谷歌发布Android 2月例行安全更新 修复已被黑客利用的高危安全漏洞
谷歌已经向 Android 项目发布 2025-02-01 和 2025-02-05 安全补丁级别,这是谷歌面向安卓系统发布的 2025-02 月例行安全更新,至于为什么有两个补丁级别是因为 02-05 包含附加补丁,不适于所有安卓设备。
此次更新合计修复 48 个安全漏洞,其中部分安全漏洞危害程度较高且已经在野外遭到黑客利用,也就是属于零日漏洞范畴,该漏洞编号 CVE-2024-53104。
CVE-2024-53104 是个安卓内核 USB 视频类驱动程序中的权限提升漏洞,借助该该漏洞经过身份验证的本地攻击者可以在低复杂度攻击中进行权限提升。
CVE-2024-45569 则是位于高通 WLAN 组件中的高危安全漏洞,该漏洞为固件内存损坏问题,由无效的帧内容导致 WLAN 主机通信在解析 ML IE 时存在数组索引验证不当的弱点导致。
按照高通的分析黑客如果成功利用这个漏洞则可以用来执行任意代码或命令、读取或修改内存以及在不需要特权或不需要用户交互的低复杂度攻击中触发崩溃。
按惯例谷歌自家的 Pixel 系列设备可以立即收到以上安全补丁级别更新,其他安卓设备则依赖于供应商进行补丁适配和推送更新,这可能需要一段时间甚至永远也收不到更新。
关注公众号:拾黑(shiheibook)了解更多
[广告]赞助链接:
四季很好,只要有你,文娱排行榜:https://www.yaopaiming.com/
让资讯触达的更精准有趣:https://www.0xu.cn/

随时掌握互联网精彩
赞助链接
排名
热点
搜索指数
- 1 为实现中国梦强军梦汇聚强大力量 7904713
- 2 枪击事件后第三天 印巴直接交火了 7807949
- 3 女子手机失控冲进派出所民警让砸掉 7714275
- 4 美国关税“后坐力”显现 7616501
- 5 日本大爷掉下水道3个月仍未获救 7521237
- 6 男子为亡妻殉情希望合葬 岳母发声 7425379
- 7 中方拆穿美假消息 CNN直播吵起来了 7329619
- 8 外籍女歌手唐伯虎被指拖欠劳务费 7237563
- 9 拆二代败光5套房近4000万成阶下囚 7143390
- 10 全面取消“仅退款”意味着什么 7042891