Android: bollettino di Agosto importante da Big G. Una RCE su Bluetooth

Una vulnerabilità critica nel sistema operativo Android, indicata come CVE-2022-20345, potrebbe essere utilizzata per eseguire in remoto codice arbitrario tramite Bluetooth.

Inoltre, non è necessario che un utente malintenzionato ottenga diritti aggiuntivi per eseguire codice da remoto.

Google ne ha parlato nel suo ultimo bollettino sulla sicurezza, ma non ha rivelato ulteriori dettagli tecnici. 

Sappiamo solo che la vulnerabilità consente una compromissione del sistema.

Oltre a CVE-2022-20345, l’azienda ha corretto circa 30 altre vulnerabilità in una serie di patch che hanno ricevuto un alto grado di rischio. 

Influiscono sui componenti Framework, Media Framework, System, Kernel, Imagination Technologies, MediaTek, Unisoc e Qualcomm.

Anche Google ha aggiornato i suoi smartphone: 40 vulnerabilità sono state risolte in Google Pixel , incluse 4 vulnerabilità critiche che consentono agli aggressori di eseguire in remoto codice arbitrario.

Redazione

La Redazione di Red Hot Cyber fornisce aggiornamenti quotidiani su bug, data breach e minacce globali. Ogni contenuto è validato dalla nostra community di esperti come Pietro Melillo, Massimiliano Brolli, Sandro Sana, Olivia Terragni e Stefano Gazzella. Grazie alla sinergia con i nostri Partner leader nel settore (tra cui Accenture, CrowdStrike, Trend Micro e Fortinet), trasformiamo la complessità tecnica in consapevolezza collettiva, garantendo un'informazione accurata basata sull'analisi di fonti primarie e su una rigorosa peer-review tecnica.