Google åtgärdar kritiska säkerhetsbrister i Android

Google har släppt oktoberuppdateringarna för Android-operativsystemet, vilka åtgärdar totalt minst 25 sårbarheter. Sju av dessa klassificeras som kritiska säkerhetsrisker, och en av dem möjliggör fjärrexekvering av skadlig kod.

Enligt Googles säkerhetsbulletin är den allvarligaste åtgärdade sårbarheten placerad i en systemkomponent och kan leda till lokal eskalering av privilegier utan användarinteraktion. Fyra sårbarheter relaterade till eskalering av privilegier i systemet är klassificerade som kritiska, och ytterligare fyra som hög risk. Dessutom kan en kritisk denial-of-service-sårbarhet utnyttjas fjärrledes utan användarinteraktion.

Uppdateringar av Google Play-systemet inkluderar korrigeringar för en denial-of-service-sårbarhet i Telephonycore-komponenten och två sårbarheter relaterade till Wi-Fi. En av Wi-Fi-sårbarheterna tillåter utbrott från sandlådan och eskalering av privilegier, medan den andra möjliggör exekvering av skadlig kod från nätverket.

Uppdateringarna påverkar Android-versionerna 14, 15, 16, 16-QPR2 och 17. Google har inte rapporterat att någon av sårbarheterna redan utnyttjas. Samsung har också meddelat sina säkerhetsuppdateringar för oktober, som tillsammans med Googles patchar åtgärdar ett betydande antal olika sårbarheter.