Владельцы Pixel и Nexus получат сентябрьский патч от Google в рамках выпуска Android 8.0 Oreo.
Google подробно описалаиожидаемый в скором времени сентябрьский патч, в котором будут содержаться исправления для Android, ядра Linux и компонентов от Broadcom, Qualcomm и MediaTek.
В сентябрьском обновлении зафиксировано исправление библиотек, входящих в состав Android media framework. В библиотеках было 24 уязвимости, 10 из которых — критические. 11 ошибок затрагивалиеще не вышедший Android 8.0 Oreo. Самая серьезная из уязвимостей могла позволить удаленному злоумышленнику использовать специально сформированный файл для выполнения произвольного кода в контексте привилегированного процесса. Также было устранено несколько ошибок, влияющих на драйвер Wi-Fi Broadcom. С полным списком исправлений можно ознакомиться в Android Security Bulletin за сентябрь 2017 года.
Всего будетвыпущено два пакета обновлений: один с частичным набором исправлений, а другой для полного устранения уязвимостей, включая исправления для драйверов и ядра. Устройства, которые были обновлены с помощью частичного патча, будут идентифицироваться как2017-09-01, а полного — 2017-09-05.
Собственные устройства отGoogle -Pixel и Nexus -вскоре должны быть обновлены полным патчем, который станет доступным в рамках обновления до Android Oreo. Патч применяется к Pixel, Pixel XL, Pixel C, Nexus Player, Nexus 5X и Nexus 6P.
Обновление будет проходить в рамках Project Treble от Google. Project Treble призван создатьоснову для более быстрых обновлений, а также затруднить эксплуатацию устройств злоумышленниками.
