Компания Google опубликовала ежемесячный бюллетень по безопасности Android за март 2022 года, который содержит информацию об исправленный уязвимостях безопасности, влияющих на устройства Android. Также, обновления и бюллетени по безопасности выпустили другие производители устройств под управлением операционной системы Android.
Содержание
Бюллетень по безопасности Android за март 2022 года содержит информацию об уязвимостях безопасности, влияющих на устройства с операционными системами Android, включая Android 9, Android 10, Android 11 и Android 12. Уязвимости устранены в обновлениях Android Open Source Project (версии 9, 10, 11 и 12) от 01.03.2022 или новее. Была исправлена 1 критическая уязвимость, а также много уязвимостей высокого уровня серьёзности. В список исправленных уязвимостей входят:
- Уязвимости среды выполнения Android:
- Умеренный уровень: CVE-2021-39689.
- Уязвимости фреймворка:
- Высокий уровень: CVE-2021-39692, CVE-2021-39693, CVE-2021-39695, CVE-2021-39697, CVE-2021-39624, CVE-2021-39690, CVE-2021-39694.
- Уязвимости медиа фреймворка:
- Высокий уровень: CVE-2021-39667.
- Уязвимости системы:
- Критический уровень: CVE-2021-39708.
- Высокий уровень: CVE-2021-0957, CVE-2021-39701, CVE-2021-39702, CVE-2021-39703, CVE-2021-39704, CVE-2021-39706, CVE-2021-39707, CVE-2021-39709, CVE-2021-39705.
- Уязвимости компонентов ядра:
- Высокий уровень: CVE-2020-29368, CVE-2021-39685, CVE-2021-39686, CVE-2021-39698, CVE-2021-3655.
- Уязвимости компонентов MediaTek:
- Высокий уровень: CVE-2022-20047, CVE-2022-20048, CVE-2022-20053.
- Уязвимости компонентов Qualcomm:
- Высокий уровень: CVE-2021-35088, CVE-2021-35103, CVE-2021-35105, CVE-2021-35106, CVE-2021-35117.
- Уязвимости компонентов Qualcomm с закрытым исходным кодом.
- Системные обновления Google Play:
- CVE-2021-39667, CVE-2021-39694.
Исправления исходного кода для этих проблем выпущены в репозиторий Android Open Source Project (AOSP) и доступны для разработчиков и партнёров Android. Производители Android устройств Google Pixel, Huawei, Samsung, Nokia, Xiaomi и LG также выпустили информацию по мартовским обновлениям безопасности Android для своих устройств.
Бюллетень обновлений Pixel содержит информацию об исправлениях уязвимостей и улучшениях, затрагивающих поддерживаемые устройства Google Pixel. В настоящий момент, к поддерживаемым устройствам Pixel, которые получают регулярные обновления безопасности, относятся следующие модели:
- Pixel 6 и Pixel 6 Pro (поддержка до октября 2026)
- Pixel 5a 5G (поддержка до августа 2024)
- Pixel 5 (поддержка до октября 2023)
- Pixel 4a 5G (поддержка до ноября 2023)
- Pixel 4a (поддержка до августа 2023)
- Pixel 4 и Pixel 4 XL (поддержка до октября 2022)
- Pixel 3a и Pixel 3a XL (поддержка до мая 2022)
Глобальные версии смартфонов Google Pixel получат следующие номера сборок для последнего обновления безопасности Pixel:
- Pixel 6 Pro/6: SP2A.220305.013.A3
- Pixel 5a 5G/5/4a 5G/4a/4 XL/3a XL: SP2A.220305.012
С полным списком патчей и исправленных уязвимостей можно ознакомиться в бюллетене по обновлениям Pixel за март 2022 года. Также, поддерживаемые устройства получили обновления не связанные с безопасностью, но включающие различные исправления ошибок и улучшения, с которыми можно ознакомиться в новости на странице сообщества Google Pixel.
Компания Huawei ежемесячно выпускает обновления системы безопасности для флагманских моделей смартфонов и планшетов. Обновление системы безопасности содержит патчи библиотек Huawei и сторонних библиотек. Также, ежемесячные обновления выпущены и для устройств под управление HarmonyOS.
