社区编辑申请
注册/登录
谷歌修复了积极利用的Android内核漏洞
安全 漏洞
谷歌的研究人员曾在1月份就披露了该Linux漏洞 ,并引入了一个修复程序,该修复程序也及时同步给Linux供应商,然而在谷歌自己的安卓操作系统中修复这个漏洞则需要几个月的时间。

近期谷歌发布了Android的5月安全补丁的第二部分,其中包括对积极利用的Linux内核漏洞的修复。该漏洞编号为CVE-2021-22600,是Linux内核中的一个权限提升漏洞,威胁者可以通过本地访问来利用该漏洞。由于Android使用修改后的Linux内核,因此该漏洞也会影响操作系统。

谷歌的研究人员曾在1月份就披露了该Linux漏洞 ,并引入了一个修复程序,该修复程序也及时同步给Linux供应商,然而在谷歌自己的安卓操作系统中修复这个漏洞则需要几个月的时间。

4月,CISA披露该漏洞正在被积极利用,并将其添加到其“已知被利用漏洞目录”中。在5月的Android安全公告中,谷歌确认该编号为CVE-2021-22600的漏洞可能被有针对性的利用。目前尚不清楚该漏洞是如何被用于攻击的,但它很可能被用于执行特权命令并通过企业网络中的Linux系统横向传播。

最近的Android版本(10、11、12)包含了越来越严格的权限,使得恶意软件很难获得高级功能所需的权限。因此,在感染后利用漏洞来获得更高的特权并非不可能。此漏洞的第二个潜在用途是用户安装并激活后,可以在设备上获得root权限的设备root工具。

以下是本月修复的内容摘要:

  • Android框架中的四个提权 (EoP) 和一个信息泄露 (ID) 漏洞
  • Android系统中的三个EoP、两个ID 和两个拒绝服务(DoS) 漏洞
  • 内核组件中的三个EoP 和一个 ID 缺陷
  • 联发科组件中的三个高危漏洞
  • 高通组件中的15个高严重性和1个严重严重性缺陷

需要注意的是,针对CVE-2021-22600和所有来自第三方供应商的修复程序都在2022-05-05 安全补丁程序级别上可用,而不是在2022年5月1日发布的第一个安全补丁程序级别上可用。无论如何,所有这些修复仍然包含在下个月的第一个安全补丁级别中,该补丁将于 2022 年6月1日发布。

同时,该安全补丁并不适用于Android 9或更早版本,建议用户出于安全原因,应该升级到更新的Android操作系统版本。使用Google Pixel设备的用户本月收到了额外的修复,其中一个仅影响使用Titan-M芯片的最新Pixel 6 Pro系列。最有趣的两个是漏洞是CVE-2022-20120和CVE-2022-20117,一个是影响引导加载程序的严重远程执行漏洞,一个是Titan-M上的严重信息泄露漏洞。

参考来源:https://www.bleepingcomputer.com/news/security/google-fixes-actively-exploited-android-kernel-vulnerability/

责任编辑:赵宁宁 来源: FreeBuf.COM
相关推荐

2021-10-08 19:06:58

2022-01-03 07:19:47

2022-05-05 10:57:43

GoogleAndroid 13漏洞

2015-01-15 10:16:10

Android漏洞

2022-04-15 14:47:10

零日漏洞漏洞网络攻击

2022-07-05 15:12:58

谷歌Chrome零日漏洞

2022-05-26 12:03:00

补丁漏洞网络安全

2019-10-09 16:43:50

Android漏洞谷歌

2021-08-05 09:22:15

2013-07-29 16:15:23

Android签署漏洞

2022-03-28 18:30:54

零日漏洞Chrome

2010-08-24 10:42:53

Google安全漏洞

2021-05-26 09:46:26

Android漏洞

2013-11-29 09:26:30

Android安卓漏洞

2010-03-18 13:14:18

Ubuntu6.06-

2020-03-03 15:49:07

Android漏洞联发科

2022-02-21 15:19:10

谷歌漏洞Linux

2021-03-05 16:11:54

Chrome零日漏洞谷歌

2021-12-14 15:50:04

2022-02-14 10:55:29

同话题下的热门内容

Nomad Bridge漏洞利用被窃取1.9亿美元CISA警告Windows和UnRAR漏洞在野被利用CISA示警两个Windows和UnRAR漏洞已被黑客利用缓冲区溢出漏洞那些事:C -gets函数利用macOS端Zoom安装器漏洞 黑客可以接管你的Mac

编辑推荐

Log4j史诗级漏洞,从原理到实战,只用3个实例就搞明白!漏洞情报 | Spring RCE 0day高危漏洞预警Kubernetes的严重漏洞将所有服务器暴露在DoS攻击面前!Tomcat爆出安全漏洞!Spring Cloud/Boot框架多个版本受影响二维码新漏洞出现,遇到此类二维码小心中招
我收藏的内容
点赞
收藏

51CTO技术栈公众号