La recent actualització de seguretat d’Android de Google aborda 25 vulnerabilitats

Google ha llançat pegats per a 25 vulnerabilitats de seguretat en el sistema operatiu Android, abordant un error de gravetat crítica en el component Framework. La vulnerabilitat, rastrejada com a CVE-2024-31320, afecta les versions d’Android 12 i 12L, permetent als atacants escalar privilegis en dispositius compromesos sense necessitat de drets d’execució addicionals. Aquest problema crític es va solucionar en el pegat de seguretat del 2024-07-01, que també va corregir altres set vulnerabilitats d’alta gravetat, incloent tres errors d’escalada de privilegis en el Framework, tres en el Sistema i un error de divulgació d’informació en el Sistema.

A més, la segona part de l’actualització de seguretat d’Android de juliol de 2024, coneguda com el nivell de pegat de seguretat 2024-07-05, aborda 17 vulnerabilitats més en components com Kernel, Arm, Imagination Technologies, MediaTek i Qualcomm. Els dispositius actualitzats al nivell de seguretat 2024-07-05 estaran protegits contra totes les 25 vulnerabilitats identificades. Es recomana encoratjarment als usuaris que actualitzin els seus dispositius com més aviat millor.

Google va assenyalar que aquest mes no es van llançar nous pegats per a Android Automotive, però l’actualització inclou totes les correccions del nivell de pegat de seguretat 2024-07-05. A més, Google encara ha de publicar un butlletí de seguretat detallat per als dispositius Pixel. Al juny de 2024, l’actualització de seguretat de Pixel va solucionar un problema d’escalada de privilegis de zero-day, amb el butlletí de seguretat publicat aproximadament dues setmanes després del butlletí de seguretat principal d’Android.

Source: SecurityWeek

Per mitigar amenaces potencials, és important implementar mesures addicionals de ciberseguretat amb l’ajuda d’un soci de confiança com INFRA