vendredi, 21 juin 2024

La nouvelle mise à jour de sécurité Android corrige 5 vulnérabilités de sécurité critiques

Aujourd’hui, Google a publié une mise à jour de sécurité qui corrige de nombreuses vulnérabilités, dont cinq sont jugées « importantes » dans leur gravité par la société américaine de cybersécurité et de sécurité des infrastructures (CISA).

La mise à jour de sécurité mensuelle de cette semaine pour la plate-forme Android, désignée 2023-06-05, corrige un total de 56 vulnérabilités. Un correctif important concerne une faille de haute gravité dans l’automobiliste du noyau GPU Mali d’Arm. Ce bogue a été marqué par le Danger Analysis Group (TAG) de Google comme ayant peut-être été utilisé dans une campagne de logiciels espions ciblant les téléphones Samsung.

Le bogue permet un accès non autorisé aux pages mémoire

Le bogue , désigné comme CVE-2022-22706, est expliqué par le NIST comme « Le pilote du noyau GPU Arm Mali permet à un utilisateur non privilégié d’obtenir un accès en écriture aux pages de mémoire en lecture seule ».

Selon le bulletin de sécurité de Google du 5 juin : « Il y a des signes que CVE-2022-22706 pourrait faire l’objet d’une exploitation limitée et ciblée ». Il convient de noter que ce bogue spécifique existe depuis un certain temps. Les scientifiques TAG de Google ont découvert une chaîne d’utilisation utilisant cette vulnérabilité en décembre 2022.

En fait, la CISA a acheté toutes les agences gouvernementales des États-Unis pour patcher leurs mobiles contre CVE-2022-22706 en mars.

>

CVE-2022-22706

La vulnérabilité a un score de gravité de 7,8 sur 10. Cela la place dans la catégorie de gravité « élevée ».

Selon Arm, le problème affecte les variations suivantes du pilote du noyau :

  • Moteur du noyau du GPU Midgard : toutes les versions de r26p0 à r31p0
  • Bifrost GPU Kernel Motorist : toutes les versions de r0p0 à r35p0
  • Valhall GPU Kernel Driver : toutes les versions de r19p0 à r35p0

Arm a corrigé le problème dans Bifrost et Valhall GPU Kernel Chauffeur r36p0 et dans Midgard Kernel Motorist r32p0, mais la réparation n’a été intégrée à la version stable d’Android que maintenant.

Samsung a traité CVE-2022-22706 dans sa mise à jour de mai 2023. « L’action rapide de l’entreprise pour l’exploitation active du défaut est très probablement due au fait que ses utilisateurs sont clairement ciblés par le projet de logiciel espion ».

Toute l’actualité en temps réel, est sur L’Entrepreneur

LAISSER UN COMMENTAIRE

S'il vous plaît entrez votre commentaire!
S'il vous plaît entrez votre nom ici

xnxx sex download russianporntrends.com hardxxxpics saboten campus freehentai4u.com read manga porn rakhi sex photo ganstagirls.com nani sex video xxx indian girl video download elporno.mobi tamilauntycom bf hd video bf hd video porn555.me anyporn hd tamil beach sex erolenta.com xxx sex boy to boy bustyboobs pakistanixxxx.com nude sexy videos desi sex xvideos.com tubaka.mobi justdesi in free naked dance vegasmpegs.mobi eva grover desi ass lick eroanal.net 69 xvideo 4k xnxx thefuckingtube.com xxii roman numerals translation tamil nayanthara sex sexozavr.com indian porn videos tumblr كلبات سكس porn-arab.net نيك ف الكس y3df comics popsexy.net akhil wife hentai ahri wowhentai.net the sarashina bloodline