Iespējams, ka Google šodien nav izlaidusi Android 12 atjauninājumu, taču viņi sīki aprakstīja visas drošības ievainojamības, kuras atjauninās.
Google mūs šodien pārsteidza, paziņojot par izlaišanu Android 12... bet Pixel tālruņu atjauninājumu atlikšana uz vēlāku laiku. Ja šodienas atjauninājumā būtu iekļauts ilgi gaidītais versijas defekts, Pixel lietotāji uzreiz būtu saņēmuši jaunu OS atjauninājumu, apsolīto Pixel Feature Drop un drošības atjauninājumu. Diemžēl Pixel lietotājiem būs jāgaida dažas nedēļas, lai saņemtu atjauninājumu, taču tikmēr mums ir daži jaunumi, ar kuriem dalīties par atjauninājumā iekļauto. Papildus jaunajam dizainam un daudzām jaunām funkcijām operētājsistēmā Android 12 būs iekļauti arī ielāpi vairāk nekā 160 drošības ievainojamībām.
Šodien agrāk Google publicēja 2021. gada oktobra Android drošības biļetenu un ieviesa jaunus Pixel tālruņu atjauninājumus, paaugstinot drošības ielāpu līmeni šajās ierīcēs līdz 2021-10-05. Tomēr atjaunināto būvējumu pamatā esošā OS versija joprojām ir Android 11. Šodienas operētājsistēmas Android 12 AOSP laidienam būs noklusējuma drošības ielāpu līmenis 2021-10-01, taču, tā kā mēs nezinām, kad Google plāno izlaidiet Android 12 atjauninājumu Pixel tālruņiem, mēs nezinām, vai stabilajās versijās tiks iekļauts šī vai nākamā mēneša drošības ielāps līmenī.
Mēs zinām to drošības ievainojamību sarakstu, kuras novērš Android 12 atjauninājums. Iekš Android 12 drošības piezīmes, Google identificē 162 drošības ievainojamības dažādos komponentos, piemēram, Android izpildlaikā, Android Framework, Media Framework un sistēmā. Šeit ir norādīts operētājsistēmā Android 12 laboto ievainojamību skaits, kas sagrupētas pēc komponenta, ko tās ietekmē. CVE identifikatoru, ievainojamības veidu un ievainojamības nopietnību varat atrast izlaiduma piezīmju lapā.
- Android TV — 2
- Android izpildlaiks — 4
- Android Framework — 70
- Bibliotēka - 2
- Media Framework — 21
- Sistēma - 63
Šīs ievainojamības mazina Android platformas ielāpi, kas ir daļa no AOSP Android 12 laidiena. Android ierīcēm, kurās darbojas operētājsistēma Android 12 ar drošības ielāpa līmeni 2021-10-01 vai jaunāka versija, tiks nodrošināti šo ievainojamību mazināšanas pasākumi. Šo problēmu pirmkoda ielāpi tiks publiskoti AOSP repozitorijā kā daļa no šodienas pirmkoda nomešana, tāpēc OEM un pārdevēji var brīvi apvienot šos ielāpus vai pārsūtīt tos atpakaļ, ja nepieciešams.