Android Security Bulletin Juli 2024
Android Sicherheits-Update im Juli schließt kritische Lücken
Google schließt mit dem Android Security Bulletin im Juli 2024 zwei kritische Schwachstellen auf Android-Geräten.
Das Android Security Bulletin für Juli 2024 ist da und bringt wichtige Sicherheits-Updates für Android-Geräte. Google hat mehrere Schwachstellen in Android 12 bis 14 behoben, darunter einige kritische Lücken. Diese Updates betreffen sowohl das Android Open Source Project (AOSP) als auch hardware...
Das Android Security Bulletin für Juli 2024 ist da und bringt wichtige Sicherheits-Updates für Android-Geräte. Google hat mehrere Schwachstellen in Android 12 bis 14 behoben, darunter einige kritische Lücken. Diese Updates betreffen sowohl das Android Open Source Project (AOSP) als auch hardwarebezogene Komponenten verschiedener Chiphersteller.
Das Android Security Bulletin für Juli 2024 dokumentiert die geschlossenen Sicherheitslücken und teilt sie in zwei Patch Levels auf: 2024-07-01 behandelt die Sicherheitslücken im AOSP und 2024-07-05 die Lücken im Linux-Kernel und den Komponenten verschiedener Hersteller wie Qualcomm oder MediaTek. Letztere betreffen demnach nur Geräte, die diese Komponenten verbaut haben. Die Smartphone-Hersteller sollen entsprechend die passenden Sicherheits-Patches auf ihren Geräten implementieren.
Sicherheits-Updates im Juli: Zwei kritische Lücken geschlossen
Das Patch Level 2024-07-01 enthält acht behobene Sicherheitslücken in den Kernkomponenten des Betriebssystems. Eine dieser Lücken, CVE-2024-31320, wird als kritisch eingestuft. Diese Schwachstelle im Framework kann Angreifern erweiterte lokale Rechte (Elevation of Privilege, EoP) verschaffen, ohne dass zusätzliche Berechtigungen für die Ausführung erforderlich sind. Weitere Schwachstellen im Framework und in der System-Komponente werden als hohes Risiko eingestuft.
Zwei der Schwachstellen werden über Google-Play-Systemupdates im Rahmen des Projekts Mainline behoben. Darüber werden Sicherheitslücken in Geräten geschlossen, die keine Updates vom Hersteller mehr erhalten.
Das Patch Level 2024-07-05 schließt weitere 19 Sicherheitslücken. Eine dieser Lücken wird als kritisch eingestuft. Sie betrifft eine Closed-Source-Komponente des Chip-Herstellers Qualcomm. Die übrigen Schwachstellen werden mit hohem Risiko eingestuft.
Pixel Update Bulletin noch nicht veröffentlicht
Wann die Sicherheitsupdates für Juli auf einem Smartphone zur Verfügung stehen, hängt vom Hersteller ab. Google verteilt die Updates auf den eigenen Pixel-Geräten meist zeitnah zusammen mit spezifischen Pixel-Updates. Das Pixel Update Bulletin für Juli wurde allerdings noch nicht veröffentlicht.
