时间:2024-12-01 来源:网络 人气:
谷歌Pixel设备修复高危提权漏洞,安卓安全更新全面升级
摘要:近日,谷歌发布了2024年9月安卓安全更新,共计修复34个漏洞,其中重点值得关注的是CVE-2024-32896漏洞。该漏洞被列为高危提权漏洞,谷歌已于今年6月在Pixel设备上修复。
一、CVE-2024-32896漏洞简介
CVE-2024-32896是一个权限提升漏洞,攻击者可借此绕过安卓系统的某些保护措施,在不需要额外权限的情况下提升自己的权限。此前有相关证据表明,有黑客利用该漏洞向Pixel等安卓手机发起攻击。
二、谷歌Pixel设备修复情况
谷歌在2024年6月针对Pixel设备修复了CVE-2024-32896漏洞,并在9月发布的安全更新中再次修复了该漏洞。此次更新适用于运行安卓12、12L、13和14的设备。
三、谷歌扩展本次更新
除了CVE-2024-32896漏洞外,本次安全更新还修复了高通公司封闭式组件(特别是WLAN子组件)中的两个漏洞。此外,谷歌还扩展了本次更新,修复了其他一些漏洞。
四、其他漏洞修复情况
以下是本次安全更新中修复的部分漏洞:
1. CVE-2024-32897:高通WLAN组件漏洞,可能导致信息泄露。
2. CVE-2024-32898:高通WLAN组件漏洞,可能导致拒绝服务。
3. CVE-2024-32899:高通WLAN组件漏洞,可能导致信息泄露。
4. CVE-2024-32900:高通WLAN组件漏洞,可能导致拒绝服务。
5. CVE-2024-32901:高通WLAN组件漏洞,可能导致信息泄露。
谷歌此次发布的安卓安全更新,全面修复了多个漏洞,包括高危提权漏洞CVE-2024-32896。用户应及时更新设备,以确保安全。同时,谷歌也提醒用户,在更新过程中,请确保设备处于安全状态,避免因更新过程中断导致设备损坏。