谷歌修复安卓内核零日漏洞，攻击者已利用该漏洞发起攻击
💡
原文中文，约1000字，阅读约需3分钟。
📝
内容提要
2025年2月的安卓安全更新修复了48个漏洞，包括一个被利用的零日内核漏洞（CVE-2024-53104）和高通WLAN组件中的严重漏洞（CVE-2024-45569）。谷歌发布了两组补丁，优先更新Pixel设备。
🎯
关键要点
- 2025年2月的安卓安全更新修复了48个漏洞，包括一个被利用的零日内核漏洞（CVE-2024-53104）和高通WLAN组件中的严重漏洞（CVE-2024-45569）。
- CVE-2024-53104是一个权限提升漏洞，攻击者可以通过低复杂度攻击提升权限。
- 该漏洞源于驱动程序未能正确解析UVC_VS_UNDEFINED类型的帧，导致越界写入问题。
- CVE-2024-45569是高通WLAN组件中的安全漏洞，攻击者可以远程执行任意代码或命令，触发系统崩溃。
- 谷歌发布了两组补丁，优先更新Pixel设备，其他设备可能需要更长时间进行测试和调整。
- 2024年11月，谷歌修复了另外两个被利用的安卓零日漏洞（CVE-2024-43047和CVE-2024-43093），这些漏洞在有限的定向攻击中被利用。
❓
延伸问答
CVE-2024-53104漏洞是什么类型的漏洞？
CVE-2024-53104是一个权限提升漏洞，攻击者可以通过低复杂度攻击提升权限。
谷歌在2025年2月的安全更新中修复了多少个漏洞？
谷歌在2025年2月的安全更新中修复了48个漏洞。
CVE-2024-45569漏洞的影响是什么？
CVE-2024-45569漏洞允许攻击者远程执行任意代码或命令，并在无需权限的情况下触发系统崩溃。
谷歌如何处理这些安全漏洞的补丁发布？
谷歌发布了两组补丁，优先更新Pixel设备，其他设备可能需要更长时间进行测试和调整。
CVE-2024-53104漏洞的根源是什么？
该漏洞源于驱动程序未能正确解析UVC_VS_UNDEFINED类型的帧，导致越界写入问题。
近期还有哪些安卓零日漏洞被修复？
2024年11月，谷歌修复了另外两个被利用的安卓零日漏洞，分别是CVE-2024-43047和CVE-2024-43093。
➡️
