Бюллетень по безопасности за октябрь 2021 г. выходит в свет перед обновлением Android 12

Вышел бюллетень по безопасности Android за октябрь 2021 года, в котором подробно описаны все новые исправленные уязвимости накануне запуска Android 12.

Сегодня день, когда Google выпускает Андроид 12 публике. Нет, это не обновление для телефонов Pixel — вместо этого они выпустим исходный код только сегодня. Однако, поскольку сегодня также первый понедельник месяца, это по-прежнему день, когда Google публикует Бюллетень по безопасности Android. Компания Google вовремя опубликовала бюллетень по безопасности Android за октябрь 2021 года, в котором подробно описаны все уязвимости, которые они и их партнеры выявили и для которых выпустили исправления. Кроме того, компания начала выпускать обновление для телефонов Pixel, содержащее эти исправления, но это обновление не вносит изменений в базовую ОС.

Бюллетень обновлений безопасности за октябрь 2021 г.

Бюллетень по безопасности Android за октябрь 2021 г. можно просмотреть здесь, и в нем указано в общей сложности 10 уязвимостей в Android Framework и системных компонентах, а также в общей сложности 41 уязвимость в ядре и компонентах поставщика. Номера CVE, тип уязвимости, серьезность угрозы и затронутая версия/компонент ОС указаны в таблицах, опубликованных Google. 10 уязвимостей в Android Framework и системных компонентах устранены с помощью обновления безопасности от 01 октября 2021 г. уровне исправлений, а 41 уязвимость в ядре и компонентах поставщиков с закрытым исходным кодом устранена с помощью патча от 2021-10-05. уровень. Для получения дополнительной информации о том, как работает ежемесячный процесс обновления безопасности Android, мы рекомендуем прочитать наше объяснение.

здесь.

Бюллетень обновления Pixel/функциональное обновление

Обновление безопасности от октября 2021 г. с уровнем исправления 2021-10-05 выпускается для серии Pixel 3. Pixel Серия 3a, серия Pixel 4, серия Pixel 4a, Pixel 5 и Pixel 5a как часть более широкой версии Android 12. обновлять. Обновление, специфичное для Pixel, устраняет несколько дополнительных уязвимостей в ядре, программном обеспечении Pixel, а также компонентах Qualcomm с открытым и закрытым исходным кодом, подробности о которых можно просмотреть. здесь.

Вот номера сборок последнего обновления безопасности Pixel:

  • Глобальный:
    • Пиксель 3 (XL): RQ3A.211001.001
    • Пиксель 3a (XL): RQ3A.211001.001
    • Пиксель 4 (XL): RQ3A.211001.001
    • Пиксель 4а: RQ3A.211001.001
    • Пиксель 4a (5G): RQ3A.211001.001
    • Пиксель 5: RQ3A.211001.001
  • NA/ROW
    • Пиксель 5а: RD2A.211001.002
  • Япония
    • Пиксель 5а: RD2A.211001.001

Изображения Pixel Factory ||| Пиксельные OTA-изображения

Поскольку сегодняшнее обновление для телефонов Pixel не включает Android 12, мы все еще ждем обещанного. Удаление функций пикселей. Обновление Android 12, как только оно выйдет, станет именно этим Feature Drop, поскольку оно содержит значительное количество новых функций, многие из которых являются эксклюзивными для телефонов Google. Например,. Жест быстрого касания, позволяющий дважды нажать на заднюю панель телефона для выполнения определенных действий, доступен только на Pixel. Новый. система тем на основе обоев, под кодовым названием «monet», также является эксклюзивом для телефонов Pixel на Android 12, но будет доступен и для других телефонов. в будущем выпуске.
Исправления безопасности, описанные в бюллетене по безопасности за октябрь 2021 г., скоро станут доступны и для других устройств. Основные OEM-партнеры Google имеют предварительный доступ к бюллетеню по безопасности, поэтому они, вероятно, уже работают над объединением последних исправлений со своими собственными сборками. Samsung, как обычно, уже начала выпуск обновлений, содержащих последние исправления безопасности. На большинстве других телефонов октябрьские исправления появятся как часть незначительного обновления существующих сборок на базе Android 10 или Android 11.