گوگل آسیب‌پذیری‌های اندروید مورد سوءاستفاده فعال را در به‌روزرسانی سپتامبر رفع کرد

گوگل به‌روزرسانی امنیتی سپتامبر ۲۰۲۵ اندروید را منتشر کرد که ۸۴ آسیب‌پذیری را برطرف می‌کند، از جمله دو نقص که به‌طور فعال مورد سوءاستفاده قرار گرفته‌اند. این دو آسیب‌پذیری شامل CVE-2025-38352 در هسته اندروید و CVE-2025-48543 در جزء Android Runtime هستند که هر دو امکان افزایش سطح دسترسی (elevation of privilege) را فراهم می‌کنند. گوگل اعلام کرد که نشانه‌هایی از سوءاستفاده محدود و هدفمند از این نقص‌ها وجود دارد، اما جزئیات بیشتری ارائه نداد.

علاوه بر دو آسیب‌پذیری فعال، این به‌روزرسانی چهار مشکل با شدت بحرانی را نیز برطرف می‌کند، از جمله CVE-2025-48539 که امکان اجرای کد از راه دور (RCE) در جزء سیستم اندروید را فراهم می‌کند و سه نقص دیگر در اجزای اختصاصی کوالکام. این نسخه در مجموع ۱۱۱ آسیب‌پذیری را برطرف می‌کند و دستگاه‌های مجهز به اندروید ۱۳ تا ۱۶ را پوشش می‌دهد. کاربران توصیه می‌شوند به سطح وصله امنیتی 2025-09-01 یا 2025-09-05 ارتقا دهند، در حالی که کاربران اندروید ۱۲ و قدیمی‌تر باید دستگاه خود را تعویض کنند.