谷歌分享3月Android安全公告但Pixel更新神秘迟到

(资料图片)

几乎像发条一样，谷歌在每个月的第一个星期一太平洋时间上午10 点后不久发布 Android 及其 Pixel 手机的安全补丁。本月的更新受到 Pixel 所有者的热烈期待，因为它包含QPR2 Pixel Feature Drop，Google 为其设备播下了有趣的新功能。问题是，太平洋时间上午 10 点来了又去，几个小时前就过去了，看不到任何更新——但至少现在有一些动静。

谷歌在太平洋夏令时间上午 10 点 27 分发布了3 月 Android 安全公告，概述了它提交给 Android 开源项目以修复安全漏洞的所有补丁。这使 Android 的最新安全补丁级别达到 2023 年 3 月 5 日，尽管谷歌表示可能需要长达 48 小时才能将所有代码更改上传到 AOSP 存储库。

此公告包含两组安全补丁：2023 年 3 月 1 日和 2023 年 3 月 5 日。3 月 1 日更新修复了 18 个系统漏洞和 8 个框架漏洞，另外 5 个漏洞将通过 Google Play 系统更新进行修补. 3 月 5 日的更新主要包括对供应商特定漏洞的修复：高通 21 个，紫光展锐 4 个，联发科 3 个，不过还有一个针对 Android 内核中的 CVE 的补丁。

谷歌指出，正在修补的最严重问题是 Android 系统中的一个严重漏洞，该漏洞可能导致远程代码执行。大多数漏洞被标记为高严重性，但共有四个漏洞被视为严重：Android 系统中的 CVE-2023-20951 和 CVE-2023-20954，以及高通中的 CVE-2022-33213 和 CVE-2022-33256 已关闭-来源的组件。

虽然将安全补丁提交给 AOSP 是件好事，但延迟的 Pixel 更新尤其令人失望，因为谷歌在 QPR2 测试版中包含了所有更改。Beta 1 有一个重新设计的快速设置面板，在媒体播放器上有一个新的动画和一个更大的时钟，以及其他一些好东西。Beta 2 有一个选项可以强制为所有主屏幕图标设置主题，而 Beta 3 带来了可自定义的锁屏快捷方式，因此有很多值得期待的地方。

Google Pixel 社区是 Pixel 更新发布后第一时间了解的可靠地点。如果您回顾该论坛上 Pixel 更新的帖子历史记录，您会发现几乎每个最近的每月更新都是最晚在太平洋时间上午 10:08 宣布的。一个例外是 1 月 3 日发布的更新，该更新直到太平洋夏令时间周二下午 1:19 才公布，但考虑到这是假期后的第一次更新，这在某种程度上是意料之中的。

标签：