Android 12 vil inkludere patcher for over 160 sikkerhetssårbarheter

Google har kanskje ikke gitt ut en Android 12-oppdatering i dag, men de detaljerte alle sikkerhetssvakhetene som oppdateringen vil korrigere.

Google overrasket oss i dag ved å kunngjøre lanseringen av Android 12... men utsetter oppdateringen for Pixel-telefoner til senere. Hadde dagens oppdatering inkludert den etterlengtede versjonsbumpen, ville Pixel-brukere blitt behandlet med en fersk ny OS-oppdatering, en lovet Pixel Feature Drop og en sikkerhetsoppdatering på en gang. Akk, Pixel-brukere må vente noen uker på å få oppdateringen, men i mellomtiden har vi noen nyheter å dele om hva som er inkludert i oppdateringen. Bortsett fra det nye designet og en rekke nye funksjoner, vil Android 12 også inkludere patcher for over 160 sikkerhetssårbarheter.

Tidligere i dag Google publiserte Android Security Bulletin fra oktober 2021 og rullet ut nye oppdateringer til Pixel-telefoner, og flyttet sikkerhetsoppdateringsnivået på disse enhetene til 2021-10-05. Den underliggende OS-versjonen av de oppdaterte byggene er imidlertid fortsatt Android 11. Dagens AOSP-utgivelse av Android 12 vil ha et standard sikkerhetsoppdateringsnivå på 2021-10-01, men siden vi ikke vet når Google planlegger å lanserer Android 12-oppdateringen til Pixel-telefoner, vi vet ikke om de stabile byggene vil inkludere denne månedens eller neste måneds sikkerhetsoppdatering nivå.

Det vi vet er listen over sikkerhetssårbarheter som håndteres av Android 12-oppdateringen. I Sikkerhetsmerknader for Android 12, identifiserer Google 162 sikkerhetssårbarheter på tvers av en rekke komponenter, for eksempel Android-runtime, Android Framework, Media Framework og System. Her er antall sårbarheter løst som en del av Android 12, gruppert etter komponenten de påvirker. Du kan finne CVE-identifikatoren, typen sårbarhet og alvorlighetsgraden av sårbarheten på siden med versjonsmerknader.

  • Android TV - 2
  • Android kjøretid - 4
  • Android Framework - 70
  • Bibliotek - 2
  • Media Framework - 21
  • System - 63

Disse sårbarhetene reduseres av patcher laget til Android-plattformen som en del av AOSP Android 12-utgivelsen. Android-enheter som kjører Android 12 med et sikkerhetsoppdateringsnivå på 2021-10-01 eller nyere vil ha begrensninger mot disse sårbarhetene. Kildekodeoppdateringene for disse problemene vil bli offentliggjort i AOSP-depotet som en del av dagens kildekodefall, så OEMer og leverandører står fritt til å slå sammen disse oppdateringene eller tilbakeportere dem hvis nødvendig.