Компания Google выпустила ежемесячный бюллетень по безопасности Android за март 2025 года, в котором содержится информация о 44 уязвимостях, включая две, которые, по её словам, активно эксплуатируются в реальных условиях.
Ниже перечислены две уязвимости высокой степени серьёзности:
- CVE-2024-43093 — уязвимость повышения привилегий в компоненте Framework, которая может привести к несанкционированному доступу к каталогам «Android/data», «Android/obb» и «Android/sandbox», а также их соответствующим подкаталогам.
- CVE-2024-50302 — уязвимость повышения привилегий в компоненте HID USB ядра Linux, которая может привести к утечке неинициализированной памяти ядра локальному злоумышленнику через специально созданные отчёты HID.
Стоит отметить, что CVE-2024-43093 ранее уже был отмечен Google в информационном бюллетене безопасности за ноябрь 2024 года как активно эксплуатируемый в реальных условиях. Неясно, что побудило технологического гиганта выпустить предупреждение во второй раз.
С другой стороны, CVE-2024-50302 — одна из трёх уязвимостей, объединённых в эксплойт нулевого дня, разработанный Cellebrite для взлома Android-телефона сербского молодёжного активиста в декабре 2024 года.
Эксплойт использовал уязвимости CVE-2024-53104, CVE-2024-53197 и CVE-2024-50302 для получения повышения привилегий и развёртывания шпионского ПО для Android под названием NoviSpy.
Все три уязвимости находились в ядре Linux и были исправлены в конце прошлого года. Уязвимость CVE-2024-53104 была устранена в прошлом месяце.
В своём сообщении Google признала, что CVE-2024-43093 и CVE-2024-50302 подверглись «ограниченной, целенаправленной эксплуатации».
Google выпустила два уровня исправлений безопасности: 2025-03-01 и 2025-03-05, чтобы предоставить партнёрам Android возможность быстрее устранить часть уязвимостей, которые одинаковы для всех устройств Android.
Материалы: Thehackernews.com (Ravie Lakshmanan)