Google corrige des vulnérabilités critiques dans Android

Google a publié ses mises à jour de sécurité d'octobre pour le système d'exploitation Android, corrigeant au total au moins 25 vulnérabilités. Sept d'entre elles sont classées comme des risques de sécurité critiques, et l'une d'elles permet l'injection et l'exécution de code malveillant à distance.

Selon le bulletin de sécurité de Google, la vulnérabilité la plus grave corrigée se trouve dans un composant système et peut entraîner une élévation locale de privilèges sans interaction de l'utilisateur. Quatre vulnérabilités d'élévation de privilèges dans le système sont jugées critiques, et quatre autres sont considérées comme à haut risque. De plus, une vulnérabilité critique de déni de service peut être exploitée à distance sans interaction de l'utilisateur.

Les mises à jour du système Google Play incluent des correctifs pour une vulnérabilité de déni de service dans le composant Telephonycore et deux vulnérabilités Wi-Fi. L'une des failles Wi-Fi permet une évasion de la sandbox et une élévation de privilèges, tandis que l'autre autorise l'exécution de code malveillant depuis le réseau.

Les mises à jour concernent les versions d'Android 14, 15, 16, 16-QPR2 et 17. Google n'a pas indiqué que ces vulnérabilités sont actuellement exploitées. Samsung a également annoncé ses mises à jour de sécurité d'octobre, qui, combinées aux correctifs de Google, traitent un nombre significatif de divers problèmes de sécurité.