Серпневе оновлення Google виправляє численні вразливості безпеки в Android
Google випустив серпневе оновлення Android, яке усуває 46 проблем безпеки, серед яких є вразливість нульового дня. Вона позначена (CVE-2024-36971), що існує в ядрі Linux, яке використовується системою Android для керування мережевою маршрутизацією.
Що відомо
Вразливість нульового дня – це недолік, який використовують зловмисники до того, як постачальник встигне його виправити. Вона може піддаватися цілеспрямованим атакам. Після успішного використання зловмисник може виконувати довільний код на невиправлених пристроях без введення з боку користувача.
Google випустив два пакети патчів (2024-08-01 і 2024-08-05), щоб усунути всі вразливості. Перша партія включає усунення основних проблем, а друга – додатково виправляє сторонні компоненти із закритим кодом.
Користувачам рекомендується негайно встановлювати оновлення.
Джерело: source.android