Piksel Güncelleme Bülteni — Mart 2020 | Android Açık Kaynak Projesi
Piksel / Nexus Bültenleri
Piksel Güncelleme Bülteni — Mart 2020
Yayınlanma 02 Mart 2020 | 3 Mart 2020'de güncellendi
Pixel Güncelleme Bülteni, güvenlik açıklarının ayrıntılarını ve desteklenen Pixel cihazlarını (Google cihazları) etkileyen işlevsel iyileştirmeleri içerir. Google cihazları için, 2020-03-05 veya sonraki sürümleri olan güvenlik düzeltme eki düzeyleri, bu bültendeki ve Mart 2020 Android Güvenlik Bülteni'ndeki tüm sorunları giderir. Bir cihazın güvenlik düzeltme eki düzeyini nasıl kontrol edeceğinizi öğrenmek için Android sürümünüzü kontrol etme ve güncelleme başlıklı makaleye bakın.
Desteklenen tüm Google cihazları 2020-03-05 düzeltme eki düzeyinde bir güncelleme alacak. Tüm müşterileri bu güncellemeleri cihazlarında kabul etmeye teşvik ediyoruz.
Not: Google cihazı ürün yazılımı resimleri Google Geliştirici sitesinde bulunmaktadır .
Google cihazlar, Mart 2020 Android Güvenlik Bülteni'nde açıklanan güvenlik açıklarına ek olarak, aşağıda açıklanan güvenlik açıkları için yamalar da içerir. Geçerli olduğunda, iş ortaklarına bu sorunların ele alındığı bildirildi ve bunları cihaz güncellemelerinin bir parçası olarak eklemeyi seçebilirler.
Güvenlik açıkları, etkilendikleri bileşen altında gruplandırılır. Sorunun bir açıklaması ve CVE, ilişkili başvurular, güvenlik açığı türü , önem derecesi ve güncellenmiş Android Açık Kaynak Projesi (AOSP) sürümleriyle (varsa) bir tablo bulunmaktadır. Mümkün olduğunda, sorunu ele alan genel değişikliği AOSP değişiklik listesi gibi hata kimliğine bağlarız. Birden çok değişiklik tek bir hata ile ilgili olduğunda, hata referansını izleyen numaralara ek referanslar bağlanır.
Güncellenmiş AOSP sürümleri
CVE-2020-0045 A-141243101 EOP ılımlı 10
CVE-2020-0084 A-143339775 EOP ılımlı 10
CVE-2020-0087 A-127989044 [ 2 ] İD ılımlı 10
CVE-2020-0046 A-137284652 EOP ılımlı 10
CVE-2020-0047 A-141622311 EOP ılımlı 10
CVE-2020-0048 A-139417189 İD ılımlı 10
CVE-2020-0049 A-140177694 İD ılımlı 10
CVE-2020-0061 A-145504977 * İD Yüksek 10
CVE-2020-0062 A-143232031 * İD Yüksek 10
CVE-2020-0050 A-124521372 EOP ılımlı 10
CVE-2020-0051 A-138442483 EOP ılımlı 10
CVE-2020-0052 A-137102479 EOP ılımlı 10
CVE-2020-0053 A-143789898 EOP ılımlı 10
CVE-2020-0054 A-146642727 [ 2 ] EOP ılımlı 10
CVE-2020-0085 A-134487438 [ 2 ] [ 3 ] EOP ılımlı 10
CVE-2020-0063 A-143128911 * EOP ılımlı 10
CVE-2020-0055 A-141617601 İD ılımlı 10
CVE-2020-0056 A-141619686 İD ılımlı 10
CVE-2020-0057 A-141620271 İD ılımlı 10
CVE-2020-0058 A-141745011 İD ılımlı 10
CVE-2020-0059 A-142543524 İD ılımlı 10
CVE-2020-0060 A-143229845 İD ılımlı 10
CVE-2020-0083 A-142797954 [ 2 ] DoS ılımlı 10
Memba çekirdeği RCE ılımlı Marvell MWIFIEX Kablosuz Çekirdek Sürücüsü
Memba çekirdeği RCE ılımlı Kablosuz alt sistemi
Memba çekirdeği RCE ılımlı Marvell Mwifiex WiFi Sürücüsü
Memba çekirdeği RCE ılımlı AR600x Kablosuz
Memba çekirdeği EOP ılımlı ptrace
Memba çekirdeği EOP ılımlı GTCO sayısallaştırıcı USB sürücüsü
