Google lança atualização para Android

8 de Abril de 2025

O Google liberou correções para 62 vulnerabilidades, duas das quais, segundo a empresa, foram exploradas "in the wild" (no mundo real).

As duas vulnerabilidades de alta gravidade estão listadas a seguir:

- CVE-2024-53150 (pontuação CVSS: 7.8) - Um defeito de out-of-bounds no subcomponente USB do Kernel que pode resultar em divulgação de informações
- CVE-2024-53197 (pontuação CVSS: 7.8) - Uma falha de escalonamento de privilégio no subcomponente USB do Kernel

"A mais grave dessas questões é uma vulnerabilidade crítica de segurança no componente do Sistema que pode levar a um escalonamento de privilégio remoto sem necessidade de privilégios de execução adicionais," disse o Google em seu boletim de segurança mensal de abril de 2025.

Não é necessário interação do usuário para a exploração.

A gigante da tecnologia também reconheceu que ambas as deficiências podem ter sido objeto de "exploração direcionada limitada".

Vale ressaltar que a CVE-2024-53197 está enraizada no kernel Linux e foi corrigida no ano passado, juntamente com a CVE-2024-53104 e a CVE-2024-50302 .

Todas as três vulnerabilidades, segundo a Anistia Internacional, teriam sido encadeadas para invadir o telefone Android de um ativista juvenil sérvio em dezembro de 2024.

Enquanto a CVE-2024-53104 foi abordada pelo Google em fevereiro de 2025, a CVE-2024-50302 foi remediada no mês passado.

Com a última atualização, todas as três vulnerabilidades foram corrigidas, fechando efetivamente o caminho de exploração.

Atualmente, não há detalhes sobre como a CVE-2024-53150 foi explorada em ataques reais, por quem e quem pode ter sido alvo desses ataques.

Aconselha-se que os usuários de dispositivos Android apliquem as atualizações assim que os fabricantes originais de equipamento (OEMs) do Android as liberarem.

Mantenha seus dados longe de hackers e ameaças digitais com a NordVPN, uma das mais rápidas e seguras do mundo. Com tecnologia de criptografia avançada, você protege até 10 dispositivos e ainda conta com recursos poderosos como bloqueio de malware, monitoramento da dark web e backup criptografado. Aproveite até 70% de desconto e experimente com garantia de reembolso de 30 dias. Segurança digital nunca foi tão fácil e eficiente. Saiba mais...