วันนี้กูเกิลออกแพตช์ความปลอดภัย Android ประจำเดือนพฤศจิกายน 2018 แพตช์รอบนี้เป็นแบบตามปกติมี 2 ชุด ได้แก่ชุด 1 พ.ย. สำหรับพาร์ทเนอร์ที่ต้องการอุดช่องโหว่ก่อน ชุด 5 พ.ย. ที่เป็นแพตช์ชุดสมบูรณ์ (แพตช์ตัวนี้จะรวมเอาแพตช์ 1 พ.ย. มาด้วย)

แพตช์ 1 พ.ย. แก้ช่องโหว่ด้านความปลอดภัย 17 จุด (CVE) เป็นระดับร้ายแรง (critical) 4 จุด เป็นเรื่องของ Mediaserver เจ้าเก่าทั้ง 4 จุด ส่วนแพตช์ 5 พ.ย. แก้เพิ่มอีก 19 จุด เกือบทั้งหมดเป็นเรื่องช่องโหว่บนไดรเวอร์ของผู้ผลิตอย่าง Qualcomm เกือบทั้งหมด เป็นช่องโหว่ระดับร้ายแรงถึง 3 จุด

สำหรับผลิตภัณฑ์ในกลุ่ม Pixel/Nexus รอบนี้แพตช์ด้านความปลอดภัย 3 จุด และมีเรื่องปรับปรุงฟีเจอร์ เช่น การปรับแต่งเรื่องประสิทธิภาพในการทำ picture-in-picture, การแจ้งเตือน และการสร้างคีย์ด้านความปลอดภัย

ผลิตภัณฑ์ในกลุ่ม Pixel/Nexus ที่จะได้รับแพตช์รอบนี้มีดังนี้ครับ

Android 9.0

• Pixel 2 XL: PQ1A.181105.017.A1
• Pixel 2: PQ1A.181105.017.A1
• Pixel XL: PQ1A.181105.017.A1
• Pixel: PQ1A.181105.017.A1

Android 8.1

• Pixel C: OPM8.181105.002
• Nexus 6P: OPM7.181105.004
• Nexus 5X: OPM7.181105.004

สำหรับ Pixel/Nexus จะได้ Security patch level เป็น 2018-11-05 ครับ และตามธรรมเนียม กูเกิลจะทยอยปล่อยแพตช์ผ่าน OTA อย่างช้าที่สุดในอีกสองสัปดาห์ทุกเครื่องน่าจะได้รับแพตช์ หรือถ้าไม่มาจริงๆ สามารถดาวน์โหลด OTA image ไปลงกันก่อนได้ครับ ไม่ต้องรอ

ป.ล. เดือนนี้ถือเป็นเดือนสุดท้ายที่กูเกิลสัญญาว่าจะออกแพตช์ด้านความปลอดภัยและยังให้การสนับสนุนโทรศัพท์ (สำหรับในต่างประเทศ) สำหรับ Nexus 5X/6P รวมถึง Pixel C ถ้าใครต้องการใช้งานต่อไปและอยากได้อัพเดต คงต้องอาศัยรอมโมจากแหล่งที่น่าเชื่อถืออื่นแทน (รวมถึงต้อง unlock bootloader เพื่อติดตั้งรอมอื่นๆ ได้)

ที่มา: 9to5Google, Android Police, Android Authority, Android Security Bulletin, Pixel/Nexus Security Bulletin