Компания Google, разработчик операционной системы Andnroid, опубликовала ежемесячный бюллетень по безопасности Android за октябрь 2022 года, который содержит информацию об исправленный уязвимостях безопасности, влияющих на устройства Android. Также, обновления и бюллетени по безопасности выпустили другие производители устройств под управлением операционной системы Android.
Содержание
Бюллетень по безопасности Android за октябрь 2022 года содержит информацию об уязвимостях безопасности, влияющих на устройства с операционными системами Android, включая Android 10, Android 11, Android 12 и Android 13. Уязвимости устранены в обновлениях Android Open Source Project (версии 10, 11, 12 и 13) от 01.10.2022 или новее. В список исправленных уязвимостей входят:
- Уязвимости фреймворка:
- Критический уровень: CVE-2022-20419.
- Высокий уровень: CVE-2022-20420, CVE-2022-20351, CVE-2021-39624.
- Средний уровень: CVE-2021-39758, CVE-2022-20415.
- Уязвимости медиа фреймворка:
- Высокий уровень: CVE-2022-20413, CVE-2022-20418.
- Уязвимости системы :
- Высокий уровень: CVE-2022-20412, CVE-2022-20416, CVE-2022-20417, CVE-2021-39673, CVE-2022-20394, CVE-2022-20410, CVE-2022-20425.
- Уязвимости ядра:
- Высокий уровень: CVE-2022-1786, CVE-2022-20421, CVE-2022-20422, CVE-2022-20423.
- Уязвимости компонентов ядра:
- Средний уровень: CVE-2022-20409.
- Уязвимости компонентов Imagination Technologies:
- Высокий уровень: CVE-2021-0696, CVE-2021-0951, CVE-2021-0699.
- Уязвимости компонентов MediaTek:
- Высокий уровень: CVE-2022-26471, CVE-2022-26472.
- Уязвимости компонентов Unisoc:
- Высокий уровень: CVE-2022-20430, CVE-2022-20431, CVE-2022-20432, CVE-2022-20433, CVE-2022-20434, CVE-2022-20435, CVE-2022-20436, CVE-2022-20437, CVE-2022-20438, CVE-2022-20439, CVE-2022-20440.
- Уязвимости компонентов Qualcomm:
- Критический уровень: CVE-2022-25720.
- Высокий уровень: CVE-2022-22077, CVE-2022-25723, CVE-2022-33214, CVE-2022-33217.
- Уязвимости компонентов Qualcomm с закрытым исходным кодом.
Исправления исходного кода для этих проблем выпущены в репозиторий Android Open Source Project (AOSP) и доступны для разработчиков и партнёров Android. Производители Android устройств Google Pixel, Huawei, Samsung, Nokia, Xiaomi и LG также выпустили информацию по октябрьским обновлениям безопасности Android для своих устройств.
Бюллетень обновлений Pixel содержит информацию об исправлениях уязвимостей и улучшениях, затрагивающих поддерживаемые устройства Google Pixel. В настоящий момент, к поддерживаемым устройствам Pixel, которые получают регулярные обновления безопасности, относятся следующие модели:
- Pixel 7 и Pixel 7 Pro (поддержка до октября 2027)
- Pixel 6a (поддержка до июля 2027)
- Pixel 6 и Pixel 6 Pro (поддержка до октября 2026)
- Pixel 5a 5G (поддержка до августа 2024)
- Pixel 5 (поддержка до октября 2023)
- Pixel 4a 5G (поддержка до ноября 2023)
- Pixel 4a (поддержка до августа 2023)
- Pixel 4 и Pixel 4 XL (поддержка до октября 2022)
Глобальные версии смартфонов Google Pixel получат следующие номера сборок для последнего обновления безопасности Pixel:
- Pixel 6 Pro/6/5a (5G)/5/4a (5G)/4a/4 (XL): TP1A.221005.002
- Pixel 6a: TP1A.221005.003
С полным списком патчей и исправленных уязвимостей можно ознакомиться в бюллетене по обновлениям Pixel за октябрь 2022 года. Также, поддерживаемые устройства получили обновления не связанные с безопасностью, но включающие различные исправления ошибок и улучшения. Октябрьское обновление включает следующие исправления и улучшения:
Аудио
- Исправлена проблема, из-за которой во время вызовов при использовании проводных гарнитур иногда возникало звуковое гудение или шумовые артефакты.
- Исправлена ошибка, из-за которой элементы управления громкостью устройства в уведомлении медиаплеера не работали при определенных условиях.
