Google, Mobil işletim sisteminin en son sürümünü çalıştıran tüm aygıtları etkileyen tüm cihazları etkileyen üç kritik ciddiyet kusurunu android 10, 11 ve 12 için Mart 2022 güvenlik güncellemelerini piyasaya sürdü.
CVE-2021-39708 olarak takip edilen kusur, android sistem bileşeninde yatıyor ve kullanıcı etkileşimi ya da ek yürütme ayrıcalıkları gerektirmeyen ayrıcalık probleminin artmasıdır.
"Bu sorunların en şiddetli, başka bir uygulama ayrıcalığı gerekmeyen, ayrıcalığın uzaktan yükseltilmesine yol açabilecek sistem bileşeninde kritik bir güvenlik açığıdır. Kullanıcı etkileşimi, sömürü için gerekli değildir." - Google'ın bültenden bahseder.
Diğer iki kritik hata, hem Qualcomm tabanlı cihazlardaki kapalı kaynaklı bileşenleri etkileyen, hem de-2021-1942 ve CVE-2021-35110'dur.
Qualcomm yonga setlerinin bu iki güvenlik açısından etkilendiği tam bir liste için ChipMaker'ın güvenlik bültenine göz atın.
Sabit güvenlik açıklarından herhangi biri için başka bir teknik detay yayınlanmadı, bu yüzden kullanıcıların daha eski bir yama seviyesini riske atarak kullandığı için.
2022 güncellemesi ile arazinin diğer düzeltmeleri:
Her ay olduğu gibi, Google, 2022 yıl boyunca iki yama seviyesini piyasaya sürdü, biri "2022-03-01" ve "2022-03-05" olarak adlandırıldı.
İkinci yama seviyesi, üçüncü taraf kapalı kaynak ve tüm cihazlar için geçerli olmayacak çekirdek bileşenleri için ilk set artı düzeltmelerindeki her şeyi içerir.
Bu nedenle, cihaz satıcınız birinci seviyeye çıkma süresinden tasarruf etmek için ilk seviyeyi itmeyi seçebilir ve mutlaka sömürüye karşı savunmasız kaldığınız anlamına gelmez.
Bu güvenlik güncellemelerini hemen alan Google'ın piksel çizgisi olan tek istisna dışında, diğer tüm satıcılar, farklı donanım konfigürasyonları özel test ve ince ayar yapması gerektiğinden, tüm diğer satıcıların her biri için yamaları paketlemek için biraz zamana ihtiyaç duyacaktır.
Android 10'dan daha yaşlı bir şey kullanıyorsanız, yeni ve aktif olarak desteklenen bir cihaza yükseltmeyi veya mevcut bir AOSP sürümüne dayanan üçüncü taraf bir Android ROM ile mevcut olduğunuzu düşünün.
Google, Android'de Ayrıcalıklar Hatasının Uzaktan Yükseltilmesini Tamir
Kritik WordPress eklentisinin yaklaşık% 30'u bir yama alamaz
Android kullanıcıları artık vatoz saldırılarını engellemek için 2G'yi devre dışı bırakabilir
Microsoft, ev kullanıcıları için yeni bulut tabanlı Microsoft Defender'ı test ediyor
APC UPS sıfır gün böcekleri uzaktan aygıtları yanıp sönebilir, gücü devre dışı bırakabilir
Kaynak: Bleeping Computer