Компанія Google представила грудневий патч безпеки 2025 року для операційної системи Android, який усуває 107 вразливостей. Детальний перелік виправлених помилок опубліковано в бюлетені безпеки Android, де деякі з них класифіковано як критичні. Про це стало відомо завдяки BGR.
Оновлення закриває прогалини в безпеці на рівні Android Framework, системи та ядра. Також включено виправлення для компонентів від виробників MediaTek, Qualcomm, Arm та Unisoc. Серед конкретних прикладів згадуються вразливість підвищення привілеїв CVE-2025-48572 та вразливість розкриття інформації CVE-2025-48633. Експлуатація цих помилок дозволяє зловмисникам змінювати системні налаштування та отримувати контроль над пристроєм.
Доступність та технічні деталіПатч вийшов 5 грудня 2025 року і призначений для пристроїв під керуванням версій Android 13, 14, 15 та 16. Вихідний код виправлень доступний у репозиторії Android Open Source Project (AOSP).
Фахівці наголошують на важливості своєчасного оновлення, оскільки вразливості рівня Framework надають доступ до основних функцій ОС, включаючи інтерфейс користувача та апаратну взаємодію. Успішна атака на цьому рівні може призвести до повного доступу до системи, іноді навіть без дій з боку користувача.
Читайте також:
Запис Google випустила грудневе оновлення безпеки Android із виправленням 107 вразливостей спершу з'явиться на ProstoMob.