Google, Android çekirdeğini etkileyen ve yaygın olarak istismar edildiğini söylediği yüksek düzeydeki bir güvenlik açığını giderdi. CVE-2024-36971 olarak tanımlanan güvenlik açığı, uzaktan kod yürütmenin çekirdeği etkilemesi durumu olarak tanımlandı.
Ağustos 2024 aylık Android güvenlik bülteninde, “CVE-2024-36971’in sınırlı ve hedefli bir şekilde istismar edildiğine dair belirtiler var” ifadesi kullanıldı.
Google, genellikle olduğu gibi, açığı kullanan siber saldırıların niteliği hakkında herhangi bir ek ayrıntı paylaşmadı veya etkinliği belirli bir tehdit aktörüne veya grubuna atfetmedi. Şu anda Pixel cihazlarının da bu hatadan etkilenip etkilenmediği de bilinmiyor. Bununla birlikte, Google’ın Tehdit Analizi Grubu’ndan (TAG) Clement Lecigne, açığı bildirerek , ticari casus yazılım satıcılarının dar hedefli saldırılarla Android cihazlara sızmak için bu açığı kullanıyor olabileceğini söyledi.
Ağustos yaması, Arm, Imagination Technologies, MediaTek ve Qualcomm ile ilişkili bileşenlerde belirlenenler de dahil olmak üzere toplam 47 hatayı gideriyor. Google ayrıca Android Framework’ü etkileyen 12 ayrıcalık yükseltme hatası, bir bilgi ifşa hatası ve bir hizmet reddi (DoS) hatası da çözdü.
Haziran 2024’te arama şirketi, Pixel Firmware’deki bir ayrıcalık yükseltme sorununun ( CVE-2024-32896 ) sınırlı ve hedefli saldırıların bir parçası olarak istismar edildiğini ortaya çıkardı.
Şirket daha önce, adli bilişim şirketleri tarafından hassas verileri çalmak için silah olarak kullanılan önyükleyici ve aygıt yazılımı bileşenlerindeki iki güvenlik açığını (CVE-2024-29745 ve CVE-2024-29748) da kapatmıştı .
Gelişme, ABD Siber Güvenlik ve Altyapı Güvenlik Ajansı’nın (CISA) Microsoft COM for Windows’u etkileyen uzaktan kod yürütme hatası olan CVE-2018-0824’ü Bilinen Açıklardan Yararlanılan Güvenlik Açıkları (KEV) kataloğuna eklemesinin ardından geldi ve federal kurumların 26 Ağustos 2024’e kadar düzeltmeleri uygulamasını zorunlu kıldı.
Bu ekleme, Cisco Talos’un, söz konusu açığın APT41 adlı bir Çin ulus-devlet tehdit aktörü tarafından, yerel ayrıcalık yükseltmeyi başarmak amacıyla ismi açıklanmayan bir Tayvan hükümetine bağlı araştırma enstitüsüne yönelik bir siber saldırıda silah olarak kullanıldığına dair raporunun ardından geldi.
Kaynak : 