Androidin lokakuun 2021 tietoturvatiedote on julkaistu, ja se sisältää yksityiskohtaisesti kaikki uudet korjatut haavoittuvuudet ennen Android 12:n julkaisua.
Tänään on päivä, jolloin Google julkaisee Android 12 julkisuuteen. Ei, ei päivitys Pixel-puhelimiin – sen sijaan ne ovat julkaisee lähdekoodin vasta tänään. Koska tänään on kuitenkin myös kuukauden ensimmäinen maanantai, Google julkaisee edelleen Android-tietoturvatiedotteen. Google on julkaissut oikeaan aikaan lokakuun 2021 Android-tietoturvatiedotteen, jossa kerrotaan yksityiskohtaisesti kaikki haavoittuvuudet, jotka he ja heidän kumppaninsa ovat tunnistaneet ja joihin he ovat tehneet korjauksia. Lisäksi yritys on alkanut julkaista näitä korjaustiedostoja sisältävän päivityksen Pixel-puhelimiin, mutta tämä päivitys ei tuo mukanaan kolhua taustalla olevaan käyttöjärjestelmään.
Lokakuun 2021 tietoturvapäivitystiedote
Lokakuun 2021 Android-tietoturvatiedote on luettavissa tässä, ja se hahmottelee yhteensä 10 haavoittuvuutta Android Frameworkissa ja järjestelmäkomponenteissa sekä yhteensä 41 haavoittuvuutta ytimessä ja toimittajakomponenteissa. CVE-numerot, haavoittuvuuden tyyppi, uhan vakavuus ja vaikuttavan käyttöjärjestelmän versio/komponentti on lueteltu Googlen julkaisemissa taulukoissa. Android Frameworkin ja järjestelmäkomponenttien 10 haavoittuvuutta on korjattu tietoturvapäivityksellä 2021-10-01 korjaustiedoston tasolla, kun taas ytimen ja suljetun lähdekoodin toimittajakomponenttien 41 haavoittuvuutta on korjattu 2021-10-05 -korjauksella taso. Jos haluat lisätietoja kuukausittaisen Android-tietoturvapäivitysprosessin toiminnasta, suosittelemme lukemaan saatavilla olevan selityksen
tässä.Pixel Update Bulletin/toiminnallinen päivitys
Lokakuun 2021 tietoturvapäivitys korjaustasolla 2021-10-05 julkaistaan Pixel 3 -sarjan Pixelille 3a-sarja, Pixel 4 -sarja, Pixel 4a -sarja, Pixel 5 ja Pixel 5a osana laajempaa Android 12:ta päivittää. Pixel-kohtainen päivitys korjaa muutamia lisähaavoittuvuuksia ytimessä, Pixel-ohjelmistossa ja sekä avoimen että suljetun lähdekoodin Qualcomm-komponenteissa, joista voit tarkastella tietoja. tässä.
Tässä ovat uusimman Pixel-tietoturvapäivityksen koontiversiot:
- Maailmanlaajuinen:
- Pixel 3 (XL): RQ3A.211001.001
- Pixel 3a (XL): RQ3A.211001.001
- Pixel 4 (XL): RQ3A.211001.001
- Pixel 4a: RQ3A.211001.001
- Pixel 4a (5G): RQ3A.211001.001
- Pixel 5: RQ3A.211001.001
- NA/ROW
- Pixel 5a: RD2A.211001.002
- JP
- Pixel 5a: RD2A.211001.001
Pixel Factory -kuvat ||| Pixel OTA -kuvat
Lokakuun 2021 tietoturvatiedotteessa hahmotellut tietoturvakorjaukset tulevat pian muiden laitteiden saataville. Googlen suurimmilla OEM-kumppaneilla on pääsy tietoturvatiedotteeseen ennen julkaisua, joten he todennäköisesti työskentelevät jo uusimpien korjaustiedostojen yhdistämiseksi omiin koontiversioihinsa. Samsung on tavalliseen tapaan jo aloittanut uusimmat tietoturvakorjaukset sisältävien päivitysten julkaisemisen. Useimmissa muissa puhelimissa lokakuun korjauspäivitykset laskeutuvat osana pientä päivitystä olemassa oleviin Android 10- tai Android 11 -pohjaisiin koontiversioihin.