Google исправила несколько критических уязвимостей в Android
Компания Google выпустила обновления безопасности для операционной системы Android, которые устраняют в общей сложности 25 уязвимостей, в том числе 2 критические.
Обе критические уязвимости были обнаружены в системном компоненте Android. Эксплуатация первой уязвимости (CVE-2020-0022) позволяет злоумышленнику с помощью специально сформированной передачи удаленно выполнить произвольный код только на устройствах Android 8.0, 8.1 и 9. В Android 10 эксплуатация уязвимости может привести к вызову состояния отказа в обслуживании. Вторая проблема (CVE-2020-0023) затрагивает только Android 10 и может привести к раскрытию информации. Данные проблемы исправлены на всех устройствах с "уровнем патчей безопасности" ("security patch levels") 2020-02-01.
В компоненте System также были исправлены еще четыре опасные уязвимости. Три из них (CVE-2020-0005, CVE-2020-0026 и CVE-2020-0027) представляют собой уязвимости повышения привилегий, затрагивающие Android 8.0, 8.1, 9 и 10, а четвертая (CVE-2020-0028) - раскрытие информации в Android 9.
Семь других проблем были исправлены в компоненте Framework в устройствах с "уровнем патчей безопасности" 2020-02-01. Эксплуатация самых опасных из них позволяет "локальному вредоносному приложению обойти требования взаимодействия с пользователем, чтобы получить доступ к дополнительным разрешениям". К ним относятся три уязвимости повышения привилегий (CVE-2020-0014, CVE-2020-0015 и CVE-2019-2200), три проблемы раскрытия информации (CVE-2020-0017, CVE-2020-0018 и CVE-2020- 0020) и одна DoS-уязвимость (CVE-2020-0021).
В Android также было устранено двенадцать уязвимостей на всех устройствах, работающих с "уровнем патчей безопасности" 2020-02-05. Две из них затрагивают компоненты ядра, шесть - компоненты Qualcomm, а четыре других - компоненты с закрытым исходным кодом Qualcomm.
Все поддерживаемые устройства Google получат обновление до "уровня патчей безопасности" 2020-02-05.
