A Google kiadott egy javítást 3 Android-alapú sebezhetőségre

A The Hacker News szerint a Google által javított Android sebezhetőségek közül hármat célzott támadásokban használnak ki. Az egyik, CVE-2023-26083 kóddal ellátott sebezhetőség egy memóriaszivárgás, amely a Bifrost, Avalon és Valhall chipek Arm Mali GPU illesztőprogramját érinti.

A sebezhetőséget egy 2022 decemberében történt támadás során használták ki, amely kémprogramokat telepített a Samsung eszközeire. A helyzetet elég súlyosnak ítélték ahhoz, hogy a Kiberbiztonsági és Infrastruktúra-biztonsági Ügynökség (CISA - US) 2023 áprilisában javítási utasítást adott ki a szövetségi ügynökségeknek.

Egy másik kritikus sebezhetőség, a CVE-2021-29256, egy magas súlyosságú sebezhetőség, amely a Bifrost és a Midgard Arm Mali GPU kernel illesztőprogramok bizonyos verzióit érinti. A hiba lehetővé teszi a jogosulatlan felhasználók számára, hogy jogosulatlanul hozzáférjenek érzékeny adatokhoz, és a legmagasabb szintre emeljék a jogosultságokat.

A harmadik kihasznált sebezhetőség a CVE-2023-2136, egy magas súlyosságú sebezhetőség a Skia-ban, a Google többplatformos, nyílt forráskódú 2D grafikus könyvtárában. Eredetileg a Chrome böngésző nulladik napi sebezhetőségeként azonosították, amely lehetővé tette a távoli támadók számára, hogy kilépjenek a sandboxból, és távolról telepítsenek kódot Android-eszközökön.

A Google júliusi Android biztonsági javítása egy kritikus sebezhetőséget, a CVE-2023-21250-et is kezel, amely egy Android rendszerösszetevőt érint, és lehetővé teheti a távoli kódfuttatást felhasználói beavatkozás vagy további jogosultságok nélkül.

A felfedezett hibák aggasztóak, mivel még régebbi Android-eszközöket is érintenek.

Ezek a biztonsági frissítések két szinten kerülnek bevezetésre. Az első, július 1-jén kiadott javítás az Android alapvető komponenseire összpontosít, és 22 biztonsági hibát javít a keretrendszerben és a rendszerkomponensekben. A második, július 5-én kiadott javítás a kernel és a zárt forráskódú komponenseket kezeli, és 20 sebezhetőséget javít a kernelkomponensekben, az Arm chipekben, valamint a MediaTek és Qualcomm processzorok képalkotási technológiájában.

A sebezhetőségek hatása azonban túlmutathat a támogatott Android verziókon (11, 12 és 13), és potenciálisan az operációs rendszer régebbi verzióit is érintheti, amelyek már nem kapnak hivatalos támogatást.

A Google emellett biztonsági javításokat is kiadott a Pixel eszközök komponenseinek 14 sebezhetőségét javító rendszerekhez. Ezek közül kettő kritikus hiba teszi lehetővé a jogosultságok kiterjesztését és a szolgáltatásmegtagadási támadásokat.

Forráslink: https://thanhnien.vn/google-tung-ban-va-3-lo-hong-dang-bi-khai-thac-tren-android-185230710085344487.htm