گوگل در ماه ژوئن ۲۰۲۶ وصله‌های امنیتی برای ۱۲۴ آسیب‌پذیری در سیستم‌عامل اندروید منتشر کرد که مهم‌ترین آن‌ها یک نقص با شدت بالا در مؤلفه Framework است که در حال بهره‌برداری فعال قرار دارد. این آسیب‌پذیری با شناسه CVE-2025-48595 (امتیاز CVSS: 8.4) به عنوان یک مورد افزایش سطح دسترسی (privilege escalation) بدون نیاز به تعامل کاربر توصیف شده و دستگاه‌های دارای اندروید نسخه‌های ۱۴، ۱۵، ۱۶ و ۱۶ QPR2 را تحت تأثیر قرار می‌دهد. این نقص از طریق سرریز عدد صحیح (integer overflow) امکان اجرای کد و ارتقای محلی سطح دسترسی را فراهم می‌کند. گوگل تأیید کرده که نشانه‌هایی از «بهره‌برداری محدود و هدفمند» از این آسیب‌پذیری وجود دارد، هرچند جزئیاتی درباره عاملان یا اهداف این حملات فاش نکرده است.
آژانس امنیت سایبری و زیرساخت آمریکا (CISA) نیز در دوم ژوئن ۲۰۲۶ این آسیب‌پذیری را به فهرست آسیب‌پذیری‌های شناخته‌شده مورد بهره‌برداری (KEV) افزود و از سازمان‌های دولتی فدرال خواست تا پنجم ژوئن این نقص را برطرف کنند. گوگل دو مجموعه وصله با تاریخ‌های ۲۰۲۶-۰۶-۰۱ و ۲۰۲۶-۰۶-۰۵ منتشر کرده که مجموعه دوم علاوه بر تمام اصلاحات اول، شامل وصله‌هایی برای هسته (kernel) و مؤلفه‌های تراشه‌ساز‌های ثالث از جمله Imagination Technologies، MediaTek، Qualcomm و Unisoc نیز می‌شود.
کلمات کلیدی : آسیب‌پذیری اندروید, وصله امنیتی گوگل, CVE-2025-48595, افزایش سطح دسترسی اندروید, بهره‌برداری از آسیب‌پذیری, CISA آسیب‌پذیری شناخته‌شده
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.