Aggiornamenti recenti Maggio 7th, 2024 9:00 AM
Feb 10, 2022 Redazione news News, Vulnerabilità 0
Il bug, identificato dalla sigla CVE-2021-39675 nel bollettino, è presente nel componente Sistema dell’OS per dispositivi mobili e può essere sfruttato da un pirata per eseguire un’escalation remota dei privilegi in Android 12 senza alcun intervento da parte dell’utente.
Come sottolineato da un articolo su The Register, Google non ha reso noti molti dettagli in merito, anche se ha fatto riferimento a una modifica a livello di sorgente nel codice NFC wireless di Android per inserire controlli aggiuntivi.
Oltre a CVE-2021-39675, l’aggiornamento risolve altre cinque vulnerabilità gravi nel componente Sistema in Android 12, Android 11 e Android 10. Anche nel componente Framework di Android sono presenti cinque problemi che possono essere sfruttati da app malevole per ottenere privilegi di livello elevato. Ci sono collegamenti a patch al codice sorgente per ulteriori dettagli.
Sono inoltre state individuate quattro vulnerabilità gravi in Media Framework e due errori di programmazione in MediaProvider risolti da aggiornamenti di sistema in Google Play. Sono presenti infine quattro bug risolti soltanto per i dispositivi Google Pixel: due gravi relativi alla fotocamera e alla batteria e due di livello moderato legati al codice kernel di Qualcomm.
Si spera che saranno presto proposte delle patch anche per gli altri dispositivi. Il panorama delle patch per Android non è semplicissimo da seguire, ma è importante controllare gli aggiornamenti di sistema e installarli quando sono disponibili per aumentare il livello di protezione dei propri dispositivi.
Mag 07, 2024 0
Apr 04, 2024 0
Mar 07, 2024 0
Feb 23, 2024 0
Mag 06, 2024 0
Mag 06, 2024 0
Mag 06, 2024 0
Mag 03, 2024 0
Mag 06, 2024 0
Gli scanner di vulnerabilità, ovvero i software usati per...Mag 03, 2024 0
Sempre più spesso si discute delle crescenti capacità...Apr 29, 2024 0
Lo United States Postal Service (USPS), l’agenzia...Apr 24, 2024 0
ToddyCat, un gruppo APT che colpisce prevalentemente...Apr 18, 2024 0
La corsa all’IA generativa ha spinto i produttori di...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Ott 28, 2016 0
Il pirata informatico che ha creato il ransomware cerca...Ott 11, 2016 0
Dopo la raffica di figuracce, l’azienda sospende per...Mag 07, 2024 0
Gli attacchi di phishing non si fermano e i marchi...Mag 06, 2024 0
Questa settimana, il CERT-AGID ha identificato e analizzato...Mag 06, 2024 0
Gli scanner di vulnerabilità, ovvero i software usati per...Mag 06, 2024 0
Il Governo Federale della Germania, con il supporto della...Mag 03, 2024 0
Zscaler ha annunciato l’acquisizione di Airgap...