Связь
- Исправлена проблема, приводившая к сбою программы запуска при подключении к VPN в определенных случаях.
Пользовательский интерфейс
- Исправлена проблема совместимости с некоторыми виджетами приложений в Android 13.
- Исправлена проблема, из-за которой медиаплеер отображал значок по умолчанию для определенных мультимедийных приложений.
- Исправлена проблема, которая иногда приводила к сбою устройства при воспроизведении аудио из локального хранилища.
- Исправлена проблема, из-за которой пустые плитки быстрых настроек иногда отображались в тени уведомлений.
- Исправлена ошибка, из-за которой кнопка переключения «Рабочий профиль» иногда отображалась усеченной в панели приложений.
Wi-Fi
- Исправлена проблема, из-за которой доступные сети Wi-Fi иногда не отображались в меню выбора сети в некоторых приложениях.
С полным списком изменений можно ознакомиться в новости на странице сообщества Google Pixel.
Компания Huawei ежемесячно выпускает обновления системы безопасности для флагманских моделей смартфонов и планшетов. Обновление системы безопасности содержит патчи библиотек Huawei и сторонних библиотек. Также, ежемесячные обновления выпущены и для устройств под управление HarmonyOS.
Обновления системы Huawei EMUI и Magic UI за октябрь 2022 года включают патчи Huawei, сторонних библиотек, а также патчи Android с исправлениями уязвимостей, опубликованных в бюллетене по безопасности Android.
Список устройств, которые получат обновления в этом месяце, отличается для разных стран и регионов и может изменяться. Huawei сообщает, что в этом месяце обновления запланированы для следующих моделей устройств:
- Huawei Mate 40 Pro, Huawei Mate 30, Huawei Mate 30 Pro, Huawei Mate 30 Pro 5G, Huawei Mate Xs.
- Huawei Huawei P40, Huawei P40 Pro, Huawei P40 Pro+, Huawei P50, Huawei P50 Pro.
В рамках ежеквартальных обновлений, патчи будут предоставлены для следующих моделей:
- Huawei Mate 20 X (5G).
- Huawei P40 lite, Huawei P40 lite 5G, Huawei P40 lite E, Huawei P30, Huawei P30 Pro, Huawei P30 lite, Huawei P smart 2021, Huawei P smart 2020, Huawei P smart S, HUWEI P smart Pro.
- Huawei nova 9, Huawei nova Y60, Huawei nova 8i, Huawei nova 8, Huawei nova 7 5G, Huawei nova 7 SE 5G, Huawei nova 7i.
- Huawei Y5p, Huawei Y6p, Huawei Y6 Pro 2019, Huawei Y7a, Huawei Y7p, Huawei Y8p, Huawei Y8s, Huawei Y9 Prime 2019, Huawei Y9a, Huawei Y9s.
- Honor 30, Honor 30 Pro+, Honor 30i, Honor 30S, Honor view 30 Pro, Honor 20e, Honor 20i, Honor 20S, Honor 20 lite, Honor 9A, Honor 9C, Honor 9S, Honor 9X lite, Honor 10X, Honor 10X lite.
- Huawei MatePad Pro, Huawei MatePad, Huawei MatePad T, Huawei MatePad T 10s, Huawei MatePad T 10, Honor Pad V6.
С полным списком патчей и исправленных уязвимостей можно ознакомиться в бюллетене безопасности Huawei за октябрь 2022 года.
Обновления Samsung
Компания Samsung выпускает ежемесячные, ежеквартальные и полугодовые обновления безопасности для своих мобильных устройств. Обновления включают исправления уязвимостей от Google и Samsung. Устройства, выпущенные в 2019 году или позже, будут поддерживаться обновлениями безопасности в течение как минимум четырех лет с момента выпуска, а некоторые более новые модели будут получать обновления безопасности в течение пяти лет.
Полный список устройств, которые получают ежемесячные, ежеквартальные и полугодовые обновления безопасности, доступен на странице поддержки Samsung. Ежемесячные обновления безопасности получат следующие устройства:
- Galaxy Fold, Galaxy Fold 5G, Galaxy Z Fold2, Galaxy Z Fold2 5G, Galaxy Z Fold3 5G, Galaxy Z Flip, Galaxy Z Flip 5G, Galaxy Z Flip3 5G, Galaxy Z Fold4, Galaxy Z Flip4.
- Galaxy S10 Lite.
