發布日期:2023 年 4 月 3 日
Android Automotive OS (AAOS) 的更新公告列?對 Android Automotive OS 平台造成影響的安全漏洞,?說明相關細節。完整的 AAOS 更新除了提供
2023 年 4 月 Android 安全性公告
中的安全性修補程式等級 (2023-04-05 之後),也解決了這個公告列出的所有問題。
我們建議所有客戶接受這些裝置更新。
公告事項
- 在 2023 年 4 月的 Android Automotive OS 更新公告中,我們未提供任何 Android Automotive OS 安全性修補程式。
常見問題與解答
如果?在閱讀這篇公告後有任何疑問,可參考本節的常見問答。
1. 如何判斷我的裝置已更新完成,沒有這些問題?
請參閱
Google 裝置更新時間表
中的說明,瞭解如何?看裝置的安全性修補程式等級。
如果是 2023-04-01 之後的安全性修補程式等級,代表 2023-04-01 安全性修補程式等級涵蓋的所有問題都已解決。
提供這些更新的裝置製造商應將修補程式字串等級設定?:
- [ro.build.version.security_patch]:[2023-04-01]
如果是搭載 Android 10 以上版本的裝置,Google Play 系統更新的日期字串應與 2023-04-01 安全性修補程式等級相同。如要進一步瞭解如何安裝安全性更新,請參閱
這篇文章
。
2.「類型」
欄中的項目代表什?意義?
在安全漏洞詳情表格中,「類型」
欄中的項目代表安全漏洞類別。
縮寫
|
定義
|
RCE
|
遠端程式碼執行
|
EoP
|
權限升級
|
ID
|
資訊外洩
|
DoS
|
阻斷服務
|
無
|
未分類
|
3.「參考資料」
欄底下列出的識別碼代表什?意義?
在安全漏洞詳情表格中,「參考資料」
欄的項目可能包含前置字串,表示該參考資料?所屬的機構。
前置字串
|
參考資料
|
A-
|
Android 錯誤 ID
|
QC-
|
Qualcomm 參考編號
|
M-
|
MediaTek 參考編號
|
N-
|
NVIDIA 參考編號
|
B-
|
Broadcom 參考編號
|
U-
|
UNISOC 參考編號
|
4.「參考資料」
欄 Android 錯誤 ID 旁邊的星號 (*) 代表什?意義?
在對應的參考資料 ID 旁標上星號 (*) 代表該問題?未公開,用於解決問題的更新通常已納入 Pixel 裝置的最新二進位驅動程式中。?可以前往
Google Developers 網站
下載這些驅動程式。
5. ?什?安全漏洞會分別刊載在這?安全性公告和裝置/合作?伴安全性公告 (例如 Pixel 公告)?
這?安全性公告在刊載安全漏洞時,一定會同時宣告 Android 裝置最新的安全性修補程式等級,但裝置/合作?伴安全性公告刊載其他安全漏洞時,不一定會同時宣告安全性修補程式等級。Android 裝置和晶片組製造商也可能會針對該公司的?品發布安全漏洞詳細資料,例如:
Google
、
Huawei
、
LGE
、
Motorola
、
Nokia
或
Samsung
。
版本
版本
|
日期
|
附註
|
1.0
|
2023 年 4 月 3 日
|
發布公告
|