Обновления системы Huawei EMUI и Magic UI за март 2022 года включают патчи Huawei, патчи сторонних библиотек, а также патчи Android с исправлениями уязвимостей, опубликованных в бюллетене по безопасности Android за февраль 2022 года.
Список устройств, которые получат обновления в этом месяце, отличается для разных стран и регионов и может изменяться. Huawei сообщает, что в этом месяце обновления запланированы для следующих моделей устройств:
- Huawei Mate 40 Pro, Huawei Mate 30, Huawei Mate 30 Pro, Huawei Mate 30 Pro 5G, Huawei Mate 20 X (5G), Huawei Mate Xs.
- Huawei P40, Huawei P40 Pro, Huawei P40 Pro+, Huawei P30, Huawei P30 lite New Edition, Huawei P30 Pro.
- Honor 20, Honor 20 Pro, Honor View 20.
В рамках ежеквартальных обновлений, патчи будут предоставлены для следующих моделей:
- Huawei Mate 20 Pro.
- Huawei P40 lite, Huawei P40 lite 5G, Huawei P40 lite E, Huawei P30 lite, Huawei P smart 2021, Huawei P smart 2020, Huawei P smart 2019, Huawei P smart S, Huawei P smart Pro.
- Huawei nova Y60, Huawei nova 8i, Huawei nova 8, Huawei nova 7 5G, Huawei nova 7 SE 5G, Huawei nova 7i, Huawei nova 5T, Huawei nova lite 3+.
- Huawei Y5p, Huawei Y6p, Huawei Y6s, Huawei Y6 2019, Huawei Y6 Pro 2019, Huawei Y7a, Huawei Y7p, Huawei Y8p, Huawei Y8s, Huawei Y9 Prime 2019, Huawei Y9a, Huawei Y9s.
- Honor 30, Honor 30 Pro+, Honor 30i, Honor 30S, Honor view 30 Pro, Honor 20e, Honor 20i, Honor 20S, Honor 20 lite, Honor 10i, Honor 9A, Honor 9C, Honor 9S, Honor 9X, Honor 10X, Honor 9X lite, Honor 10X lite, Honor 9X Pro, Honor 8A, Honor 8S, Honor 8A Pro.
- Huawei MatePad Pro, Huawei MediaPad M6, Huawei MatePad, Huawei MatePad T, Huawei MatePad T 10s, Huawei MatePad T 10, Honor Pad V6.
С полным списком патчей и исправленных уязвимостей можно ознакомиться в бюллетене безопасности Huawei за март 2022 года.
Компания Samsung выпускает ежемесячные, ежеквартальные и полугодовые обновления безопасности для своих мобильных устройств. Обновления включают исправления уязвимостей от Google и Samsung. Устройства, выпущенные в 2019 году или позже, будут поддерживаться обновлениями безопасности в течение как минимум четырех лет с момента выпуска.
Полный список устройств, которые получают ежемесячные, ежеквартальные и полугодовые обновления безопасности, доступен на странице поддержки Samsung. Ежемесячные обновления безопасности получат следующие устройства:
- Galaxy Fold, Galaxy Fold 5G, Galaxy Z Fold2, Galaxy Z Fold2 5G, Galaxy Z Fold3 5G, Galaxy Z Flip, Galaxy Z Flip 5G, Galaxy Z Flip3 5G.
- Galaxy S10, Galaxy S10 +, Galaxy S10e, Galaxy S10 5G, Galaxy S10 Lite.
- Galaxy S20, Galaxy S20 5G, Galaxy S20 +, Galaxy S20 + 5G, Galaxy S20 Ultra, Galaxy S20 Ultra 5G, Galaxy S20 FE, Galaxy S20 FE 5G, Galaxy S21 5G, Galaxy S21 + 5G, Galaxy S21 Ultra 5G, Galaxy S21 FE 5G, Galaxy S22, Galaxy S22+, Galaxy S22 Ultra.
