Google, çerçeve ve sistem bileşenlerinde 18 güvenlik açıkını ve çekirdek ve satıcı bileşenlerinde 18 açıklığa sahip olan Android Kasım 2021 güvenlik güncellemelerini piyasaya sürdü.
Düzeltmeler arasında, Google'a göre, sınırlı, hedefli sömürü altında olan serbest zayıflıktan sonra bir kullanımdan kaynaklanan bir ayrıcalıktan kaynaklanan bir ayrıcalıktan oluşan bir ayrıcalıktan oluşan bir ayrıcalıktan oluşan bir üründür.
Bu kusurun etrafında pek çok teknik detay serbest bırakılmamış, orijinal ekipman üreticileri (OEM'ler) şu anda yamayı özel yapılarıyla birleştirmeye çalışırken, çoğu Android kullanıcısı savunmasızdır.
Kasım 2021 yaması tarafından ele alınan en ciddi konular, CVE-2021-0918 ve CVE-2021-0930 olarak izlenen iki kritik sistem uzak kodu yürütme (RCE) hatasıdır.
Bu kusurlar, saldırganların, hedef cihaza özel olarak hazırlanmış bir iletim göndererek, ayrıcalıklı bir işlem bağlamında isteğe bağlı kod yürütmelerini sağlar.
Bu ayın yamasıyla ele alınan iki kritik kusur güvenlik hatası, hem Qualcomm bileşenlerini etkileyen, 2021-1924 ve CVE-2021-1975 CVE-2021-1975'ler içindir.
Beşinci kritik kusur düzeltme, Android TV'nin "Uzaktan Servis" bileşeninde yatıyor ve CVE-2021-0889 olarak izlenen bir RCE'dir.
Bu kusurun sömürülmesi, bir saldırganın aygıtlar veya kullanıcı etkileşimi olmadan kod yürütülmesi için bir saldırganın yakınındaki bir saldırganın sağlanmasını sağlar.
Android yama seviyelerinin nasıl çalıştığına dair bir hatırlatma olarak, Google her ay onlardan en az ikisini bırakır ve Kasım ayı için 2021-11-01, 2021-11-05 ve 2021-11-06.
2021-11-01 olarak işaretlenmiş bir güncelleme uyarısı görenler, aşağıdakileri alacakları anlamına gelir:
2021-11-05 veya 2021-11-06 yama seviyesini görenler, yukarıdakilerin tümünü ve Kasım satıcısının ve çekirdek yamalarını alacak olanlar.
Bu, yakın zamanda serbest bırakılan Android 12 için ilk güvenlik yamasıdır, ancak düzeltmelerin çoğu, adreslenen güvenlik açıklarının kapsamına bağlı olarak 11, 10 ve 9 sürümlerine geri döner.
Daha eski Android sürümlerini kullanıyorsanız, bu yama seviyesi kapsamındasınız ve cihazınız henüz bir daha aktif olarak sömürülmüş bir kusurla savunmasız.
Son olarak, bu, Google'ın en sevgili cihazlarından biri için desteklenmenin resmi sonunu işaretleyen Pixel 3'e teslim edilmeyen ilk yama seviyesidir.
Android Ekim yaması, toplam üç kritik hatayı düzeltir, toplamda 41 kusur
Acil Google Chrome Güncellemesi, saldırılarda kullanılan sıfır günleri düzeltti
Abonelik sahtekarlık kampanyasında hedeflenen milyonlarca Android kullanıcısı
Google Cuts Play Store DEV Ücretleri Tüm Abonelikler için% 15
Çalışma, Android telefonlarının sürekli olarak kullanıcılarını yakaladığını gösterir.
Kaynak: Bleeping Computer