رفع ۵۶ آسیب‌پذیری اندروید توسط گوگل

شرکت گوگل در ماه ژوئن ۵۶ آسیب‌پذیری سیستم عامل اندروید را اصلاح کرد.

به گزارش افتانا، شرکت گوگل در ماه ژوئن ۵۶ آسیب‌پذیری سیستم عامل اندروید را اصلاح کرده است که از بین این آسیب‌پذیری‌ها ۵ مورد دارای شدت بحرانی و دیگر موارد دارای شدت بالا هستند. یکی از موارد آسیب‌پذیری‌ها نیز مربوط به یک آسیب‌پذیری روز صفر است که از دسامبر ۲۰۲۲ فعال بوده و ممکن است مورد سوءاستفاده قرار گرفته باشد.

این آسیب‌پذیری‌ها در بخش‌های مختلف بودند که در ادامه به بررسی هریک می‌پردازیم:

آسیب‌پذیری بخش Framework

آسیب‌پذیری در این بخش با شدت بسیار بالا می‌تواند منجر به اجرای کد از راه دور (RCE) با عدم نیاز به مجوزهای اجرای اضافه شود و برای بهره‌برداری از آن نیاز به تعامل کاربر است.

آسیب‌پذیری بخش System

شدیدترین آسیب‌پذیری در این بخش می‌تواند منجر به اجرای کد از راه دور از طریق بلوتوث شود و در صورتی که پشتیبانی HFP فعال باشد، نیازی به مجوهای اجرای اضافی ندارد. برای بهره‌برداری از این آسیب‌پذیری نیازی به تعامل کاربر نیست.

آسیب‌پذیری مؤلفه‌های ARM

این آسیب‌پذیری‌های بر اجزای Arm تأثیر می‌گذارند. به گفته گروه تحلیل تهدیدات گوگل (TAG)، آسیب‌پذیری با شناسه CVE-2022-22706 در یک جاسوس‌افزار برای هدف گرفتن کاربران گوشی‌های سامسونگ استفاده شده است. امتیاز این آسیب‌پذیری ۷.۸ از ۱۰ است و به کاربران غیرمجاز امکان دسترسی «نوشتن» به صفحات حافظه «فقط خواندنی» را می‌دهد.