Android 安全公告:发布 4 月份变更日志

Google 发布了 4 月份 Android 安全公告。此安全公告报告了 Google 发现并关闭的漏洞。 …

Google 发布了 4 月份 Android 安全公告。此安全公告报告了 Google 发现并关闭的漏洞。 Android设备制造商也已提前收到通知,以便他们采取保护措施。目前缺少的是专门的像素公告。相应的四月更新也缺失,但应该很快就会添加。对于晚于以下时间的设备:2024 年 4 月 5 日之后的安全补丁级别修复了所有当前漏洞。下面的所有内容都只是一个子集。本月 AOSP 组件中没有严重严重的漏洞。此外,本月的 Google Play 系统更新并未解决任何安全问题。该补丁适用于 Android 12-14。

框架

CVE 参考 类型 严重程度 更新了 AOSP 版本
CVE-2024-23710 A-311374917 环氧乙烷 昂贵的 13, 14
CVE-2024-23713 A-305926929 环氧乙烷 昂贵的 12、12L、13、14
CVE-2024-0022 A-298635078 ID 昂贵的 13, 14
CVE-2024-23712 A-304983146 操作系统 昂贵的 12、12L、13、14
Android 安全公告:四月份变更日志发布

系统

CVE 参考 类型 严重程度 更新了 AOSP 版本
CVE-2024-23704 A-299931761 环氧乙烷 昂贵的 13, 14
CVE-2023-21267 A-218495634 [ 2 ] [ 3 ] ID 昂贵的 12、12L、13、14
CVE-2024-0026 A-308414141 操作系统 昂贵的 12、12L、13、14
CVE-2024-0027 A-307948424 操作系统 昂贵的 12、12L、13、14