Synthese
Google hat im Juni Sicherheitsupdates veröffentlicht, um mehrere Schwachstellen im Android-Betriebssystem zu beheben.
Risiko
Geschätzte Auswirkung der Schwachstelle auf die Referenzgemeinschaft: MITTEL/GELB (64,61/100)1.
Typologie
- Elevation of Privilege
- Information Disclosure
- Denial of Service
Betroffene Produkte und Versionen
Android 12, 12L, 13, 14 mit Sicherheitspatches vor Juni 2024.
Schadensbegrenzungsmaßnahmen
Gemäß den Angaben des Herstellers wird empfohlen, die Patches gemäß den Anweisungen im Sicherheitsbulletin anzuwenden, das im Abschnitt „Referenzen“ verfügbar ist.
Eindeutige Schwachstellenkennungen
Referenzen
https://source.android.com/docs/security/bulletin/2024-06-01
1Diese Schätzung erfolgt unter Berücksichtigung verschiedener Parameter, darunter: CVSS, Verfügbarkeit von Patches/Workarounds und PoC, Verbreitung der betroffenen Software/Geräte in der Referenz-Community.
