Las actualizaciones de Android de septiembre corrigen 32 vulnerabilidades (y 1 durante 0 días)

Google Liberado Boletín de seguridad de Android de septiembre de 2023contiene actualizaciones que corrigen docenas de vulnerabilidades, incluida una crítica de día cero que actualmente se encuentra bajo ataques dirigidos.

Vulnerabilidad nombrada CVE-2023-35674 Google lo ha calificado con una calificación de gravedad de “Crítico”, el nivel más alto, porque permite la ejecución remota de código sin necesidad de privilegios adicionales o interacción del usuario.

Android, boletín de seguridad publicado en septiembre de 2023

Se trata de un error en el marco de Android que atacantes no especificados están explotando activamente para comprometer los dispositivos móviles y obtener control remoto total. Google también indicó que debido a las mejoras aplicadas en las versiones más recientes de Android, explotar la falla se ha vuelto más difícil en la última versión. Consejo de todos modos Actualiza tus dispositivos rápidamente, cuando corresponda, con los parches de seguridad de este mes. Sin embargo, como siempre, los tiempos de lanzamiento dependerán de los vendedores individuales.

Además del día cero, el boletín de este mes corrige otros 32 puntos débilesTres de ellos (CVE-2023-35658, CVE-2023-35673, CVE-2023-35681) también son importantes porque permiten la ejecución remota de código, aunque en este caso requieren cierto nivel de acceso o interacción con el usuario.

Entre los errores más graves también encontramos uno Grave fallo en los controladores Wi-Fi de Qualcomm (CVE-2023-28581), que abre la puerta a ataques que permiten la ejecución de código arbitrario o la lectura de datos confidenciales de la memoria.

Los usuarios de teléfonos inteligentes Google Pixel recibirán la actualización OTA que contiene parches de seguridad en los próximos días, mientras que los tiempos pueden ser más largos para otros dispositivos Android, dependiendo de las políticas de lanzamiento de cada fabricante. Las versiones afectadas por la actualización son Android 11, 12 y 13pero es posible que algunas correcciones también se apliquen a versiones anteriores.