2022 年 3 月 Android 安全公告：Google 弥补了安全漏洞

Google 每个月都会发布 Android 操作系统的新安全公告。重点是缩小系统内的安全漏洞。与往常一样，谷歌会提前几周通知合作伙伴，因此制造商通常会提前修复一些差距。三星以身作则。

与往常一样，Google 很快就会为可更新的 Pixel 设备提供更新。更新应与新功能发布并行发布。因此，我们预计 Pixel 6 (Pro) 的补丁和新功能要到本月晚些时候才会发布。大多数制造商可能只会在一段时间内安装当前补丁。谷歌希望其合作伙伴能够快速更新，但谷歌每月都会提供新的安全补丁，有时会改为两个月一次的周期。与往常一样，谷歌稍后只会发布有关一些差距的详细信息。

其中最严重的问题是系统组件中的严重漏洞，这些漏洞可能会向远程攻击者授予更高的权限。特别令人不安的是，无需用户交互即可利用此功能。严重性评级基于漏洞利用可能对受影响设备产生的影响，假设平台和服务缓解措施出于开发目的而被禁用或成功绕过。