Android 12 vil inkludere patches til over 160 sikkerhedssårbarheder

click fraud protection

Google har muligvis ikke udgivet en Android 12-opdatering i dag, men de detaljerede alle de sikkerhedssårbarheder, som opdateringen vil rette.

Google overraskede os i dag ved at annoncere udgivelsen af Android 12... men udskyder opdateringen til Pixel-telefoner til senere. Havde dagens opdatering inkluderet den længe ventede versionsbump, ville Pixel-brugere være blevet behandlet med en frisk ny OS-opdatering, et lovet Pixel Feature Drop og en sikkerhedsopdatering på én gang. Ak, Pixel-brugere bliver nødt til at vente et par uger på at få opdateringen, men i mellemtiden har vi nogle nyheder at dele om, hvad der er inkluderet i opdateringen. Udover det nye design og et væld af nye funktioner, vil Android 12 også indeholde patches til over 160 sikkerhedssårbarheder.

Tidligere i dag Google udgav Android Security Bulletin fra oktober 2021 og udrullede nye opdateringer til Pixel-telefoner, hvilket øger niveauet af sikkerhedsrettelser på disse enheder til 2021-10-05. Den underliggende OS-version af de opdaterede builds er dog stadig Android 11. Dagens AOSP-udgivelse af Android 12 vil have et standard sikkerhedspatch-niveau på 2021-10-01, men da vi ikke ved, hvornår Google planlægger at frigiver Android 12-opdateringen til Pixel-telefoner, vi ved ikke, om de stabile builds vil inkludere denne måneds eller næste måneds sikkerhedspatch niveau.

Det, vi ved, er listen over sikkerhedssårbarheder, der er rettet af Android 12-opdateringen. I den Android 12 sikkerhedsudgivelsesbemærkninger, identificerer Google 162 sikkerhedssårbarheder på tværs af en række komponenter, såsom Android-runtime, Android Framework, Media Framework og System. Her er antallet af sårbarheder rettet som en del af Android 12, grupperet efter den komponent, de påvirker. Du kan finde CVE-id'en, typen af ​​sårbarhed og alvoren af ​​sårbarheden på siden med udgivelsesbemærkninger.

  • Android TV - 2
  • Android runtime - 4
  • Android Framework - 70
  • Bibliotek - 2
  • Media Framework - 21
  • System - 63

Disse sårbarheder afbødes af patches lavet til Android-platformen som en del af AOSP Android 12-udgivelsen. Android-enheder, der kører Android 12 med et sikkerhedspatch-niveau på 2021-10-01 eller nyere, vil have begrænsninger i forhold til disse sårbarheder. Kildekoderettelserne til disse problemer vil blive offentliggjort i AOSP-lageret som en del af dagens kildekode fald, så OEM'er og leverandører kan frit flette disse patches eller backportere dem, hvis nødvendig.