Google tiene parches enviados<\/a> Para abordar 47 fallas de seguridad en su sistema operativo Android, incluido uno que dijo que ha sido objeto de una explotaci\u00f3n activa en la naturaleza.<\/p>\n La vulnerabilidad en cuesti\u00f3n es CVE-2024-53104<\/a> (Puntuaci\u00f3n CVSS: 7.8), que se ha descrito como un caso de escalada de privilegios en un componente de n\u00facleo conocido como la clase de video USB (UVC<\/a>) conductor.<\/p>\n La explotaci\u00f3n exitosa de la falla podr\u00eda conducir a la escalada f\u00edsica del privilegio, dijo Google, y se\u00f1al\u00f3 que es consciente de que puede estar bajo “explotaci\u00f3n limitada y espec\u00edfica”.<\/p>\n Si bien no se han ofrecido otros detalles t\u00e9cnicos, el desarrollador de Linux Kernel Greg Kroah-Hartman revel\u00f3<\/a> A principios de diciembre de 2024, la vulnerabilidad se basa en el n\u00facleo de Linux y que se introdujo en Versi\u00f3n 2.6.26<\/a>que era liberado<\/a> a mediados de 2008.<\/p>\n Espec\u00edficamente, tiene que ver con un condici\u00f3n de escritura fuera de los l\u00edmites<\/a> Eso podr\u00eda surgir como resultado de los marcos de an\u00e1lisis del tipo uvc_vs_undefined en una funci\u00f3n llamada “uvc_parse_format ()” en el “uvc_driver.c<\/a>“Programa.<\/p>\n Esto tambi\u00e9n significa que la falla podr\u00eda ser armado<\/a> Para dar como resultado la corrupci\u00f3n de la memoria, el bloqueo del programa o la ejecuci\u00f3n de c\u00f3digo arbitrario.<\/p>\n Actualmente no est\u00e1 claro qui\u00e9n est\u00e1 detr\u00e1s de la explotaci\u00f3n de la vulnerabilidad, aunque el hecho de que podr\u00eda facilitar la escalada de privilegios “f\u00edsicos” sugiere un posible mal uso por las herramientas de extracci\u00f3n de datos forenses, por Grapheneos<\/a>.<\/p>\n Tambi\u00e9n parcheado como parte de las actualizaciones de seguridad mensuales de Google es un defecto cr\u00edtico en el componente WLAN de Qualcomm (CVE-2024-45569<\/a>Puntaje CVSS: 9.8) que tambi\u00e9n podr\u00eda conducir a la corrupci\u00f3n de la memoria.<\/p>\n Vale la pena se\u00f1alar que Google ha lanzado dos niveles de parche de seguridad, 2025-02-01 y 2025-02-05, para dar flexibilidad a los socios de Android para abordar una parte de vulnerabilidades que son similares en todos los dispositivos Android m\u00e1s r\u00e1pidamente.<\/p>\n “Se alienta a los socios de Android a solucionar todos los problemas en este bolet\u00edn y usar el \u00faltimo nivel de parche de seguridad”, dijo Google.<\/p>\n <\/p>\n![\"Ciberseguridad\"](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2025\/02\/Google-Patches-47-Fallas-de-seguridad-de-Android-incluida-la.png\")
<\/a><\/center><\/div>\n