يحتوي نشرة أمان أجهزة Chromecast على تفاصيل عن الثغرات الأمنية التي تؤثر في أجهزة Chromecast مع Google TV المتوافقة (أجهزة Chromecast). بالنسبة إلى أجهزة Chromecast، تعالج مستويات تصحيحات الأمان بتاريخ 1 تشرين الأول (أكتوبر) 2023 أو الإصدارات الأحدث جميع المشاكل السارية في نشرة أمان Android لشهر تشرين الأول (أكتوبر) 2023 وجميع المشاكل الواردة في هذه النشرة. لاطلاعك على كيفية معرفة مستوى تصحيح الأمان على جهاز، يمكنك الاطّلاع على إصدارات البرامج الثابتة وملاحظات الإصدار في Chromecast.
ستتلقّى جميع أجهزة Chromecast المتوافقة تحديثًا لمستوى التصحيح 01/10/2023. ننصح جميع العملاء بقبول هذه التعديلات على أجهزتهم.
الإشعارات
- بالإضافة إلى الثغرات الأمنية الموضّحة في نشرة أمان Android لشهر تشرين الأول (أكتوبر) 2023، تتضمّن أجهزة Chromecast أيضًا تصحيحات للثغرات الأمنية الموضّحة أدناه.
رموز تصحيح الأمان
يتم تجميع نقاط الضعف ضمن المكوّن الذي تؤثر فيه. يتضمّن السجلّ وصفًا للمشكلة وجدولاً يتضمّن معرّف CVE والمراجع المرتبطة، نوع الثغرة الأمنية ومستوى خطورتها، وإصدارات مشروع Android Open Source Project (AOSP) المعدَّلة (حيثما ينطبق ذلك). نربط التغيير العلني الذي تم من خلاله حلّ المشكلة برقم تعريف الخطأ، مثل قائمة التغييرات في AOSP، إذا كان ذلك متاحًا. عندما تكون هناك تغييرات متعدّدة مرتبطة بخطأ واحد، يتم ربط الإشارات الإضافية بالأرقام التي تتبع معرّف الخطأ.
AMLogic
| CVE | المراجع | درجة الخطورة | المكوّن الفرعي | |
|---|---|---|---|---|
|
CVE-2023-48425 |
A-291138519 | عالٍ | U-Boot | |
|
CVE-2023-48426 |
A-286113302 | عالٍ | حذاء على شكل حرف U | |
|
CVE-2023-48424 |
A-286458481 | عالٍ | U-Boot | |
|
CVE-2023-6181 |
A-291138116 | متوسطة | حذاء على شكل حرف U |
النظام
| CVE | المراجع | درجة الخطورة | المكوّن الفرعي | |
|---|---|---|---|---|
|
CVE-2023-48417 |
A-288311233 | متوسطة | سلسلة مفاتيح |
التصحيحات الوظيفية
لمعرفة تفاصيل عن إصلاحات الأخطاء الجديدة والإصلاحات الوظيفية المضمّنة في هذا الإصدار، يُرجى الرجوع إلى إصدارات البرامج الثابتة لأجهزة Chromecast وملاحظات الإصدار.
الشكر والتقدير
| الباحثون | CVE |
|---|---|
| رصد "نولين جونسون" و"DirectDefense" و"جان ألتينسين" و"راي فولب" خلال rockwear.io | CVE-2023-6181 وCVE-2023-48425 |
| تم العثور على "لينيرت ووتر" (rqu) و"توماس روث" (المعروف أيضًا باسم "تكديس التكديس") خلال rockwear.io | CVE-2023-48424 وCVE-2023-48426 |
| ريكو كالفي (TecR0c)، عثر على SickCodes أثناء hardwear.io | CVE-2023-48417 |
الأسئلة الشائعة والأجوبة عنها
يجيب هذا القسم عن الأسئلة الشائعة التي قد تخطر لك بعد قراءة هذه النشرة.
1. كيف يمكنني معرفة ما إذا كان جهازي قد تم تحديثه لحلّ هذه المشاكل؟
تعالج مستويات تصحيحات الأمان بتاريخ 1 تشرين الأول (أكتوبر) 2023 أو الإصدارات الأحدث جميع المشاكل المرتبطة بمستوى تصحيح الأمان بتاريخ 1 تشرين الأول (أكتوبر) 2023 وجميع مستويات التصحيحات السابقة. للتعرّف على كيفية التحقّق من مستوى تصحيح الأمان على الجهاز، يُرجى قراءة التعليمات الواردة في إصدارات البرامج الثابتة وملاحظات الإصدار الخاصة بأجهزة Chromecast.
2. لماذا يتم تقسيم الثغرات الأمنية بين هذه النشرة الإخبارية ونشرات أمان Android؟
يجب الإفصاح عن مستوى آخر تصحيح أمان على أجهزة Android في ما يتعلّق بالثغرات الأمنية الموثَّقة في نشرات أمان Android. لا يلزم الإفصاح عن مستوى تصحيح الأمان في حال توفّر ثغرات أمان إضافية، مثل تلك الموضّحة في هذه النشرة.
3. ما معنى الإدخالات في عمود النوع؟
تشير الإدخالات في عمود النوع في جدول تفاصيل الثغرة الأمنية إلى تصنيف الثغرة الأمنية.
| الاختصار | التعريف |
|---|---|
| RCE | تنفيذ الرمز البرمجي عن بُعد |
| EoP | رفع الامتياز |
| رقم التعريف | الإفصاح عن المعلومات |
| DoS | حجب الخدمة |
| لا ينطبق | التصنيف غير متاح |
4. ما المقصود بالإدخالات في عمود المراجع؟
قد تحتوي الإدخالات ضمن عمود المراجع في جدول تفاصيل الثغرة الأمنية على بادئة تحدِّد المؤسسة التي تنتمي إليها قيمة المراجع.
| بادئة | مَراجع |
|---|---|
| A- | رقم تعريف الخطأ في Android |
5. ماذا تعني علامة * بجانب معرّف خطأ Android في عمود المراجع؟
تظهر علامة * بجانب رقم تعريف الخطأ في Android في عمود المراجع للمشاكل التي لا تتوفّر للجميع.
الإصدارات
| الإصدار | التاريخ | ملاحظات |
|---|---|---|
| 1 | 5 كانون الأول (ديسمبر) 2023 |