Google vá 47 lỗ hổng bảo mật Android, người dùng nên cập nhật ngay

Lỗ hổng này ảnh hưởng đến trình điều khiển USB Video Class (UVC) trong Linux kernel, cho phép kẻ tấn công có quyền truy cập vật lý thực hiện leo thang đặc quyền. Đây là một vấn đề nghiêm trọng, đặc biệt với các thiết bị có cổng USB mở hoặc thường xuyên được kết nối với các thiết bị không đáng tin cậy.

Lỗ hổng CVE-2024-53104: Mối đe dọa từ USB driver

Lỗ hổng CVE-2024-53104 được đánh giá điểm CVSS là 7,8, nằm trong USB Video Class (UVC) driver của Linux kernel. Vấn đề này xuất phát từ một lỗi ghi ngoài giới hạn trong hàm uvc_parse_format(), cho phép kẻ tấn công làm hỏng bộ nhớ, gây sập hệ thống hoặc thực thi mã tùy ý.

Theo Greg Kroah-Hartman, nhà phát triển Linux kernel, lỗi này đã tồn tại từ Linux Kernel 2.6.26 (phát hành năm 2008) và chỉ mới được phát hiện gần đây. Điều đáng lo ngại là lỗ hổng này đã bị khai thác có chủ đích, tuy nhiên danh tính của kẻ tấn công vẫn chưa được xác định.

Google phát hành bản cập nhật để vá 47 lỗ hổng bảo mật trên Android. Ảnh minh họa

Một số chuyên gia bảo mật, bao gồm nhóm phát triển GrapheneOS, nhận định rằng lỗ hổng này có thể đã bị lợi dụng bởi các công cụ trích xuất dữ liệu pháp y hoặc các nhóm tin tặc có mục tiêu rõ ràng.

Ngoài CVE-2024-53104, bản cập nhật lần này còn khắc phục một lỗ hổng bảo mật cực kỳ nguy hiểm khác là CVE-2024-45569 (điểm CVSS: 9,8). Đây là một lỗ hổng nghiêm trọng trong thành phần WLAN của Qualcomm, có thể dẫn đến hỏng bộ nhớ và gây ra các cuộc tấn công thực thi mã từ xa.

Lỗ hổng bảo mật này có thể bị khai thác khi thiết bị kết nối WiFi, khiến nó trở thành mục tiêu hàng đầu của các cuộc tấn công mạng.

Việc khai thác thành công lỗ hổng này có thể dẫn đến leo thang đặc quyền vật lý. Google cũng lưu ý rằng họ nhận thức được rằng lỗ hổng này có thể bị "khai thác có mục tiêu và hạn chế".

Cơ quan An ninh mạng và Cơ sở hạ tầng Hoa Kỳ (CISA) đã thêm CVE-2024-53104 vào danh mục Lỗ hổng đã biết bị khai thác (KEV), yêu cầu các cơ quan liên bang vá lỗi Linux kernel trước ngày 26 tháng 2 năm 2025.

Do các lỗ hổng này đang bị khai thác tích cực, người dùng Android nên cập nhật thiết bị càng sớm càng tốt. Để thực hiện, bạn hãy vào Settings (cài đặt) - About phone (giới thiệu điện thoại) - Software update (cập nhật phần mềm). Nếu có bản cập nhật, bạn chỉ cần tải xuống và cài đặt ngay.

Tương tự, để bảo vệ hệ thống khỏi lỗ hổng này, quản trị viên cần cập nhật Linux kernel lên phiên bản mới nhất, nơi lỗ hổng đã được vá. Việc cập nhật này có thể được thực hiện thông qua các trình quản lý gói của hệ điều hành hoặc bằng cách tải xuống và cài đặt bản vá từ các nguồn chính thức.

Tiểu Minh