Google представи актуализация за сигурност на операционната система Android, която е насочена към 25 уязвимости, включително една с критично ниво на заплаха. Уязвимостта с критична степен на опасност, обозначена като CVE-2024-31320 засяга версии 12 и 12L на Android и позволява на атакуващия да увеличи привилегиите си на уязвимо устройство.
В своя бюлетин за сигурност компанията отбелязва, че най-сериозната уязвимост в компонента Framework може да доведе до локално повишаване на привилегиите без необходимост от допълнителни права за изпълнение. Този недостатък в сигурността е отстранен като част от ниво на кръпка за сигурност 2024-07-01, която също така поправя седем други високорискови уязвимости, включително три за повишаване на привилегиите в Framework, три уязвимости за повишаване на привилегиите в System и една уязвимост за разкриване на информация в System.
Втората част на юлската актуализация на сигурността на Android 2024, която получи ниво на кръпка на сигурността 2024-07-05 адресира 17 уязвимости в компонентите на Kernel, Arm, Imagination Technologies, MediaTek и Qualcomm.
Устройствата с ниво на кръпка за сигурност 2024-07-05 съдържат поправки за всички 25 уязвимости. На потребителите се препоръчва да актуализират устройствата си веднага след като актуализацията стане достъпна.
Google не пусна нови кръпки като част от актуализацията за сигурност на Android Automotive този месец, но отбеляза, че актуализацията включва всички кръпки за ниво на сигурност на Android 2024-07-05.
Компанията все още не е публикувала бюлетин по сигурността с подробности за кръпките за устройствата Pixel. В актуализацията за сигурност на Pixel от миналия месец беше отстранен проблем с повишаване на привилегиите, използван при реални атаки, а бюлетинът беше публикуван около две седмици след бюлетина за сигурност на Android 2024 от юни.
В бюлетина вече са включени подробности за всяка уязвимост, приложима за нивата на кръпка 2024-07-01 и 2024-07-05. Можете да го прочетете на посочения по-горе линк.
Всичко важно от света на технологиите, директно в пощата ти.
С абонирането приемате нашите Условия и Политика за поверителност. Може да се отпишете с един клик по всяко време.
Коментирайте статията в нашите Форуми. За да научите първи най-важното, харесайте страницата ни във Facebook, и ни последвайте в Google Новини, TikTok, Telegram и Viber или изтеглете приложението на Kaldata.com за Android, iPhone, Huawei, Google Chrome, Microsoft Edge и Opera!
