وصله امنیتی آگوست گوگل دو آسیب‌پذیری کوالکام که در طبیعت مورد سوءاستفاده قرار گرفته‌اند را برطرف می‌کند

گوگل به‌روزرسانی‌های امنیتی را برای رفع آسیب‌پذیری‌های متعدد در اندروید منتشر کرده است که شامل رفع دو باگ کوالکام می‌شود که به‌عنوان آسیب‌پذیری‌های فعالاً مورد سوءاستفاده قرار گرفته علامت‌گذاری شده‌اند. این آسیب‌پذیری‌ها شامل CVE-2025-21479 (امتیاز CVSS: 8.6) و CVE-2025-27038 (امتیاز CVSS: 7.5) هستند که هر دو همراه با CVE-2025-21480 (امتیاز CVSS: 8.6) توسط این تولیدکننده تراشه در ژوئن ۲۰۲۵ افشا شدند. CVE-2025-21479 مربوط به آسیب‌پذیری مجوز نادرست در بخش گرافیک است که می‌تواند منجر به خرابی حافظه به دلیل اجرای غیرمجاز دستورات در میکروکد GPU شود، در حالی که CVE-2025-27038 آسیب‌پذیری use-after-free در بخش گرافیک است که می‌تواند هنگام رندر گرافیک با استفاده از درایورهای Adreno GPU در کروم منجر به خرابی حافظه شود.

کوالکام در زمان افشای این آسیب‌پذیری‌ها اعلام کرد که “نشانه‌هایی از گروه تحلیل تهدید گوگل وجود دارد که CVE-2025-21479، CVE-2025-21480، CVE-2025-27038 ممکن است تحت سوءاستفاده محدود و هدفمند قرار گیرند.” با توجه به اینکه نقص‌های مشابه در تراشه‌های کوالکام قبلاً توسط فروشندگان جاسوس‌افزار تجاری مانند Variston و Cy4Gate مورد سوءاستفاده قرار گرفته‌اند، گمان می‌رود که این آسیب‌پذیری‌ها نیز در زمینه مشابهی مورد سوءاستفاده قرار گرفته باشند. این سه آسیب‌پذیری به فهرست آسیب‌پذیری‌های شناخته‌شده مورد سوءاستفاده (KEV) آژانس امنیت سایبری و امنیت زیرساخت آمریکا (CISA) اضافه شده‌اند و آژانس‌های فدرال ملزم به اعمال به‌روزرسانی‌ها تا ۲۴ ژوئن ۲۰۲۵ هستند.