谷歌近日推出了一個以安全為主題的Android更新,，修復(fù)了30多個安全漏洞,，這些漏洞會導(dǎo)致移動用戶面臨一系列惡意攻擊,。其中最嚴重的是媒體框架中的一個漏洞，該漏洞可能導(dǎo)致Android 8.1和9設(shè)備上的特權(quán)提升,，或Android 10和11上的信息泄露。該漏洞被跟蹤為 CVE-2021-0519,。

　　“這些問題中最嚴重的是媒體框架組件中的一個高危安全漏洞,，它可以使本地惡意應(yīng)用程序繞過將應(yīng)用程序數(shù)據(jù)與其他應(yīng)用程序隔離的操作系統(tǒng)保護?！惫雀璧囊环莨娣Q,。

　　谷歌8月1日發(fā)布的安全更新包括了對Framework中三個高嚴重性提權(quán)漏洞的修復(fù)，以及安卓系統(tǒng)中兩個提權(quán)漏洞和三個信息泄漏漏洞的修復(fù),。后五個漏洞均被評為高嚴重性漏洞,；谷歌8月5日發(fā)布的安全更新的第二部分，修復(fù)了總共24個影響內(nèi)核組件,、聯(lián)發(fā)科組件,、Widevine DRM、高通組件和高通閉源組件的漏洞,。

　　這些問題中最嚴重的是釋放后重用漏洞,，它可能允許攻擊者以內(nèi)核權(quán)限執(zhí)行任意代碼。攻擊者利用該漏洞可以在特權(quán)進程的上下文中遠程執(zhí)行代碼,，并根據(jù)與此應(yīng)用程序關(guān)聯(lián)的權(quán)限,，來安裝程序；查看,、更改或刪除數(shù)據(jù),；或創(chuàng)建具有完全用戶權(quán)限的新帳戶。

　　除了上述針對Android安全公告解決的漏洞外,，谷歌還修復(fù)了三個特定于Pixel設(shè)備的中等嚴重性漏洞,。其中包括Pixel組件中的特權(quán)提升，以及Qualcomm閉源組件中的另外兩個未指明的漏洞,。