建站
咨詢
售后
建站咨詢
新聞中心
谷歌本周宣布發(fā)布針對 36 個漏洞的補(bǔ)丁程序，作為其 2022 年 5 月 Android 安全更新的一部分，其中包括一個似乎已被利用的漏洞。
創(chuàng)新互聯(lián)公司是一家集網(wǎng)站建設(shè),三臺企業(yè)網(wǎng)站建設(shè),三臺品牌網(wǎng)站建設(shè),網(wǎng)站定制,三臺網(wǎng)站建設(shè)報價,網(wǎng)絡(luò)營銷,網(wǎng)絡(luò)優(yōu)化,三臺網(wǎng)站推廣為一體的創(chuàng)新建站企業(yè)，幫助傳統(tǒng)企業(yè)提升企業(yè)形象加強(qiáng)企業(yè)競爭力?？沙浞譂M足這一群體相比中小企業(yè)更為豐富、高端、多元的互聯(lián)網(wǎng)需求。同時我們時刻保持專業(yè)、時尚、前沿，時刻以成就客戶成長自我，堅持不斷學(xué)習(xí)、思考、沉淀、凈化自己，讓我們?yōu)楦嗟钠髽I(yè)打造出實用型網(wǎng)站。
谷歌在一份公告中指出，這些安全漏洞中最嚴(yán)重的一個是 Android 框架組件中的一個高嚴(yán)重性問題，可被用于提權(quán)。
該漏洞與 Framework 中的其他四個漏洞一起得到解決，包括三個高嚴(yán)重性的特權(quán)提升錯誤和一個中等嚴(yán)重性的信息泄露問題。
這些漏洞的補(bǔ)丁包含在 Android 2022-05-01 安全補(bǔ)丁級別中，該補(bǔ)丁還解決了 System 組件中的八個漏洞——所有八個漏洞都被評為“高嚴(yán)重性”(三個漏洞導(dǎo)致特權(quán)提升，三個漏洞導(dǎo)致信息泄露，和兩個拒絕服務(wù))。
本月更新的第二部分解決了其他 23 個漏洞，該更新作為2022-05-05 安全補(bǔ)丁級別推出到設(shè)備，其中還包含針對所有先前已解決的安全缺陷的補(bǔ)丁。
本月，谷歌在 2022-05-05 補(bǔ)丁級修復(fù)中包含了內(nèi)核組件中的四個錯誤、聯(lián)發(fā)科組件中的三個問題、高通組件中的五個以及高通閉源組件中的 11 個問題。
在已解決的問題中，Google 計算了 CVE-2021-22600(CVSS 得分為 7.8)，這是 1 月份披露的 Linux 內(nèi)核中的一個漏洞，美國網(wǎng)絡(luò)安全和基礎(chǔ)設(shè)施安全局 (CISA) 已將其添加到其必須補(bǔ)丁列表中在四月份。
本地用戶可以通過精心設(shè)計的系統(tǒng)調(diào)用利用該漏洞來獲得提升的權(quán)限或?qū)е戮芙^服務(wù)條件。
“有跡象表明，CVE-2021-22600 可能受到有限的、有針對性的利用，”谷歌指出。在 Android 上，該錯誤被認(rèn)為是“中等嚴(yán)重性”。
在另一份公告中，谷歌發(fā)布了針對僅影響 Pixel 設(shè)備的 11 個漏洞的補(bǔ)丁，其中包括引導(dǎo)加載程序中的兩個嚴(yán)重漏洞(CVE-2022-20120 - 遠(yuǎn)程代碼執(zhí)行)和 Titan-M 安全芯片(CVE-2022-20117 - 信息披露)。
在剩下的 9 個安全漏洞中，有 4 個的嚴(yán)重性等級為“高”，而其余 5 個的嚴(yán)重性等級為“中等”。
參考連接：https://source.android.com/security/bulletin/2022-05-01
本文標(biāo)題：Android2022年5月安全更新補(bǔ)丁36漏洞
文章起源：http://www.5511xx.com/article/dhspepo.html
