Google выпустила обновления для Android, с которыми устранила более 30 уязвимостей безопасности. Рекомендация по безопасности для Android содержит подробную информацию о 33 уязвимостях безопасности, некоторые из которых могут привести к повышению привилегий или раскрытию информации.

Наиболее опасной из них является ошибка в Media framework, которая может привести к повышению привилегий на устройствах Android 8.1 и 9 или раскрытию информации на устройствах Android 10 и 11. Проблема получила идентификатор CVE-2021-0519.

Набор исправлений безопасности 2021-08-01 также включает исправления для трех уязвимостей повышения привилегий высокой степени опасности в Framework, а также два бага повышения привилегий и трех уязвимостей раскрытия информации в System.

Вторая часть обновлений безопасности этого месяца – 2021-08-05 - пропатчила в общей сложности 24 бреши, затрагивающие системные компоненты Kernel, MediaTek, Widevine DRM, Qualcomm.

Компания Google также исправила три ошибки средней степени опасности в устройствах Pixel. К ним относятся повышение привилегий в компоненте Pixel и две уязвимости в компонентах Qualcomm.

Источник: securityweek.com