Google publica parches de seguridad para 44 vulnerabilidades en Android, incluyendo dos de alta severidad
Google ha lanzado parches de seguridad para abordar 44 vulnerabilidades críticas en Android, incluyendo dos que están siendo activamente explotadas.
En marzo de 2025, se ha publicado el boletín de seguridad de Android que aborda un total de 44 vulnerabilidades, destacando la inclusión de dos vulnerabilidades de alta severidad que están siendo objeto de explotación activa. Las vulnerabilidades CVE-2024-43093 y CVE-2024-50302 han sido identificadas como fallas de escalamiento de privilegios y han sido explotadas de manera limitada, lo que ha llevado a Google a emitir parches urgentes.
Para mitigar estas vulnerabilidades, se han lanzado dos niveles de parches de seguridad: 2025-03-01 y 2025-03-05. Estos parches no solo buscan abordar las vulnerabilidades recién descubiertas, sino también ofrecer flexibilidad para lidiar con problemas similares en todos los dispositivos Android. La vulnerabilidad CVE-2024-43092 está relacionada con un flaw de escalamiento de privilegios en el componente de Framework que podría permitir el acceso no autorizado a directorios o subdirectorios, mientras que CVE-2024-50302 trata sobre una falla en el componente HID USB del núcleo de Linux que podría provocar filtraciones de memoria del núcleo a un atacante local mediante informes HID especialmente diseñados.
La vulnerabilidad CVE-2024-43092 ya había sido señalada por Google como explotada activamente en un aviso de noviembre de 2024, aunque esta vez no se ha especificado el motivo de la alerta. Por otro lado, CVE-2024-50302 fue utilizada en un exploit de día cero en diciembre de 2024 para infiltrar el teléfono de un activista serbio, utilizando varias vulnerabilidades en conjunto. Esta combinación de fallas permitió a los atacantes elevar privilegios e instalar un spyware conocido como NoviSpy en el dispositivo afectado.
Es importante señalar que tres de estas vulnerabilidades, incluyendo CVE-2024-50302, residen dentro del núcleo de Linux y fueron corregidas en actualizaciones previas. La continua explotación de estas vulnerabilidades resalta la necesidad de que los usuarios mantengan sus dispositivos Android actualizados con las últimas medidas de seguridad.