Недавнее обновление безопасности Android от Google устраняет 25 уязвимостей

Google выпустила патчи для 25 уязвимостей в операционной системе Android, устраняющих уязвимость критической степени в компоненте Framework. Уязвимость, отслеживаемая как CVE-2024-31320, затрагивает версии Android 12 и 12L, позволяя злоумышленникам повышать привилегии на скомпрометированных устройствах без необходимости в дополнительных правах выполнения. Эта критическая проблема была устранена в июльском патче безопасности от 01.07.2024, который также исправил семь других уязвимостей высокой степени, включая три уязвимости повышения привилегий в компоненте Framework, три в компоненте System и одну уязвимость раскрытия информации в компоненте System.

Кроме того, вторая часть июльского обновления безопасности Android 2024 года, известная как уровень патча безопасности от 05.07.2024, устраняет еще 17 уязвимостей в таких компонентах, как Kernel, Arm, Imagination Technologies, MediaTek и Qualcomm. Устройства, обновленные до уровня безопасности от 05.07.2024, будут защищены от всех 25 выявленных уязвимостей. Пользователям настоятельно рекомендуется как можно скорее обновить свои устройства.

Google отметила, что в этом месяце не было выпущено новых патчей для Android Automotive, но обновление включает все исправления с уровня патча безопасности от 05.07.2024. Кроме того, Google еще не выпустила подробный бюллетень безопасности для устройств Pixel. В июне 2024 года обновление безопасности Pixel исправило уязвимость нулевого дня повышения привилегий, а бюллетень безопасности был опубликован примерно через две недели после основного бюллетеня безопасности Android.

Source: SecurityWeek

Чтобы смягчить потенциальные угрозы, важно реализовать дополнительные меры по обеспечению кибербезопасности с помощью надежного партнера, такого как INFRA www.infrascan.net, или вы можете попробовать сами, используя check.website.