Google исправляет два «нулевых дня» в Android, используемых в целевых атаках

В ноябрьских обновлениях безопасности Google исправила две активно эксплуатируемые уязвимости нулевого дня в Android, устранив в общей сложности 51 уязвимость.

Отслеживаемые как CVE-2024-43047 и CVE-2024-43093, эти две проблемы отмечены как эксплуатируемые в ограниченных, целенаправленных атаках.

«Есть признаки того, что перечисленные ниже уязвимости могут подвергаться ограниченным целенаправленным атакам», - говорится в сообщении Google.

Дефект CVE-2024-43047 представляет собой серьезную проблему use-after-free в закрытых компонентах Qualcomm в ядре Android, которая повышает привилегии.

Впервые этот недостаток был раскрыт в начале октября 2024 года компанией Qualcomm как проблема в службе Digital Signal Processor (DSP).

CVE-2024-43093 - это также дефект с высокой степенью повышения привилегий, на этот раз затрагивающий компонент Android Framework и обновления системы Google Play, в частности, пользовательский интерфейс Documents.

Google не сообщила, кто обнаружил уязвимость CVE-2024-43093.

Хотя Google не сообщила никаких подробностей о том, как использовались уязвимости, поскольку исследователи из Amnesty International обнаружили CVE-2024-43047, это может указывать на то, что дефект использовался в целевых шпионских атаках.

Из оставшихся 49 дефектов, исправленных в этот раз, только один, CVE-2024-38408, классифицируется как критический, также затрагивающий проприетарные компоненты Qualcomm.

Проблемы безопасности, исправленные в этом месяце, затрагивают версии Android от 12 до 15, а некоторые из них ограничены конкретными версиями мобильной операционной системы.

Каждый месяц Google выпускает два уровня исправлений, в данном случае 1 ноября (2024-11-01 Patch Level) и 5 ноября (2024-11-05 Patch Level).

Первый уровень затрагивает основные уязвимости Android и в этот раз насчитывает 17 проблем, в то время как второй уровень патча включает в себя эти уязвимости, а также исправления для конкретных производителей (Qualcomm, MediaTek и т.д.) и насчитывает еще 34 исправления в этом месяце.

Чтобы применить последнее обновление, перейдите в Настройки > Система > Обновления ПО > Обновление системы. Кроме того, перейдите в Настройки > Безопасность и конфиденциальность > Система и обновления > Обновление безопасности. Для применения обновления потребуется перезагрузка.

Android 11 и более ранние версии больше не поддерживаются, но могут получать обновления безопасности для устранения критических проблем, связанных с активной эксплуатацией недостатков, через системные обновления Google Play, хотя это не гарантировано.

Лучшим вариантом действий для устройств, все еще работающих под управлением этих старых версий, будет замена их на более новые модели или использование сторонних дистрибутивов Android, включающих последние исправления безопасности.