Компания Google опубликовала ежемесячный бюллетень по безопасности Android за январь 2022 года, который содержит информацию об исправленный уязвимостях безопасности, влияющих на устройства Android. Также, обновления и бюллетени по безопасности выпустили другие производители устройств под управлением операционной системы Android.
Содержание
Бюллетень по безопасности Android за январь 2022 года содержит информацию об уязвимостях безопасности, влияющих на устройства с операционными системами Android, включая Android 9, Android 10, Android 11 и Android 12. Уязвимости устранены в обновлениях Android Open Source Project (версии 9, 10, 11 и 12) от 05.01.2022 или новее. Было исправлено 28 уязвимостей, все из которых имеют высокий уровень серьёзности. В список исправленных уязвимостей входят:
- Уязвимости фреймворка:
- Высокий уровень: CVE-2021-39630, CVE-2021-39632, CVE-2020-0338, CVE-2021-0934.
- Уязвимости медиа фреймворка:
- Высокий уровень: CVE-2021-39623.
- Уязвимости системы:
- Высокий уровень: CVE-2021-39618, CVE-2021-39620, CVE-2021-39621, CVE-2021-39622, CVE-2021-39625, CVE-2021-39626, CVE-2021-39627, CVE-2021-39629, CVE-2021-0643, CVE-2021-39628, CVE-2021-39659.
- Среда выполнения Android:
- Высокий уровень: CVE-2021-0959.
- Уязвимости компонентов ядра:
- Высокий уровень: CVE-2020-29368, CVE-2021-39634, CVE-2021-39633.
- Уязвимости компонентов MediaTek:
- Высокий уровень: CVE-2021-31345, CVE-2021-31346, CVE-2021-31890, CVE-2021-40148, CVE-2021-31889.
- Уязвимости компонентов Unisoc:
- Высокий уровень: CVE-2021-1049.
- Уязвимости компонентов Qualcomm:
- Высокий уровень: CVE-2021-30319, CVE-2021-30353.
- Уязвимости компонентов Qualcomm с закрытым исходным кодом.
Исправления исходного кода для этих проблем выпущены в репозиторий Android Open Source Project (AOSP) и доступны для разработчиков и партнёров Android. Производители Android устройств Google Pixel, Huawei, Samsung, Nokia и LG также выпустили информацию по январским обновлениям безопасности Android для своих устройств.
Бюллетень обновлений Pixel содержит информацию об исправлениях уязвимостей и улучшениях, затрагивающих поддерживаемые устройства Google Pixel. В настоящий момент, к поддерживаемым устройствам Pixel, которые получают регулярные обновления безопасности, относятся следующие модели:
- Pixel 6 и Pixel 6 Pro (поддержка до октября 2026)
- Pixel 5a 5G (поддержка до августа 2024)
- Pixel 5 (поддержка до октября 2023)
- Pixel 4a 5G (поддержка до ноября 2023)
- Pixel 4a (поддержка до августа 2023)
- Pixel 4 и Pixel 4 XL (поддержка до октября 2022)
- Pixel 3a и Pixel 3a XL (поддержка до мая 2022)
С полным списком патчей и исправленных уязвимостей можно ознакомиться в бюллетене по обновлениям Pixel за январь 2022 года. Также, поддерживаемые устройства получили обновления не связанные с безопасностью, но включающие различные исправления ошибок и улучшения, с которыми можно ознакомиться в новости на странице сообщества Google Pixel.
Компания Huawei ежемесячно выпускает обновления системы безопасности для флагманских моделей смартфонов и планшетов. Обновление системы безопасности содержит патчи библиотек Huawei и сторонних библиотек. Также, ежемесячные обновления выпущены и для устройств под управление HarmonyOS.
Обновления системы Huawei EMUI (9.1.0 и выше) и Magic UI (2.1.0 и выше) за январь 2022 года включают патчи Huawei, патчи сторонних библиотек, а также патчи Android с исправлениями уязвимостей, опубликованных в бюллетене по безопасности Android за декабрь 2021 года.
Список устройств, которые получат обновления в этом месяце, отличается для разных стран и регионов и может изменяться. Huawei сообщает, что в этом месяце обновления запланированы для следующих моделей устройств:
- Huawei Mate 40 Pro, Huawei Mate 30, Huawei Mate 30 Pro, Huawei Mate 30 Pro 5G, Huawei Mate 20 X (5G), Huawei Mate Xs.
- Huawei P40, Huawei P40 Pro, Huawei P40 Pro+, Huawei P30, Huawei P30 lite New Edition, Huawei P30 Pro.
- Honor 20, Honor 20 Pro, Honor View 20.
В рамках ежеквартальных обновлений, патчи будут предоставлены для следующих моделей:
- Huawei Mate 20 Pro.
