اندروید پچ‌هایی برای آسیب‌پذیری‌های کوالکام که در حملات مورد سوءاستفاده قرار گرفته‌اند دریافت می‌کند

گوگل در به‌روزرسانی امنیتی آگوست ۲۰۲۵ اندروید، وصله‌های امنیتی برای شش آسیب‌پذیری منتشر کرد که شامل دو نقص کوالکام است که در حملات هدفمند مورد سوءاستفاده قرار گرفته‌اند. این دو باگ امنیتی با شناسه‌های CVE-2025-21479 و CVE-2025-27038 در اواخر ژانویه ۲۰۲۵ از طریق تیم امنیت اندروید گوگل گزارش شدند. اولی یک ضعف مجوزدهی نادرست در چارچوب گرافیک (Graphics framework) است که می‌تواند منجر به فساد حافظه به دلیل اجرای غیرمجاز دستورات در میکرونود GPU شود، در حالی که CVE-2025-27038 یک آسیب‌پذیری use-after-free است که هنگام رندر گرافیک با استفاده از درایورهای Adreno GPU در کروم باعث فساد حافظه می‌شود.

کوالکام در ژوئن هشدار داده بود که “نشانه‌هایی از گروه تحلیل تهدید گوگل وجود دارد که CVE-2025-21479، CVE-2025-21480، CVE-2025-27038 ممکن است تحت سوءاستفاده محدود و هدفمند قرار گیرند.” سازمان CISA نیز این دو باگ امنیتی را در ۳ ژوئن به فهرست آسیب‌پذیری‌های فعالانه مورد سوءاستفاده اضافه کرد و از آژانس‌های فدرال خواست تا ۲۴ ژوئن دستگاه‌های خود را در برابر حملات جاری ایمن کنند. گوگل همچنین یک آسیب‌پذیری امنیتی بحرانی در کامپوننت سیستم را برطرف کرد که مهاجمان بدون هیچ امتیازی می‌توانند برای دستیابی به اجرای کد از راه دور هنگام زنجیره‌ای شدن با سایر نقص‌ها در حملاتی که نیاز به تعامل کاربر ندارند، از آن سوءاستفاده کنند.