החדשים ותיקוני הבעיות הפונקציונליות שכלולים בגרסה הזו מופיעים בפורום הקהילה של Pixel.
תשובות לשאלות נפוצות
בקטע הזה תמצאו תשובות לשאלות נפוצות שיכולות לעלות אחרי שתקראו את פרטי העדכון הזה.
1. איך אפשר לבדוק אם המכשיר שלי קיבל את העדכון שפותר את הבעיות האלה?
רמות תיקוני האבטחה מ-2023-03-01 ואילך פותרות את כל הבעיות שמשויכות לרמת תיקוני האבטחה מ-2023-03-01 וגם את אלה שמשויכות לרמות תיקונים קודמות. בלוח הזמנים לעדכון מכשירי Google מוסבר איך לבדוק את רמת תיקוני האבטחה במכשיר.
2. מה המשמעות של הערכים בעמודה סוג?
הערכים בעמודה סוג בטבלת הפרטים של נקודות החולשה מתייחסים לסיווג שלהן.
| קיצור | ההגדרה |
|---|---|
| RCE | הרצת קוד מרחוק |
| EoP | רמת הרשאה גבוהה יותר |
| ID | חשיפת מידע |
| מניעת שירות (DoS) | התקפת מניעת שירות |
| N/A | אין סיווג |
3. מה המשמעות של הערכים בעמודה הפניות למקורות חיצוניים?
מידע על הערכים בעמודה הפניות למקורות חיצוניים בטבלה של פרטי נקודות החולשה: יש מקרים שבהם לערך יש תחילית שמציינת לאיזה ארגון משויך מקור המידע החיצוני.
| תחילית | מקור המידע החיצוני |
|---|---|
| A- | מזהה הבאג ב-Android |
| QC- | מספר הסימוכין של Qualcomm |
| M- | מספר סימוכין של MediaTek |
| N- | מספר הסימוכין של NVIDIA |
| B- | מספר הסימוכין של Broadcom |
| U- | מספר סימוכין של UNISOC |
4. מה המשמעות של הכוכבית (*) לצד מזהה הבאג ב-Android בעמודה הפניות למקור חיצוני?
אם הנתונים על הבעיה לא פורסמו לציבור הרחב, יש סימן * לצד מזהה הבאג ב-Android בעמודה הפניות למקור חיצוני. העדכון לבעיה הזו בדרך כלל כלול במנהלי ההתקנים הבינאריים העדכניים ביותר למכשירי Pixel, שזמינים באתר Google Developers.
5. למה חלק מנקודות החולשה מפורטות כאן וחלק בחדשות האבטחה של Android?
נקודות חולשה באבטחה המתועדות בחדשות האבטחה של Android נדרשות להצהיר על רמת תיקוני האבטחה העדכנית ביותר במכשירי Android. אין צורך לתעד נקודות חולשה נוספות, כמו אלה המתועדות ב-bulletin הזה, בשביל להצהיר על רמת תיקוני האבטחה.
גרסאות
| הגרסה | תאריך | הערות |
|---|---|---|
| 1.0 | 6 במרץ 2023 | תאריך פרסום העדכון |
| 1.1 | 20 במרץ 2023 | רשימת הבעיות המעודכנת |