Android 12 будет включать исправления для более чем 160 уязвимостей безопасности

Google, возможно, не выпустил сегодня обновление Android 12, но они подробно описали все уязвимости безопасности, которые исправит обновление.

Google удивил нас сегодня, объявив о выпуске Андроид 12... но отложим обновление для телефонов Pixel на потом. Если бы сегодняшнее обновление включало в себя долгожданное обновление версии, пользователи Pixel получили бы свежее новое обновление ОС, обещанное удаление функций Pixel и обновление безопасности одновременно. Увы, пользователям Pixel придется подождать несколько недель, чтобы получить обновление, но тем временем у нас есть некоторые новости о том, что включено в обновление. Помимо нового дизайна и множества новых функций, Android 12 также будет включать исправления для более чем 160 уязвимостей безопасности.

Ранее сегодня Google опубликовал бюллетень по безопасности Android за октябрь 2021 г. и выпустила новые обновления для телефонов Pixel, подняв уровень исправлений безопасности на этих устройствах до 5 октября 2021 г. Однако базовой версией ОС обновленных сборок по-прежнему остается Android 11. Сегодняшний выпуск AOSP Android 12 будет иметь уровень исправлений безопасности по умолчанию 2021-10-01, но поскольку мы не знаем, когда Google планирует выпустите обновление Android 12 для телефонов Pixel, мы не знаем, будут ли стабильные сборки включать исправление безопасности в этом месяце или в следующем месяце. уровень.

Что мы знаем, так это список уязвимостей безопасности, устраненных обновлением Android 12. в Примечания к выпуску безопасности Android 12Google выявил 162 уязвимости безопасности в ряде компонентов, таких как среда выполнения Android, Android Framework, Media Framework и система. Вот количество уязвимостей, исправленных в Android 12, сгруппированных по компонентам, на которые они влияют. Идентификатор CVE, тип уязвимости и серьезность уязвимости можно найти на странице примечаний к выпуску.

  • Андроид ТВ - 2
  • Время выполнения Android – 4
  • Платформа Android – 70
  • Библиотека - 2
  • Медиа-фреймворк - 21
  • Система - 63

Эти уязвимости устраняются исправлениями, внесенными в платформу Android в рамках выпуска AOSP Android 12. Устройства Android под управлением Android 12 с уровнем исправления безопасности 2021-10-01 или более поздней версии будут иметь меры по устранению этих уязвимостей. Исправления исходного кода для этих проблем будут опубликованы в репозитории AOSP как часть сегодняшнее удаление исходного кода, поэтому OEM-производители и поставщики могут свободно объединять эти исправления или переносить их, если необходимый.