- Huawei P40 lite, Huawei P40 lite 5G, Huawei P40 lite E, Huawei P30 lite, Huawei P smart 2021, Huawei P smart 2020, Huawei P smart 2019, Huawei P smart S, Huawei P smart Pro.
- Huawei nova Y60, Huawei nova 8i, Huawei nova 8, Huawei nova 7 5G, Huawei nova 7 SE 5G, Huawei nova 7i, Huawei nova 5T, Huawei nova lite 3+.
- Huawei Y5p, Huawei Y6p, Huawei Y6s, Huawei Y6 2019, Huawei Y6 Pro 2019, Huawei Y7a, Huawei Y7p, Huawei Y8p, Huawei Y8s, Huawei Y9 Prime 2019, Huawei Y9a, Huawei Y9s.
- Honor 30, Honor 30 Pro+, Honor 30i, Honor 30S, Honor view 30 Pro, Honor 20e, Honor 20i, Honor 20S, Honor 20 lite, Honor 10i, Honor 9A, Honor 9C, Honor 9S, Honor 9X, Honor 10X, Honor 9X lite, Honor 10X lite, Honor 9X Pro, Honor 8A, Honor 8S, Honor 8A Pro.
- Huawei MatePad Pro, Huawei MediaPad M6, Huawei MatePad, Huawei MatePad T, Huawei MatePad T 10s, Huawei MatePad T 10, Honor Pad V6.
С полным списком патчей и исправленных уязвимостей можно ознакомиться в бюллетене безопасности Huawei за январь 2022 года.
Компания Samsung выпускает ежемесячные, ежеквартальные и полугодовые обновления безопасности для своих мобильных устройств. Обновления включают исправления уязвимостей от Google и Samsung. Устройства, выпущенные в 2019 году или позже, будут поддерживаться обновлениями безопасности в течение как минимум четырех лет с момента выпуска.
Полный список устройств, которые получают ежемесячные, ежеквартальные и полугодовые обновления безопасности, доступен на странице поддержки Samsung. Ежемесячные обновления безопасности получат следующие устройства:
- Galaxy Fold, Galaxy Fold 5G, Galaxy Z Fold2, Galaxy Z Fold2 5G, Galaxy Z Fold3 5G, Galaxy Z Flip, Galaxy Z Flip 5G, Galaxy Z Flip3 5G.
- Galaxy S10, Galaxy S10 +, Galaxy S10e, Galaxy S10 5G, Galaxy S10 Lite.
- Galaxy S20, Galaxy S20 5G, Galaxy S20 +, Galaxy S20 + 5G, Galaxy S20 Ultra, Galaxy S20 Ultra 5G, Galaxy S20 FE, Galaxy S20 FE 5G, Galaxy S21 5G, Galaxy S21 + 5G, Galaxy S21 Ultra 5G.
- Galaxy Note10, Galaxy Note10 5G, Galaxy Note10 +, Galaxy Note10 + 5G, Galaxy Note10 Lite, Galaxy Note20, Galaxy Note20 5G, Galaxy Note20 Ultra, Galaxy Note20 Ultra 5G.
- Galaxy Galaxy A50, Galaxy A52, Galaxy A52 5G, Galaxy A52s 5G, Galaxy XCover4s, Galaxy Xcover FieldPro, Galaxy Xcover Pro, Galaxy Xcover5.
Обновления за январь 2022 года включают исправления от Google и Samsung, включая исправление двух критических уязвимостей. С полным списком патчей и исправлений можно ознакомиться в бюллетене безопасности Samsung за январь 2022 года.
Компания LG регулярно выпускает обновления безопасности для своих продуктов. В зависимости от региона и оператора связи, обновления для Android-устройств выпускаются ежемесячно, раз в два месяца, ежеквартально или нерегулярно. В январе обновления безопасности получают следующие поддерживаемые устройства LG:
- G5, G6, G7, G8
- V10, V20, V30, V35, V40, V50
- Q6, Q8
- X300, X400, X500, X cam
- CV1, CV3, CV5, CV7, CV1S, CV7AS
- K40, K50, Q60, Q70
- DH10, DH15, DH30, DH35, DH40, DH5, DH50
- Velvet, TF10, Wing
Обновления за январь 2022 года включают исправления от Google и LGE. Полный список исправленных уязвимостей доступен в бюллетене по безопасности LG за январь 2022 года.
Компания HMD Global регулярно обновляет информацию об обновлении безопасности поддерживаемых мобильных устройств под управлением Android. Вы можете перейти на страницу технического обслуживания Nokia Smartphone Security, выбрать из списка модель своего устройства и получить информацию о последних обновлениях и статусе поддержки.
Также, информацию об обновлениях и сроках поддержки мобильных устройств с операционной системой Android публикуют компании Xiaomi, Lenovo, Motorola, OPPO, OnePlus и некоторые другие производители мобильных устройств.
Получает ли ваш смартфон или планшет обновления безопасности и устанавливаете ли вы их?
© Comss.one.