[[415576]]

谷歌近日推出了一個以安全為主題的Android更新，修復了30多個安全漏洞，這些漏洞會導致移動用戶面臨一系列惡意攻擊。其中最嚴重的是媒體框架中的一個漏洞，該漏洞可能導致Android 8.1和9設備上的特權提升，或Android 10和11上的信息泄露。該漏洞被跟蹤為 CVE-2021-0519。

“這些問題中最嚴重的是媒體框架組件中的一個高危安全漏洞，它可以使本地惡意應用程序繞過將應用程序數(shù)據(jù)與其他應用程序隔離的操作系統(tǒng)保護。”谷歌的一份公告稱。

谷歌8月1日發(fā)布的安全更新包括了對Framework中三個高嚴重性提權漏洞的修復，以及安卓系統(tǒng)中兩個提權漏洞和三個信息泄漏漏洞的修復。后五個漏洞均被評為高嚴重性漏洞;谷歌8月5日發(fā)布的安全更新的第二部分，修復了總共24個影響內核組件、聯(lián)發(fā)科組件、Widevine DRM、高通組件和高通閉源組件的漏洞。

這些問題中最嚴重的是釋放后重用漏洞，它可能允許攻擊者以內核權限執(zhí)行任意代碼。攻擊者利用該漏洞可以在特權進程的上下文中遠程執(zhí)行代碼，并根據(jù)與此應用程序關聯(lián)的權限，來安裝程序;查看、更改或刪除數(shù)據(jù);或創(chuàng)建具有完全用戶權限的新帳戶。

除了上述針對Android安全公告解決的漏洞外，谷歌還修復了三個特定于Pixel設備的中等嚴重性漏洞。其中包括Pixel組件中的特權提升，以及Qualcomm閉源組件中的另外兩個未指明的漏洞。

【本文是51CTO專欄作者“安全牛”的原創(chuàng)文章，轉載請通過安全牛（微信公眾號id:gooann-sectv）獲取授權】

戳這里，看該作者更多好文