MÜNCHEN (IT BOLTWISE) – Google hat kürzlich Sicherheitsupdates veröffentlicht, um 47 Schwachstellen im Android-Betriebssystem zu beheben. Besonders im Fokus steht die Schwachstelle CVE-2024-53104, die aktiv ausgenutzt wird.



Google hat eine Reihe von Sicherheitsupdates für sein Android-Betriebssystem bereitgestellt, um insgesamt 47 Schwachstellen zu beheben. Eine dieser Schwachstellen, bekannt als CVE-2024-53104, wird derzeit aktiv ausgenutzt. Diese Schwachstelle betrifft eine Privilegieneskalation in einem Kernel-Komponenten, dem USB Video Class (UVC) Treiber. Die erfolgreiche Ausnutzung dieser Schwachstelle könnte zu einer physischen Eskalation der Privilegien führen. Google hat darauf hingewiesen, dass diese Schwachstelle möglicherweise in begrenztem, gezielten Umfang ausgenutzt wird. Der Linux-Kernel-Entwickler Greg Kroah-Hartman hat im Dezember 2024 bekannt gegeben, dass diese Schwachstelle im Linux-Kernel verwurzelt ist und in der Version 2.6.26 eingeführt wurde, die Mitte 2008 veröffentlicht wurde. Konkret handelt es sich um eine Out-of-Bounds-Schreibbedingung, die beim Parsen von Frames des Typs UVC_VS_UNDEFINED in einer Funktion namens “uvc_parse_format()” im Programm “uvc_driver.c” auftreten kann. Dies bedeutet auch, dass die Schwachstelle genutzt werden könnte, um Speicherbeschädigungen, Programmabstürze oder die Ausführung von beliebigem Code zu verursachen. Neben dieser Schwachstelle wurde auch eine kritische Schwachstelle in der WLAN-Komponente von Qualcomm (CVE-2024-45569) mit einem CVSS-Score von 9.8 behoben, die ebenfalls zu Speicherbeschädigungen führen könnte. Google hat zwei Sicherheits-Patch-Level veröffentlicht, 2025-02-01 und 2025-02-05, um Android-Partnern die Flexibilität zu geben, einen Teil der Schwachstellen, die bei allen Android-Geräten ähnlich sind, schneller zu beheben. “Android-Partner werden ermutigt, alle Probleme in diesem Bulletin zu beheben und das neueste Sicherheits-Patch-Level zu verwenden”, sagte Google.

Zu den Top-Stories!

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!
Google behebt 47 Android-Sicherheitslücken, darunter eine aktiv ausgenutzte Schwachstelle
Google behebt 47 Android-Sicherheitslücken, darunter eine aktiv ausgenutzte Schwachstelle (Foto: DALL-E, IT BOLTWISE)

Folgen Sie aktuelle Beiträge über KI & Robotik auf Twitter, Telegram, Facebook oder LinkedIn!
Hinweis: Teile dieses Textes könnten mithilfe Künstlicher Intelligenz generiert worden sein. Die auf dieser Website bereitgestellten Informationen stellen keine Finanzberatung dar und sind nicht als solche gedacht. Die Informationen sind allgemeiner Natur und dienen nur zu Informationszwecken. Wenn Sie Finanzberatung für Ihre individuelle Situation benötigen, sollten Sie den Rat von einem qualifizierten Finanzberater einholen. IT BOLTWISE® schließt jegliche Regressansprüche aus.








Ergänzungen und Infos bitte an die Redaktion per eMail an de-info[at]it-boltwise.de. Bitte vergiss nicht in deiner eMail die Artikel-Headline zu nennen: "Google behebt 47 Android-Sicherheitslücken, darunter eine aktiv ausgenutzte Schwachstelle".
Stichwörter Android Cybersecurity Google Hacker IT-Sicherheit Kernel Netzwerksicherheit Patch Sicherheit Vulnerabilität
Alle Märkte in Echtzeit verfolgen - 30 Tage kostenlos testen!


#Abo
Telegram
LinkedIn
Facebook
Twitter
#Podcast
YouTube
Spotify
Apple
#Werbung
Bitcoin
Startups
AI Devs
Briefing

Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Google behebt 47 Android-Sicherheitslücken, darunter eine aktiv ausgenutzte Schwachstelle" für unsere Leser?

Schreibe einen Kommentar

Deine E-Mail-Adresse wird nicht veröffentlicht. Erforderliche Felder sind mit * markiert



Es werden alle Kommentare moderiert!

Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.

Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.

Du willst nichts verpassen?

Du möchtest über ähnliche News und Beiträge wie "Google behebt 47 Android-Sicherheitslücken, darunter eine aktiv ausgenutzte Schwachstelle" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.

349 Leser gerade online auf IT BOLTWISE®