Google, 46 güvenlik açığı için düzeltmelerle birlikte gelen Android işletim sistemi için aylık güvenlik güncellemelerini yayınladı. Sorunların üçü muhtemelen vahşi doğada aktif olarak sömürülmektedir.
Google’ın bültenini, CVE-2023-26083, CVE-2021-29256 ve CVE-2023-2136'yı vurgulayarak, “Aşağıdaki [güvenlik açıklarının] sınırlı, hedefli sömürü altında olabileceğine dair göstergeler var” diyor.
CVE-2023-26083, Aralık 2022'de Samsung Cihazlarına casus yazılım teslim eden bir istismar zincirinde kaldırılan Bifrost, Avalon ve Valhall çipleri için Mali GPU sürücüsünde orta yüzlü bir bellek sızıntısı kusurudur.
Güvenlik açığı, federal ajansların Nisan 2023'te yaması için bir CISA emrini tetiklemek için yeterince şiddetli kabul edildi.
CVE-2021-29256, Bifrost ve Midgard kolu Mali GPU çekirdek sürücülerinin belirli sürümlerini de etkileyen yüksek aralıklı (CVSS v3.1: 8.8) karışık olmayan bilgi açıklama ve kök ayrıcalık artış kusurudur.
Üçüncü kırılganlık, CVE-2023-2136 olarak tanımlanan 10 üzerinden 9.6 puan alan kritik bir durumdur. Google’ın Nisan ayında sabitlendiği Chrome'da da kullanılan açık kaynaklı çok platform 2D grafik kütüphanesi olan SKIA'da bir tamsayı taşma hatasıdır.
Google'ın bu ay düzelttiği güvenlik sorunlarının en şiddetli olanı, Android’in sistem bileşeninde Android sürümlerini 11, 12 ve 13'ü etkileyen kritik bir güvenlik açığı olan CVE-2023-21250'dir.
Google, CVE-2023-21250'nin kullanıcı etkileşimi veya ek yürütme ayrıcalıkları olmadan uzaktan kod yürütülmesine yol açabileceğini söylüyor.
Güncelleme, Core Android bileşenleri (çerçeve) için biri (2023-07-01) ve ikincisi (2023-07-05) ve bir çekirdek ve kapalı kaynak bileşenleri için iki yama seviyesi serbest bırakma standart sistemini takip ederek cihaz üreticilerinin seçici olarak uygulanmasına izin verir. modellerinin donanımını ilgilendiren şey.
İlk yama seviyesini alanlar, mevcut ayın çerçeve güncellemelerini ve bir önceki ayın her iki seviyesini, bu durumda, Haziran 2023'ü alır.
Güncelleme ekranlarında ikinci yama seviyesini gören kullanıcılar yukarıdakileri, ayrıca Temmuz 2023 satıcısı ve çekirdek yamalarını alırlar.
Bu ayın Android güvenlik güncellemesi, Android sürüm 11, 12 ve 13'ü kapsar, ancak adreslenen güvenlik açıklarının kapsamına bağlı olarak, artık desteklenmeyen eski işletim sistemi sürümlerini etkileyebilirler.
Bu durumlarda, cihazınızı daha yeni bir modelle değiştirmek veya gecikmede de olsa eski cihazlar için güvenlik güncellemelerini uygulayan üçüncü taraf bir Android dağıtımının yüklenmesi tavsiye edilir.
Android Güvenlik Güncellemesi Mali GPU hatasını sıfır gün olarak sömürdü
Google, vahşi doğada istismar ile yeni krom sıfır gün kusurunu düzeltir
Google Play'den 421 milyon kez yüklü casus yazılımlı Android uygulamaları
Saldırılara karşı savunmasız 5 milyon indirme ile ebeveyn kontrol uygulaması
Moveit Transfer müşterileri yeni eleştirel kusurları düzeltmeye uyardı
Kaynak: Bleeping Computer