گوگل برای رفع ۴۷ آسیب‌پذیری امنیتی در سیستم‌عامل اندروید خود وصله‌های امنیتی منتشر کرده است که یکی از آن‌ها به‌طور فعال در حملات واقعی مورد سوءاستفاده قرار گرفته است. آسیب‌پذیری مذکور با شناسه CVE-2024-53104 و امتیاز CVSS برابر ۷.۸ شناخته می‌شود که مربوط به افزایش سطح دسترسی در درایور USB Video Class (UVC) در بخش هسته سیستم‌عامل است. گوگل اعلام کرده که از سوءاستفاده “محدود و هدفمند” از این آسیب‌پذیری آگاه است و بهره‌برداری موفق از آن می‌تواند منجر به افزایش سطح دسترسی فیزیکی شود.
این آسیب‌پذیری که ریشه در هسته لینوکس دارد، از سال ۲۰۰۸ و نسخه ۲.۶.۲۶ وجود داشته و مربوط به شرایط نوشتن خارج از محدوده (out-of-bounds write) در تابع “uvc_parse_format()” است که می‌تواند منجر به فساد حافظه، خرابی برنامه یا اجرای کد دلخواه شود. همچنین گوگل آسیب‌پذیری بحرانی دیگری در کامپوننت WLAN کوالکام (CVE-2024-45569) با امتیاز CVSS برابر ۹.۸ را نیز برطرف کرده که می‌تواند به فساد حافظه منجر شود. گوگل دو سطح وصله امنیتی ۲۰۲۵-۰۲-۰۱ و ۲۰۲۵-۰۲-۰۵ را منتشر کرده تا انعطاف بیشتری برای شرکای اندروید در رفع سریع‌تر بخشی از آسیب‌پذیری‌ها فراهم کند.
کلمات کلیدی : آسیب‌پذیری امنیتی اندروید, وصله امنیتی گوگل, CVE-2024-53104, درایور USB Video Class, هسته لینوکس, کامپوننت WLAN کوالکام
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.