Google remediază două vulnerabilități Android exploatate activ în actualizarea din septembrie 2025

Sursa: dnsc.ro

Google a lansat patch-ul de securitate Android pentru septembrie 2025, corectând 84 de vulnerabilități (111 cu update-urile Qualcomm), dintre care două zero-day deja exploatate:

• CVE-2025-38352 – flaw în kernel ce permite escaladarea privilegiilor.
• CVE-2025-48543 – flaw în Android Runtime ce permite aplicațiilor malițioase să ocolească sandbox-ul.

Update-ul mai remediază patru bug-uri critice, inclusiv un RCE prin System component și probleme severe în chipurile Qualcomm. Google recomandă actualizarea imediată la nivelul de patch 2025-09-01/05, iar utilizatorii de Android 12 sau mai vechi sunt sfătuiți să treacă pe dispozitive suportate ori pe distribuții Android third-party actualizate.