Veljača

Tvrtka HUAWEI objavljuje mjesečna sigurnosna ažuriranja za vodeće modele. Ovo sigurnosno ažuriranje sadrži zakrpe za biblioteku tvrtke HUAWEI i drugih proizvođača:

Ovo sigurnosno ažuriranje sadrži sljedeće zakrpe za biblioteku drugih proizvođača:

Ovo sigurnosno ažuriranje uključuje CVE najavljen u sigurnosnom biltenu za Android u siječnju 2022:

Ozbiljno: nema

Visoko: CVE-2021-39620, CVE-2021-39623, CVE-2021-39629, CVE-2021-39632, CVE-2021-39659, CVE-2021-30353, CVE-2021-30319

Srednje: CVE-2021-30313

Nisko: nema

Već uključeno u prethodnim ažuriranjima: CVE-2021-0956, CVE-2021-0769, CVE-2021-0978, CVE-2021-0979, CVE-2021-0981, CVE-2021-0993, CVE-2021-0996, CVE-2021-0997, CVE-2021-1001, CVE-2021-1002, CVE-2021-1003, CVE-2021-1016, CVE-2021-1017, CVE-2021-1018, CVE-2021-1019, CVE-2021-1023, CVE-2021-1025, CVE-2021-39657, CVE-2021-30262, CVE-2021-0675, CVE-2021-0961, CVE-2021-0922, CVE-2020-0347, CVE-2021-0717, CVE-2021-1030, CVE-2021-1031, CVE-2021-0977

※Više informacija o sigurnosnim popravcima potražite u biltenima za sigurnost sustava Android (https://source.android.com/security/bulletin).

Ovo sigurnosno ažuriranje sadrži CVE zakrpa za biblioteku drugih proizvođača:

Ozbiljno: CVE-2021-3760

Visoko: CVE-2021-0356, CVE-2021-0359, CVE-2021-0360, CVE-2021-0358, CVE-2021-0357, CVE-2021-32484, CVE-2021-32485, CVE-2021-32486, CVE-2021-32487

U ovom sigurnosnom ažuriranju nalaze se sljedeće zakrpe za HUAWEI:

CVE-2021-39991: Slaba točka koja se očituje neovlaštenim ponovnim zapisivanjem s modulom za upravljanje pristupom memoriji na sklopu ACPU

Ozbiljnost: Visoka

Zahvaćene verzije: EMUI12.0.0

Učinak: uspješna zlouporaba ove slabe točke može utjecati na povjerljivost usluge.

CVE-2021-39986: Slaba točka koja se očituje neovlaštenim ponovnim zapisivanjem s modulom za upravljanje pristupom memoriji na sklopu ACPU

Ozbiljnost: Visoka

Zahvaćene verzije: EMUI12.0.0

Učinak: uspješna zlouporaba ove slabe točke može utjecati na povjerljivost usluge.

CVE-2021-37115: Slaba točka koja se očituje neovlaštenim ponovnim zapisivanjem s modulom za upravljanje pristupom memoriji na sklopu ACPU

Ozbiljnost: Visoka

Zahvaćene verzije: EMUI12.0.0

Učinak: uspješna zlouporaba ove slabe točke može utjecati na povjerljivost usluge.

CVE-2021-37109: Slaba točka koja se očituje zaobilaskom sigurnosti s modemom

Ozbiljnost: Visoka

Zahvaćene verzije: EMUI12.0.0

Učinak: Uspješna zlouporaba ove slabe točke može rezultirati neuspješnom zaštitom memorije.

CVE-2021-40044: slaba točka provjere dozvole u Bluetooth modulu

Ozbiljnost: Srednja

Zahvaćene verzije: EMUI12.0.0, EMUI 11.0.1, EMUI 11.0.0, EMUI 10.1.1, EMUI 10.1.0, Magic UI 4.0.0, Magic UI 3.1.1, Magic UI 3.1.0

Učinak: uspješna zlouporaba ove slabe točke može uzrokovati neodobrene radnje.

CVE-2021-40015: slaba točka koja se očituje stanjem nadmetanja u podsustavu upravljačkog programa povezivača u jezgri

Ozbiljnost: Srednja

Zahvaćene verzije: EMUI 12.0.0, EMUI 11.0.0, EMUI 10.1.1, EMUI 10.1.0, EMUI 10.0.0, Magic UI 4.0.0, Magic UI 3.1.1, Magic UI 3.1.0, Magic UI 3.0.0

Učinak: uspješna zlouporaba ove slabe točke može utjecati na stabilnost jezgre.

CVE-2021-39992: Slaba točka koja se očituje nepropisnom konfiguracijom sigurnosne dozvole na sklopu ACPU

Ozbiljnost: Visoka

Zahvaćene verzije: EMUI12.0.0

Učinak: Uspješna zlouporaba ove slabe točke može utjecati na povjerljivost, integritet i dostupnost usluge.

CVE-2021-39997: slaba točka koja se očituje nedovoljno strogom provjerom parametra u zvučnom sklopu

Ozbiljnost: Visoka

Zahvaćene verzije: EMUI12.0.0

Učinak: uspješna zlouporaba ove slabe točke može uzrokovati pristup izvan granica.

CVE-2021-39994: Slaba točka koja se očituje pristupom proizvoljnoj adresi s testnim kodom proizvodne linije

Ozbiljnost: Visoka

Zahvaćene verzije: EMUI12.0.0

Učinak: Uspješna zlouporaba ove slabe točke može utjecati na povjerljivost, integritet i dostupnost usluge.

CVE-2021-40045: slaba točka koja se očituje neispravnim radom mehanizma provjere potpisa u nadogradnji sustava tijekom načina rada za oporavak

Ozbiljnost: Visoka

Zahvaćene verzije: EMUI12.0.0, EMUI 11.0.1, EMUI 11.0.0, Magic UI 4.0.0

Učinak: uspješna zlouporaba ove slabe točke može utjecati na povjerljivost usluge.

CVE-2021-37107: Nepropisna konfiguracija dozvole za pristup memoriji na sklopu ACPU

Ozbiljnost: Visoka

Zahvaćene verzije: EMUI12.0.0

Učinak: Uspješna zlouporaba ove slabe točke može rezultirati pristupom izvan granica.