Los parches de Google explotaron la vulnerabilidad de día 0 en Android | DKCERT

Google ha solucionado una grave vulnerabilidad de día 0 incluida como parte de los parches de seguridad de Android de agosto de 2024 de Google.

Esto aparece en The Hacker News.

La vulnerabilidad más grave tiene el ID CVE-2024-36971. Se describe como un problema grave en el kernel que puede explotarse para la ejecución remota de código y que, según Google, puede estar bajo explotación limitada y dirigida.

Además de esto, la actualización de Android contiene correcciones para más de 40 vulnerabilidades más, la mayoría de las cuales han sido consideradas graves.

Se han solucionado alrededor de una docena de errores en el componente del marco, incluidos errores que podrían explotarse para escalar privilegios, divulgación de información y ataques DoS. Se ha solucionado un problema de divulgación de información en el componente «sistema». También se han solucionado vulnerabilidades en los componentes Arm, Imagination Technologies y MediaTek.

Enlaces:

https://thehackernews.com/2024/08/new-zero-day-flaw-in-apache-ofbiz-erp….