谷歌发布2024-08 Android例行安全更新 修复已被黑客利用的内核漏洞
原文中文，约900字，阅读约需3分钟。
📝
内容提要
谷歌发布了2024年8月的Android例行安全更新，修复了48个安全漏洞，包括一个已被黑客利用的远程代码执行漏洞。该漏洞位于Linux Kernel网络路由管理中，黑客可以无需用户交互发起攻击。用户需要等待OEM发布安全更新。
🔎
延伸解读
漏洞利用的隐蔽性与目标选择
文章指出，该漏洞可能受到有限的、有针对性的利用，通常与国家级黑客攻击有关。攻击者不会广泛撒网，而是悄悄针对特定目标展开攻击，以避免暴露后漏洞被封堵。这种策略使得攻击更难被察觉，也增加了防御的难度。
用户应对：等待OEM更新
由于Android生态的碎片化，谷歌发布安全补丁后，其他OEM需要获取AOSP最新补丁并进行适配和测试，然后才能向用户推送安全更新。因此，用户无法立即获得修复，需等待各自设备厂商发布更新。在此期间，设备可能面临风险。
漏洞的高价值与修复紧迫性
无需用户交互即可远程执行代码的漏洞价值非常高，一旦被封堵，对黑客来说是重大损失。因此，谷歌在修复后暂未披露更多细节，补丁将在48小时内发布到AOSP。这体现了此类漏洞的严重性和修复的紧迫性。
❓
Q&A
2024年8月的Android安全更新修复了多少个漏洞？
修复了48个安全漏洞。
CVE-2024-36971漏洞的性质是什么？
该漏洞属于释放后使用漏洞，成功利用可获得系统权限。
黑客如何利用这个远程代码执行漏洞？
黑客可以在未安装补丁的设备上，无需用户交互执行任意代码。
谷歌是如何发现这个漏洞的？
该漏洞是由谷歌威胁分析小组的安全研究人员发现的。
用户何时能获得安全更新？
用户需要等待OEM发布安全更新，具体时间取决于OEM的适配进度。
此类漏洞通常与什么类型的攻击有关？
这类漏洞通常与国家级黑客攻击有关，针对特定目标用户展开攻击。
🏷️
