Bản cập nhật bảo mật Android tháng 3 năm 2025 của Google khắc phục hai lỗ hổng đang bị khai thác tích cực
Google đã phát hành Bản tin bảo mật Android hàng tháng cho tháng 3 năm 2025 để giải quyết tổng cộng 44 lỗ hổng bảo mật, bao gồm hai lỗ hổng mà Google cho biết đã bị khai thác tích cực trong thực tế.
Hai lỗ hổng nghiêm trọng được liệt kê dưới đây -
- CVE-2024-43093 - Lỗ hổng leo thang đặc quyền trong thành phần Framework có thể dẫn đến truy cập trái phép vào các thư mục "Android/data", "Android/obb" và "Android/sandbox" cũng như các thư mục con tương ứng của chúng.
- CVE-2024-50302 - Lỗ hổng leo thang đặc quyền trong thành phần USB HID của hạt nhân Linux có thể dẫn đến rò rỉ bộ nhớ hạt nhân chưa khởi tạo cho kẻ tấn công cục bộ thông qua các báo cáo HID được tạo đặc biệt.
Điều đáng chú ý là CVE-2024-43093 trước đây đã được Google đánh dấu trong khuyến cáo bảo mật của mình vào tháng 11 năm 2024 là đã bị khai thác tích cực trong thực tế. Không rõ lý do gì khiến gã khổng lồ công nghệ này đưa ra cảnh báo lần thứ hai.
Hacker News đã liên hệ với Google để xin thêm bình luận và chúng tôi sẽ cập nhật bài viết nếu nhận được phản hồi.
Mặt khác, CVE-2024-50302 là một trong ba lỗ hổng bảo mật được liên kết với lỗ hổng zero-day do Cellebrite thiết kế để đột nhập vào điện thoại Android của một nhà hoạt động trẻ tuổi người Serbia vào tháng 12 năm 2024.
Lỗ hổng này liên quan đến việc sử dụng CVE-2024-53104, CVE-2024-53197 và CVE-2024-50302 để giành được các đặc quyền cao hơn và có khả năng triển khai phần mềm gián điệp Android có tên là NoviSpy.
Cả ba lỗ hổng đều nằm trong nhân Linux và đã được vá vào cuối năm ngoái. CVE-2024-53104 đã được Google giải quyết trong Android vào tháng trước.
Trong thông báo của mình, Google thừa nhận rằng cả CVE-2024-43093 và CVE-2024-50302 đều nằm trong diện "khai thác có mục tiêu, hạn chế".
Công ty có trụ sở tại Mountain View đã phát hành hai mức vá lỗi bảo mật là 2025-03-01 và 2025-03-05, nhằm mang lại sự linh hoạt cho các đối tác Android trong việc giải quyết một số lỗ hổng bảo mật tương tự trên tất cả các thiết bị Android một cách nhanh chóng hơn.