Goolge 修复正被利用的 Android 内核 0day 漏洞

奇客Solidot · 公众号 · · 2025-02-09 07:00

正文

Goolge 本月初释出了两组安全补丁 2025-02-01 和 2025-02-05，修复了 48 个漏洞，其中包括一个 Android 内核 0day 高危漏洞。该漏洞编号 CVE-2024-53104，影响 Linux 内核的 USB Video Class(UVC)驱动，属于越界写入 bug，存在于 uvc_driver.c 的 uvc_parse_format()函数中。该漏洞会导致内存损坏、程序崩溃甚至任意代码执行。攻击者可利用该 bug 提权，可用于安装恶意程序、更改或删除数据，或创建拥有完整管理权限的新帐户。该漏洞已被用于针对性的有限攻击。Android 用户最好立即更新到最新的安全补丁。

The DefendOps Diaries：Google Fixes Android Kernel Zero-Day Exploited in Attacks

NVIDIA GTC 2025 早鸟票折扣福利，免费加入NVIDIA初创加速计划即可享受

NVIDIA初创加速计划是NVIDIA为全球创业公司打造的加速平台，旨在为创新企业提供全方位的支持。在中国，已有超过千家创业公司加入，并获得融资机会、客户对接、路演展示、技术支持、市场推广，以及NVIDIA软硬件产品折扣等独家资源支持。现在免费申请加入，还有机会获得 GTC25 早鸟票折扣，点击链接或者扫描即可免费申请加入。

免费申请通道：https://jinshuju.net/f/SsRLbl?x_field_1=solidot