Biztonsági frissítés érkezett az Androidhoz

​A Google 35 biztonsági rést foltozott be az Android operációs rendszeren.
 

A Google minden hónap elején teszi közzé az Android operációs rendszerének biztonsági frissítéseit. Ezúttal összesen 35 különféle biztonsági résről számolt be, amelyek jogosulatlan távoli kódfuttatásra, jogosultsági szint emelésre, adatmanipulációra, adatszivárogtatásra, illetve szolgáltatásmegtagadásra adnak lehetőséget.
 
Az egyik legtöbb kockázatot hordozó sebezhetőség (CVE-2024-32896) a 10-es fokozatú CVSS veszélyeségi skálán 7,8-es értéket kapott. Ez a hiba a Framework összetevőt érinti, és nem teljesen ismeretlen, ugyanis azt a Google a Pixel készülékek esetében már júniusban orvosolta. Mostanra viszont kiderült, hogy a teljes androidos ökoszisztéma szempontjából kell kezelni a sérülékenységet.
 
A szeptemberi frissítés az alábbi összetevőket érinti:
  • Framework
  • System
  • Kernel
  • Arm komponens (Mali)
  • Imagination (PowerVR-GPU)
  • Unisoc
  • Qualcomm összetevők (Display, WLAN, kamera, Bootloader)
 
A frissítéseket a készülékek gyártói fogják elérhetővé tenni a felhasználók számára, legalábbis a támogatással rendelkező mobil eszközök esetében.
 

 
 
Olvassa tovább
Prémium előfizetéssel!
 
  1. 3

    Az ISC BIND kilenc biztonsági rés miatt kapott frissítést.

  2. 3

    Az Exim fejlesztői két biztonsági hibáról számoltak be.

  3. 3

    A TYPO3 újonnan feltárt sebezhetősége rendszerkompromittálást segíthet elő.

  4. 3

    A React egy közepes veszélyességű sebezhetőséget tartalmaz.

  5. 3

    A Webmin esetében egy XSS-típusú biztonsági résre derült fény.

  6. 4

    A Mozilla a Thunderbirdhöz is elérhetővé tette a legújabb hibajavításokat.

  7. 4

    A Check Point egy nulladik napi biztonsági hiba miatt adott ki frissítést.

  8. 3

    Kilenc biztonsági hibára derült fény a Next.js kapcsán.

  9. 4

    A Mozilla fejlesztői 64 biztonsági rést foltoztak be a Firefox webböngészőn.

  10. 3

    A GLPI legújabb kiadása több sebezhetőséget is orvosol.

Partnerhírek
Nagy kockázat a cégeknek, ha a dolgozók AI-t használnak

Egyre komolyabb, ám gyakran még láthatatlan kockázatot jelent a vállalatok számára az úgynevezett „shadow AI”, vagyis az alkalmazottak mesterséges intelligencia használata cégen belül.

Chatbotok és szelfik: így formálja a digitális világ a gyerekek biztonságát

Gyermeknap közeledtével érdemes arra is gondolni, milyen digitális környezetben nőnek fel ma a gyerekek és ebben milyen szerepet játszanak az egyre népszerűbb AI chatbotok.

hirdetés
Közösség