Memba çekirdeği EOP ılımlı Linux KVM
Memba çekirdeği EOP ılımlı V4L2 sürücüsü
Memba çekirdeği EOP ılımlı Rio 500 Sürücüsü
Memba çekirdeği EOP ılımlı DVB USB sürücüsü
Memba çekirdeği EOP ılımlı CPia2 USB sürücüsü
Memba çekirdeği EOP ılımlı XFRM IP çerçevesi
Memba çekirdeği [ 2 ] EOP ılımlı Ağ
Memba çekirdeği EOP ılımlı ieee802154 USB sürücüsü
Memba çekirdeği EOP ılımlı Netlink sürücüsü
Memba çekirdeği [ 2 ] [ 3 ] İD ılımlı Inet sürücüsü
Memba çekirdeği İD ılımlı Disket sürücüsü
Memba çekirdeği İD ılımlı SCSI sürücüsü
Memba çekirdeği İD ılımlı USB ses sürücüsü
Memba çekirdeği İD ılımlı TechniSat USB Sürücüsü
Memba çekirdeği DoS ılımlı TCP
Memba çekirdeği [ 2 ] DoS ılımlı TCP
QC-CR # 2155992 N / A ılımlı Çekirdek
QC-CR # 2434573 N / A ılımlı Hizmetler
QC-CR # 2456675 [ 2 ] N / A ılımlı Video
QC-CR # 2409913 N / A ılımlı WConnect
Qualcomm kapalı kaynaklı bileşenler
CVE-2019-10561 A-137032530 * N / A ılımlı Kapalı kaynak bileşen
CVE-2019-10592 A-132781007 * N / A ılımlı Kapalı kaynak bileşen
Bu sürümde yer alan yeni hata düzeltmeleri ve işlevsel yamalar ile ilgili ayrıntılar için Pixel Community forumuna başvurun.
Bu bölüm, bu bülteni okuduktan sonra ortaya çıkabilecek yaygın soruları yanıtlamaktadır.
1. Cihazımın bu sorunları giderecek şekilde güncellenip güncellenmediğini nasıl belirlerim?
2020-03-05 veya sonraki güvenlik düzeltme eki düzeyleri, 2020-03-05 güvenlik düzeltme eki düzeyi ve önceki tüm düzeltme eki düzeyleri ile ilişkili tüm sorunları giderir. Bir cihazın güvenlik düzeltme eki düzeyini nasıl kontrol edeceğinizi öğrenmek için Google cihaz güncelleme planındaki talimatları okuyun.
2. Tür sütunundaki girişler ne anlama geliyor?
Güvenlik açığı ayrıntıları tablosunun Tür sütunundaki girdiler, güvenlik açığının sınıflandırmasına başvurur.
RCE Uzaktan kod yürütme
EOP Ayrıcalık yükselmesi
İD Bilgi ifşası
DoS Hizmet reddi
N / A Sınıflandırma mevcut değil
3. Referanslar sütunundaki girişler ne anlama geliyor?
Güvenlik açığı ayrıntıları tablosunun Başvurular sütununun altındaki girdiler, referans değerin ait olduğu kuruluşu tanımlayan bir önek içerebilir.
A- Android hata kimliği
QC- Qualcomm referans numarası
M- MediaTek referans numarası
N- NVIDIA referans numarası
B- Broadcom referans numarası
4. Başvurular sütunundaki Android hata kimliğinin yanındaki * işareti ne anlama gelir?
Herkese açık olmayan sorunların Başvurular sütununda Android hata kimliğinin yanında * işareti bulunur. Bu sorunla ilgili güncelleme genellikle Google Geliştirici sitesinden edinilebilen Pixel aygıtları için en son ikili sürücülerde bulunur.
5. Güvenlik açıkları neden bu bülten ile Android Güvenlik Bültenleri arasında bölünüyor?
Android Güvenlik Bültenlerinde belgelenen güvenlik açıklarının Android cihazlarda en son güvenlik düzeltme eki düzeyini bildirmesi gerekir. Bir güvenlik düzeltme eki düzeyi bildirmek için bu bültende açıklananlar gibi ek güvenlik açıkları gerekli değildir.
1.0 02 Mart 2020 Bülten yayınlandı
1.1 3 Mart 2020 Bülten AOSP bağlantılarını içerecek şekilde revize edildi