Google publikuje aktualizację zabezpieczeń systemu Android 05/2024. (P24-148)

Biuletyn bezpieczeństwa systemu Android zawiera szczegółowe informacje na temat luk w zabezpieczeniach urządzeń z systemem Android. Poprawki zabezpieczeń z wersji 2024-05-05 lub nowszej rozwiązują wszystkie te problemy.

Najpoważniejszym z tych problemów jest krytyczna luka w zabezpieczeniach komponentu System, która może prowadzić do lokalnej eskalacji uprawnień bez konieczności posiadania dodatkowych uprawnień do wykonywania.

2024-05-01 Szczegóły luki w zabezpieczeniach na poziomie poprawki zabezpieczeń

W poniższych sekcjach podajemy szczegółowe informacje na temat każdej luki w zabezpieczeniach, która ma zastosowanie w wersji poprawki 2024-05-01.

Struktura

Najpoważniejsza luka w tej sekcji może prowadzić do lokalnej eskalacji uprawnień bez konieczności posiadania dodatkowych uprawnień do wykonywania.

CVE	Bibliografia	Typ	Krytyczność	Zaktualizowane wersje AOSP
CVE-2024-0024	A-293602317	EoP	Wysoka	12, 12L, 13, 14
CVE-2024-0025	A-279428283	EoP	Wysoka	12, 12L, 13, 14
CVE-2024-23705	A-293602970	EoP	Wysoka	12, 12L, 13, 14
CVE-2024-23708	A-293301736	EoP	Wysoka	12, 12L, 13, 14

System

Najpoważniejsza luka w tej sekcji może prowadzić do lokalnej eskalacji uprawnień bez konieczności posiadania dodatkowych uprawnień do wykonywania.

CVE	Bibliografia	Typ	Krytyczność	Zaktualizowane wersje AOSP
CVE-2024-23706	A-328068777	EoP	Krytyczna	14
CVE-2024-0043	A-295549388	EoP	Wysoka	12, 12L, 13, 14
CVE-2024-23707	A-316891059	EoP	Wysoka	14
CVE-2024-23709	A-317780080	ID	Wysoka	12, 12L, 13, 14

Aktualizacje systemu Google Play

Następujące zagadnienia są zawarte w składnikach Project Mainline.

Podskładnik	CVE
Zdrowie i Kondycja	CVE-2024-23706
Komponenty Media Framework	CVE-2024-23709
Kontroler uprawnień	CVE-2024-0043

2024-05-05 Szczegóły luki w zabezpieczeniach na poziomie poprawki zabezpieczeń

W poniższych sekcjach podajemy szczegółowe informacje na temat każdej luki w zabezpieczeniach, która ma zastosowanie w wersji poprawki z dnia 2024-05-05.

Jądro

Luka w tej sekcji może prowadzić do lokalnej eskalacji uprawnień w jądrze bez konieczności posiadania dodatkowych uprawnień do wykonywania.

CVE	Bibliografia	Typ	Krytyczność	Podskładnik
CVE-2023-4622	A-299123598 Jądro nadrzędne [ 2 ] [ 3 ] [ 4 ]	EoP	Wysoka	Uniksa

Jądro LTS

Zaktualizowano następujące wersje jądra. Aktualizacje wersji jądra zależą od wersji systemu operacyjnego Android w momencie uruchomienia urządzenia.

Bibliografia	Wersja na Androida	Wersja uruchamiania jądra	Minimalna wersja aktualizacji
A-304554927	12	5.4	5.4.254
A-304560886	13	5.15	5.15.123
A-304560975	12	5.10	5.10.189
A-304560987	13	5.10	5.10.189
A-304561454	14	5.15	5.15.123
A-304561455	14	6.1	6.1.43

Komponent Arm

Luki te wpływają na komponenty ARM, a dalsze szczegóły można uzyskać bezpośrednio od ARM. Oceny dotkliwości tych problemów dokonuje bezpośrednio Arm.

CVE	Bibliografia	Krytyczność	Podskładnik
CVE-2023-6363	A-303632069 *	Wysoka	Mali
CVE-2024-1067	A-329506905 *	Wysoka	Mali
CVE-2024-1395	A-329506991 *	Wysoka	Mali

Komponenty MediaTeka

Luki te dotyczą komponentów MediaTek. Dalsze szczegóły można uzyskać bezpośrednio od MediaTek. Ocena wagi tych problemów jest przeprowadzana bezpośrednio przez firmę MediaTek.

CVE	Bibliografia	Krytyczność	Podskładnik
CVE-2023-32871	A-309364193 M-ALPS08355514 *	Wysoka	DA
CVE-2023-32873	A-327972597 M-ALPS08583919 *	Wysoka	kluczInstaluj
CVE-2024-20056	A-327973818 M-ALPS08528185 *	Wysoka	moduł wstępnego ładowania
CVE-2024-20057	A-327973819 M-ALPS08587881 *	Wysoka	kluczInstaluj

Komponenty Qualcomma

Luki te dotyczą komponentów Qualcomm i są szczegółowo opisane w odpowiednim biuletynie bezpieczeństwa Qualcomm lub alercie bezpieczeństwa. Ocena wagi tych problemów jest przeprowadzana bezpośrednio przez firmę Qualcomm.

CVE	Bibliografia	Krytyczność	Podskładnik
CVE-2024-21471	A-318393843 QC-CR#3621168	Wysoka	Wyświetlacz
CVE-2024-21475	A-323919078 QC-CR#3530093	Wysoka	Wideo
CVE-2024-23351	A-323918714 QC-CR#3650447 [ 2 ]	Wysoka	Wyświetlacz
CVE-2024-23354	A-323919320 QC-CR#3636888 [ 2 ]	Wysoka	Wyświetlacz

Komponenty Qualcomm o zamkniętym kodzie źródłowym

Luki te dotyczą komponentów Qualcomm o zamkniętym kodzie źródłowym i są opisane bardziej szczegółowo w odpowiednim biuletynie bezpieczeństwa Qualcomm lub alercie bezpieczeństwa. Ocena wagi tych problemów jest przeprowadzana bezpośrednio przez firmę Qualcomm.

CVE	Bibliografia	Krytyczność	Podskładnik
CVE-2023-33119	A-309461253 *	Wysoka	Komponent o zamkniętym źródle
CVE-2023-43529	A-309460466 *	Wysoka	Komponent o zamkniętym źródle
CVE-2023-43530	A-309461471 *	Wysoka	Komponent o zamkniętym źródle
CVE-2023-43531	A-309461198 *	Wysoka	Komponent o zamkniętym źródle
CVE-2024-21477	A-323918871 *	Wysoka	Komponent o zamkniętym źródle
CVE-2024-21480	A-323918475 *	Wysoka	Komponent o zamkniętym źródle