Google veröffentlicht Patch für 3 Sicherheitslücken, die auf Android ausgenutzt werden

Laut The Hacker News werden drei der von Google gepatchten Android-Sicherheitslücken für gezielte Angriffe ausgenutzt. Eine der Sicherheitslücken mit dem Code CVE-2023-26083 ist ein Speicherleck, das den Arm Mali GPU-Treiber für Bifrost-, Avalon- und Valhall-Chips betrifft.

Die Sicherheitslücke wurde bei einem Angriff ausgenutzt, bei dem im Dezember 2022 Spyware auf Samsung-Geräten installiert wurde. Die Sicherheitslücke wurde als so schwerwiegend eingestuft, dass die Cybersecurity and Infrastructure Security Agency (CISA – USA) im April 2023 eine Patch-Anordnung an die Bundesbehörden herausgab.

Eine weitere kritische Sicherheitslücke, CVE-2021-29256, ist eine Sicherheitslücke mit hohem Schweregrad, die bestimmte Versionen der Bifrost- und Midgard Arm Mali GPU-Kerneltreiber betrifft. Der Fehler ermöglicht es einem nicht privilegierten Benutzer, unbefugten Zugriff auf vertrauliche Daten zu erhalten und seine Berechtigungen auf die höchste Ebene zu erhöhen.

Die dritte ausgenutzte Schwachstelle ist CVE-2023-2136, eine Schwachstelle mit hohem Schweregrad in Skia, Googles plattformübergreifender Open-Source-2D-Grafikbibliothek. Sie wurde zunächst als Zero-Day-Schwachstelle im Chrome-Browser identifiziert, die es Remote-Angreifern ermöglichte, aus der Sandbox auszubrechen und Code auf Android-Geräten auszuspielen.

Der Android-Sicherheitspatch von Google vom Juli behebt auch eine kritische Sicherheitslücke (CVE-2023-21250), die eine Android-Systemkomponente betrifft und die Remotecodeausführung ohne Benutzerinteraktion oder zusätzliche Berechtigungen ermöglichen könnte.

Die entdeckten Fehler sind besorgniserregend, da sie auch ältere Android-Geräte betreffen.

Diese Sicherheitsupdates werden in zwei Stufen ausgerollt. Der erste Patch, der am 1. Juli veröffentlicht wurde, konzentriert sich auf Kernkomponenten von Android und behebt 22 Sicherheitslücken im Framework und in den Systemkomponenten. Der zweite Patch, der am 5. Juli veröffentlicht wurde, befasst sich mit Kernel- und Closed-Source-Komponenten und behebt 20 Schwachstellen in Kernel-Komponenten, Arm-Chips und der Bildgebungstechnologie von MediaTek- und Qualcomm-Prozessoren.

Die Auswirkungen der Sicherheitslücken könnten jedoch über die unterstützten Android-Versionen (11, 12 und 13) hinausgehen und möglicherweise auch ältere Versionen des Betriebssystems betreffen, für die kein offizieller Support mehr verfügbar ist.

Google hat außerdem Sicherheitspatches veröffentlicht, um 14 Schwachstellen in Komponenten für Pixel-Geräte zu beheben. Zwei dieser kritischen Schwachstellen ermöglichen die Ausweitung von Berechtigungen und Denial-of-Service-Angriffe.

Quellenlink: https://thanhnien.vn/google-tung-ban-va-3-lo-hong-dang-bi-khai-thac-tren-android-185230710085344487.htm