Android出现高危漏洞各位等着厂商发布补丁修复吧

1月前

#安全资讯谷歌发布 2024-08 Android 例行安全更新，合计修复 48 个安全漏洞，包括已经遭到黑客利用的远程代码执行漏洞。该漏洞位于 Linux Kernel 网络路由管理中，借助漏洞黑客可以无需用户交互发起攻击，属于非常严重的安全漏洞。查看全文：https://ourl.co/105264

谷歌今日发布 Android 操作系统 2024-08 例行安全更新，此次更新合计修复 46 个安全漏洞，其中包括已经被黑客进行针对性利用的远程代码执行 (RCE) 漏洞。

这枚漏洞编号为 CVE-2024-36971，属于 Linux Kernel 网络路由管理中的释放后使用 (Use-After-Free) 漏洞，成功利用该漏洞可以获得系统权限并可以更改某些网络连接，而且这枚漏洞不需要用户进行任何交互，也就是既不需要你点击链接也不需要你下载东西，全程无感知入侵。

最先发现该漏洞的是谷歌威胁分析小组 TAG 的安全研究人员 Clément Lecigne，漏洞上报时间为 5 月 28 日，本质上这个漏洞是 Linux Kernel 中的竞争规则问题。