37 ευπάθειες επιδιορθώθηκαν στο Android

Η Google αυτή την εβδομάδα άρχισε να κυκλοφορεί το σύνολο των μηνιαίων ενημερώσεων ασφαλείας Ιουνίου 2024 για το Android, με επιδιορθώσεις για 37 ευπάθειες, συμπεριλαμβανομένων πολλαπλών σφαλμάτων ύψωσης προνομίων υψηλής σοβαρότητας.

Το πρώτο μέρος της ενημερωμένης έκδοσης ασφαλείας αυτού του μήνα, η οποία φτάνει στις συσκευές ως το επίπεδο επιδιόρθωσης ασφαλείας 2024-06-01, επιλύει 19 ελαττώματα στα στοιχεία Framework και System.

"Το πιο σοβαρό από αυτά τα ζητήματα είναι μια ευπάθεια υψηλής ασφάλειας στο συστατικό System που θα μπορούσε να οδηγήσει σε τοπική κλιμάκωση προνομίων χωρίς να απαιτούνται πρόσθετα δικαιώματα εκτέλεσης", σημειώνει η Google στη συμβουλευτική της.

Συνολικά επτά ελαττώματα ασφαλείας αντιμετωπίστηκαν στο συστατικό System αυτό το μήνα, τα οποία οδηγούσαν σε αύξηση προνομίων. Από τα 12 ζητήματα που επιλύθηκαν στο πλαίσιο, τα δέκα είναι σφάλματα αύξησης προνομίων, ένα οδηγεί σε αποκάλυψη πληροφοριών και ένα σε άρνηση παροχής υπηρεσιών.

Το δεύτερο μέρος της ενημέρωσης φτάνει στις συσκευές ως το επίπεδο επιδιόρθωσης ασφαλείας 2024-06-05 και αντιμετωπίζει επιπλέον 18 ευπάθειες στα συστατικά Kernel, Imagination Technologies και Arm, MediaTek και Qualcomm. Τρεις από τις αδυναμίες που αφορούν την Qualcomm είναι κρίσιμες.

Οι συσκευές με επίπεδο επιδιόρθωσης ασφαλείας 2024-06-05 περιέχουν διορθώσεις για όλα αυτά τα σφάλματα, καθώς και για ελαττώματα ασφαλείας που αντιμετωπίστηκαν με προηγούμενα επίπεδα επιδιόρθωσης.

Αυτή την εβδομάδα, η Google ανακοίνωσε επίσης επιδιορθώσεις για τρεις άλλες ευπάθειες στα στοιχεία Framework και System του Wear OS. Η ενημέρωση του Wear OS περιλαμβάνει επίσης όλες τις διορθώσεις που παραδόθηκαν με το επίπεδο επιδιόρθωσης ασφαλείας Android 2024-06-05.

Από την άλλη πλευρά, το δελτίο ασφαλείας του Ιουνίου 2024 του Android Automotive OS (AAOS) δεν περιέχει νέες επιδιορθώσεις AAOS, αλλά η ενημέρωση AAOS περιέχει τις διορθώσεις του επιπέδου επιδιόρθωσης ασφαλείας του Android 2024-06-05.

 Συνιστάται στους χρήστες να ενημερώσουν τις συσκευές τους το συντομότερο δυνατό.