- Galaxy S20, Galaxy S20 5G, Galaxy S20+, Galaxy S20+ 5G, Galaxy S20 Ultra, Galaxy S20 Ultra 5G, Galaxy S20 FE, Galaxy S20 FE 5G, Galaxy S21 5G, Galaxy S21+ 5G, Galaxy S21 Ultra 5G, Galaxy S21 FE 5G, Galaxy S22, Galaxy S22+, Galaxy S22 Ultra.
- Galaxy Note10 Lite, Galaxy Note20, Galaxy Note20 5G, Galaxy Note20 Ultra, Galaxy Note20 Ultra 5G.
- Galaxy A52, Galaxy A52 5G, Galaxy A52s 5G, Galaxy A53 5G, Galaxy Xcover FieldPro, Galaxy Xcover Pro, Galaxy Xcover5, Galaxy Xcover6 Pro.
Обновления за октябрь 2022 года включают исправления от Google и Samsung, а также исправления, которые получены от поставщиков наборов микросхем. С полным списком патчей и исправлений можно ознакомиться в бюллетене безопасности Samsung за октябрь 2022 года.
Компания LG регулярно выпускает обновления безопасности для своих продуктов. В зависимости от региона и оператора связи, обновления для Android-устройств выпускаются ежемесячно, раз в два месяца, ежеквартально или нерегулярно. В мае обновления безопасности получают следующие поддерживаемые устройства LG:
- G5, G6, G7, G8
- V10, V20, V30, V35, V40, V50
- Q6, Q8
- X300, X400, X500, X cam
- CV1, CV3, CV5, CV7, CV1S, CV7AS
- K40, K50, Q60, Q70
- DH10, DH15, DH30, DH35, DH40, DH5, DH50
- Velvet, TF10, Wing
Обновления за октябрь 2022 года включают исправления от Google и LGE. Полный список исправленных уязвимостей доступен в бюллетене по безопасности LG за октябрь 2022 года.
Компания Xiaomi выпускает регулярные ежемесячные и ежеквартальные обновлении безопасности для поддерживаемых мобильных устройств. Ежемесячные обновления безопасности получат следующие устройства, под управлением Android One:
- Mi A3
- Mi A2
- Mi A2 Lite
Ежеквартальные обновления безопасности запланированы для следующих устройств, под управлением MIUI:
- Mi 10T Pro, Mi 10 T, Mi 10T Lite, Mi 10i, Mi 9T Pro, MI PLAY, Mi 10, Mi 10 lite 5G, Mi 10 Pro, MI 9, Mi 9 Lite, MI 9 SE, Mi 9T, Mi 9T Pro, Mi A3, Mi Note 10, Mi Note 10 Lite, MIX 3,Mi 11 Lite 5G,Mi 11 Ultra;
- POCO C3, POCO F2 Pro, POCO M2, POCO M2 Pro, POCO X2, POCO X3, POCO X3 NFC;
- Redmi 7A, Redmi Go, Redmi Note 7, Redmi Note 7S, Redmi Note 7 Pro, Redmi 10X 4G, Redmi 7, Redmi 7A, Redmi 8, Redmi 8A, Redmi 8A Dual, Redmi 8A Pro, Redmi 9, Redmi 9 Prime, Redmi 9A, Redmi 9AT, Redmi 9i, Redmi 9C, Redmi 9C NFC, Redmi Go, Redmi K20, Redmi K20 Pro, Redmi Note 8, Redmi Note 8 Pro, Redmi Note 8T, Redmi Note 9, Redmi Note 9 Pro Max, Redmi Note 9S, Redmi Note 10 5G, Redmi Note 10 Pro, Redmi Note 10S,Redmi 9T, Redmi Note 10T 5G, Redmi Note 10 Pro Max.
Подробную информацию об обновлениях и сроках поддержки мобильных устройств Xiaomi можно найти на странице технической поддержки Xiaomi.
Компания HMD Global регулярно обновляет информацию об обновлении безопасности поддерживаемых мобильных устройств под управлением Android. Вы можете перейти на страницу технического обслуживания Nokia Smartphone Security, выбрать из списка модель своего устройства и получить информацию о последних обновлениях и статусе поддержки.
Также, информацию об обновлениях и сроках поддержки мобильных устройств с операционной системой Android публикуют компании ASUS, Lenovo, Motorola, OnePlus, OPPO, realme, Xperia и некоторые другие производители мобильных устройств.
© Comss.one.