Компания Google выпустила исправления для устранения 47 уязвимостей безопасности своей операционной системы Android, включая одну, которая, по её словам, активно эксплуатируется злоумышленниками.
Речь идёт об уязвимости CVE-2024-53104 (CVSS score: 7.8), которая описывается как возможность повышения привилегий в компоненте ядра, известном как драйвер USB Video Class (UVC).
Google заявила, что успешная эксплуатация уязвимости может привести к физическому расширению привилегий, отметив, что компания осознаёт возможность «ограниченной, целенаправленной эксплуатации».
Хотя других технических подробностей представлено не было, разработчик ядра Linux Грег Кроа-Хартман в начале декабря 2024 года сообщил, что уязвимость кроется в ядре Linux и что она появилась в версии 2.6.26, которая была выпущена в середине 2008 года.
В рамках ежемесячных обновлений безопасности Google также была исправлена критическая уязвимость в компоненте WLAN компании Qualcomm (CVE-2024-45569, оценка CVSS: 9,8), которая могла привести к повреждению памяти.
Стоит отметить, что Google выпустила два уровня исправлений безопасности: 2025-02-01 и 2025-02-05, чтобы предоставить партнёрам Android возможность быстрее устранить часть уязвимостей, которые одинаковы для всех устройств Android.
«Партнёрам Android рекомендуется устранить все проблемы, указанные в этом бюллетене, и использовать последний уровень исправления безопасности», — заявили в Google.
Материалы: Thehackernews.com (Ravie Lakshmanan)