- Galaxy Note10, Galaxy Note10 5G, Galaxy Note10 +, Galaxy Note10 + 5G, Galaxy Note10 Lite, Galaxy Note20, Galaxy Note20 5G, Galaxy Note20 Ultra, Galaxy Note20 Ultra 5G.
- Galaxy Galaxy A50, Galaxy A52, Galaxy A52 5G, Galaxy A52s 5G, Galaxy XCover4s, Galaxy Xcover FieldPro, Galaxy Xcover Pro, Galaxy Xcover5.
Обновления за март 2022 года включают исправления от Google и Samsung, а также исправления, которые получены от поставщиков наборов микросхем. С полным списком патчей и исправлений можно ознакомиться в бюллетене безопасности Samsung за март 2022 года.
Компания LG регулярно выпускает обновления безопасности для своих продуктов. В зависимости от региона и оператора связи, обновления для Android-устройств выпускаются ежемесячно, раз в два месяца, ежеквартально или нерегулярно. В марте обновления безопасности получают следующие поддерживаемые устройства LG:
- G5, G6, G7, G8
- V10, V20, V30, V35, V40, V50
- Q6, Q8
- X300, X400, X500, X cam
- CV1, CV3, CV5, CV7, CV1S, CV7AS
- K40, K50, Q60, Q70
- DH10, DH15, DH30, DH35, DH40, DH5, DH50
- Velvet, TF10, Wing
Обновления за март 2022 года включают исправления от Google и LGE. Полный список исправленных уязвимостей доступен в бюллетене по безопасности LG за март 2022 года.
Компания Xiaomi выпускает регулярные ежемесячные и ежеквартальные обновлении безопасности для поддерживаемых мобильных устройств. Ежемесячные обновления безопасности получат следующие устройства, под управлением Android One:
- Mi A3
- Mi A2
- Mi A2 Lite
Ежеквартальные обновления безопасности запланированы для следующих устройств, под управлением MIUI:
- Mi 10T Pro, Mi 10 T, Mi 10T Lite, Mi 10i, Mi 9T Pro, MI PLAY, Mi 10, Mi 10 lite 5G, Mi 10 Pro, MI 9, Mi 9 Lite, MI 9 SE, Mi 9T, Mi 9T Pro, Mi A3, Mi Note 10, Mi Note 10 Lite, MIX 3,Mi 11 Lite 5G,Mi 11 Ultra;
- POCO C3, POCO F2 Pro, POCO M2, POCO M2 Pro, POCO X2, POCO X3, POCO X3 NFC;
- Redmi 7A, Redmi Go, Redmi Note 7, Redmi Note 7S, Redmi Note 7 Pro, Redmi 10X 4G, Redmi 7, Redmi 7A, Redmi 8, Redmi 8A, Redmi 8A Dual, Redmi 8A Pro, Redmi 9, Redmi 9 Prime, Redmi 9A, Redmi 9AT, Redmi 9i, Redmi 9C, Redmi 9C NFC, Redmi Go, Redmi K20, Redmi K20 Pro, Redmi Note 8, Redmi Note 8 Pro, Redmi Note 8T, Redmi Note 9, Redmi Note 9 Pro Max, Redmi Note 9S, Redmi Note 10 5G, Redmi Note 10 Pro, Redmi Note 10S,Redmi 9T, Redmi Note 10T 5G, Redmi Note 10 Pro Max.
Подробную информацию об обновлениях и сроках поддержки мобильных устройств Xiaomi можно найти на странице технической поддержки Xiaomi.
Компания HMD Global регулярно обновляет информацию об обновлении безопасности поддерживаемых мобильных устройств под управлением Android. Вы можете перейти на страницу технического обслуживания Nokia Smartphone Security, выбрать из списка модель своего устройства и получить информацию о последних обновлениях и статусе поддержки.
Также, информацию об обновлениях и сроках поддержки мобильных устройств с операционной системой Android публикуют компании Lenovo, Motorola, OPPO, OnePlus и некоторые другие производители мобильных устройств.
Получает ли ваш смартфон или планшет обновления безопасности и устанавливаете ли вы их?
© Comss.one.