📱 Google предупреждает об активной эксплуатации уязвимости CVE-2024-43093 в системе Android

[Man]

Компания Google предупредила, что уязвимость в операционной системе Android активно эксплуатируется в дикой природе.

Уязвимость, отслеживаемая как CVE-2024-43093, описывается как недостаток повышения привилегий в компоненте Android Framework, который может привести к несанкционированному доступу к каталогам «Android/data», «Android/obb» и «Android/sandbox» и их подкаталогам, говорится в сообщении о фиксации кода.

В настоящее время нет никаких подробностей о том, как уязвимость используется в реальных атаках, но Google признала в своем ежемесячном бюллетене, что есть признаки того, что она «может подвергаться ограниченной, целенаправленной эксплуатации».

Технологический гигант также отметил CVE-2024-43047, уже исправленную ошибку безопасности в чипсетах Qualcomm, как активно эксплуатируемую. Уязвимость use-after-free в службе цифрового сигнального процессора (DSP), успешная эксплуатация которой может привести к повреждению памяти.