Android 發布2021年5月更新

路通

Google 2021年5月的Android操作系統更新共解決了42個漏洞，其中4個被標記為關鍵嚴重程度。新的安全補丁修復了3個主要的關鍵缺陷，這些缺陷在系統組件中被發現。這3個安全漏洞都確認可以被利用，可在有漏洞的設備上運行任意代碼。

正如Google解釋的那樣，“這些問題中最嚴重的是系統組件中的一個關鍵安全漏洞，它可能使遠程攻擊者使用特制的文件在特權進程的上下文中執行任意代碼”;另外，他們還表示，出于開發目的禁用平臺和服務緩解措施，會導致攻擊者成功繞過該漏洞，所以從嚴重性看該漏洞的影響等級有可能更高。

Google的智能手機操作系統有自己的安全系統，被稱為Android安全平臺，并依賴于Google游戲保護服務等保護措施。這些功能使Android系統的安全漏洞不太可能被成功利用。

在框架部分，最嚴重的漏洞需要惡意的本地應用程序繞過用戶的交互要求，因此可以獲得額外的權限。這個漏洞被分為不同的跟蹤名稱，與Android系統的版本相關。CVE-2021-0472影口向Android 9-11;CVE-2021-0485和CVE-2021-0487僅影響Android 11。

除了這些關鍵缺陷，Android操作系統還對其他5個高危漏洞進行了修補。其中3個與權限提升有關，而另外2個則與信息泄露有關。

本月的第二個Android安全更新，即2021-05-05安全補丁，修復了操作系統組件的29個漏洞，包括內核、框架、AMLogic、ARM、聯發科、紫光展銳、高通和高通閉源。

這些安全漏洞中最嚴重的是CVE-2021-0467，這是一個在AMLogic BootROM中發現的關鍵漏洞，甚至可讓攻擊者在進行數據簽名之前就可以執行任意代碼。

還有28個與2021-05-05安全補丁級別有關的漏洞，但其中只有一個被標記為中等嚴重程度，發現的其他27個問題被標記為高嚴重性。