Dúirt Google Dé Luain go bhfuair sé amach leochaileacht slándála ríthábhachtach ina chóras oibriúcháin Android, rud a ligeann d'ionsaitheoir cód a fhorghníomhú go cianda ar fheiste "gan aon ghá le pribhléidí breise chun é a fhorghníomhú." Sannadh an t-aitheantóir CVE-2023-40088 don tsaincheist. Go luath amach anseo, scaoilfidh an chuideachta nuashonrú slándála ar cheart an fhadhb seo a réiteach.
Níl sonraí á scaoileadh ag Google faoin leochaileacht a sainaithníodh mar CVE-2023-40088. Is eol go mbaineann sé leis an gcatagóir Córais agus is cosúil gur féidir é a úsáid chun íoslódáil agus suiteáil cianda ar ghléas trí Wi-Fi, Bluetooth nó NFC bogearraí mailíseacha gan eolas ag úinéir an ghiuirléid.
Cé gur féidir leas a bhaint as an leochaileacht seo go cianda, is fiú a thabhairt faoi deara go gcaithfidh an t-ionsaitheoir a bheith sách gar do ghléas an íospartaigh a d'fhéadfadh a bheith ann.
Níor dhúirt Google conas a thángthas ar an leochaileacht, nó an bhfuil cásanna ann ina ndéanann ionsaitheoirí í a shaothrú. Scaoilfidh an chuideachta paistí do CVE-2023-40088 sna laethanta amach romhainn le haghaidh Android 11, 12, 12L, 13, agus an Android 14 is déanaí trí thionscadal Android Foinse oscailte. Is féidir le monaróirí gléasanna an paiste a dháileadh ansin trína gcuid bealaí nuashonraithe. Cuirfear an nuashonrú ar fáil do mhonaróirí gléasanna sna laethanta amach romhainn. Tar éis sin, beidh ar gach OEM de fheistí Android paiste a sheoladh chuig a chuid úsáideoirí. Teileafóin google picteilíní b’fhéidir gurb é an chéad duine a gheobhaidh an tsocrú, ach d’fhéadfadh go n-athróidh amlínte do bhrandaí eile.
I nótaí dá fheasachán slándála i mí na Nollag, dúirt Google freisin go raibh roinnt leochaileachtaí criticiúla eile aimsithe aige i gcóras oibriúcháin soghluaiste Android as a dtagann ardú pribhléide agus nochtadh faisnéise a dhéanann difear do chomhpháirteanna. Android Creat agus Córas. I bhfianaise thromchúis na gceisteanna, moltar d’úinéirí gléasanna Android a bheith ag faire amach do nuashonruithe slándála mí na Nollag agus iad a shuiteáil chomh luath agus a bhíonn siad ar fáil.
Léigh freisin: