گوگل به‌روزرسانی اندروید را برای رفع دو آسیب‌پذیری فعالاً مورد سوءاستفاده منتشر کرد

گوگل وصله‌هایی برای ۶۲ آسیب‌پذیری منتشر کرده که دو مورد از آن‌ها در حملات واقعی مورد سوءاستفاده قرار گرفته‌اند. این دو آسیب‌پذیری با شدت بالا عبارتند از CVE-2024-53150 با امتیاز CVSS برابر ۷.۸ که یک نقص خارج از محدوده (out-of-bounds) در زیرسیستم USB هسته است و می‌تواند منجر به افشای اطلاعات شود، و CVE-2024-53197 با همان امتیاز که یک نقص ارتقای دسترسی (privilege escalation) در همین زیرسیستم محسوب می‌شود. گوگل در بولتن امنیتی ماهانه خود اعلام کرد که شدیدترین این مسائل یک آسیب‌پذیری امنیتی بحرانی در مؤلفه سیستم است که می‌تواند بدون نیاز به مجوزهای اجرایی اضافی منجر به ارتقای دسترسی از راه دور شود و برای سوءاستفاده از آن تعامل کاربر لازم نیست.

شرکت فناوری همچنین تأیید کرد که هر دو کاستی ممکن است تحت “سوءاستفاده محدود و هدفمند” قرار گرفته باشند. CVE-2024-53197 ریشه در هسته لینوکس دارد و سال گذشته همراه با CVE-2024-53104 و CVE-2024-50302 وصله شد. بر اساس گزارش عفو بین‌الملل، هر سه آسیب‌پذیری به صورت زنجیره‌ای برای نفوذ به تلفن اندرویدی یک فعال جوان صربستانی در دسامبر ۲۰۲۴ استفاده شده‌اند. با آخرین به‌روزرسانی، هر سه آسیب‌پذیری رفع شده و مسیر سوءاستفاده مسدود گردیده است.