谷歌修复安卓内核零日漏洞，攻击者已利用该漏洞发起攻击
内容提要
2025年2月的安卓安全更新修复了48个漏洞，包括一个被利用的零日内核漏洞（CVE-2024-53104）和高通WLAN组件中的严重漏洞（CVE-2024-45569）。谷歌发布了两组补丁，优先更新Pixel设备。
关键要点
-
2025年2月的安卓安全更新修复了48个漏洞，包括一个被利用的零日内核漏洞（CVE-2024-53104）和高通WLAN组件中的严重漏洞（CVE-2024-45569）。
-
CVE-2024-53104是一个权限提升漏洞，攻击者可以通过低复杂度攻击提升权限。
-
该漏洞源于驱动程序未能正确解析UVC_VS_UNDEFINED类型的帧，导致越界写入问题。
-
CVE-2024-45569是高通WLAN组件中的安全漏洞，攻击者可以远程执行任意代码或命令，触发系统崩溃。
-
谷歌发布了两组补丁，优先更新Pixel设备，其他设备可能需要更长时间进行测试和调整。
-
2024年11月，谷歌修复了另外两个被利用的安卓零日漏洞（CVE-2024-43047和CVE-2024-43093），这些漏洞在有限的定向攻击中被利用。
延伸解读
零日漏洞的严重性
CVE-2024-53104是一个高危的零日漏洞，攻击者可以通过简单的攻击手段提升权限。这种类型的漏洞通常被黑客优先利用，可能导致用户设备被完全控制，因此用户应尽快更新设备以防范风险。
补丁更新的适配性
谷歌发布的补丁优先适用于Pixel设备，而其他安卓设备的更新可能会延迟。这意味着使用非Pixel设备的用户需要关注厂商的更新进度，以确保及时修复潜在的安全漏洞。
高通WLAN漏洞的影响
CVE-2024-45569是高通WLAN组件中的严重漏洞，攻击者可以远程执行代码或导致系统崩溃。这一漏洞的存在提醒用户在使用公共Wi-Fi时需保持警惕，避免连接不安全的网络。
延伸问答
CVE-2024-53104漏洞是什么类型的漏洞？
CVE-2024-53104是一个权限提升漏洞，攻击者可以通过低复杂度攻击提升权限。
谷歌在2025年2月的安全更新中修复了多少个漏洞？
谷歌在2025年2月的安全更新中修复了48个漏洞。
CVE-2024-45569漏洞的影响是什么？
CVE-2024-45569漏洞允许攻击者远程执行任意代码或命令，并在无需权限的情况下触发系统崩溃。
谷歌如何处理这些安全漏洞的补丁发布？
谷歌发布了两组补丁，优先更新Pixel设备，其他设备可能需要更长时间进行测试和调整。
CVE-2024-53104漏洞的根源是什么？
该漏洞源于驱动程序未能正确解析UVC_VS_UNDEFINED类型的帧，导致越界写入问题。
近期还有哪些安卓零日漏洞被修复？
2024年11月，谷歌修复了另外两个被利用的安卓零日漏洞，分别是CVE-2024-43047和CVE-2024-43093。
