Actualizările de securitate Android din decembrie 2023 abordează 85 de vulnerabilități, inclusiv o problemă critică de execuție a codului la distanță (RCE) fără clic, de o gravitate critică. Iată câteva aspecte cheie ale acestor actualizări:

1. Vulnerabilitate Critică (CVE-2023-40088):
   • Descoperită în componenta de sistem a Android.
   • Execuție de cod la distanță (proximal/adiacentă) fără necesitatea de privilegii suplimentare.
   • Nu necesită interacțiunea utilizatorului pentru exploatare.
2. Alte Vulnerabilități Importante:
   • 84 de alte vulnerabilități au fost remediate.
   • Trei probleme critice de escaladare a privilegiilor și divulgare de informații în componentele Android Framework și System.
   • A patra vulnerabilitate critică (CVE-2022-40507) a fost rezolvată în componentele cu sursă închisă ale Qualcomm.
3. Actualizări Anterioare cu Relevanță:
   • În octombrie, două zero-day-uri au fost remediate, afectând biblioteca libwebp și driverul GPU Arm Mali.
   • În septembrie, o altă vulnerabilitate zero-day a fost rezolvată în Android Framework.
4. Lansare în Două Seturi:
   • Google a lansat două seturi de corecții: 2023-12-01 și 2023-12-05.
   • Al doilea set include toate corecțiile din primul și adaugă corecții suplimentare pentru componente terțe cu sursă închisă și Kernel.
5. Implementare Treptată de Către Producătorii de Dispozitive:
   • Producătorii de dispozitive vor implementa actualizările în mod treptat.
   • Dispozitivele Google Pixel primesc actualizări imediat, în timp ce alți producători pot necesita timp pentru testări suplimentare.

Este recomandat ca utilizatorii să își actualizeze dispozitivele Android odată ce aceste actualizări devin disponibile pentru a se asigura că beneficiază de cele mai recente protecții împotriva vulnerabilităților de securitate.