El gigante tecnológico Google lanzó las actualizaciones de seguridad mensuales para el sistema operativo Android. Estas actualizaciones incluyen la corrección de un total de 107 fallos de seguridad que afectan a diversos componentes del sistema, como Framework, System, Kernel y otros fabricantes como Arm, Imagination Technologies, MediaTek, Qualcomm y Unison.
Vulnerabilidades explotadas in situ
Según el boletín publicado por Google, dos de las vulnerabilidades incluidas en la actualización han sido explotadas in situ. Estas deficiencias se enumeran a continuación:
- CVE-2025-48633: Vulnerabilidad de divulgación de información en Framework.
- CVE-2025-48572: Vulnerabilidad de elevación de privilegios en Framework.
Google no ha proporcionado más detalles sobre la naturaleza de los ataques, su explotación ni si se han encadenado o utilizado por separado. Además, no se conoce quién está detrás de estos ataques.
Aunque Google no ha publicado información adicional, reconoció en el aviso que existen indicios de que «podrían estar siendo explotados de forma limitada y dirigida».
Vulnerabilidad crítica corregida
Como parte de las actualizaciones de diciembre de 2025, Google también corrigió una vulnerabilidad crítica en el componente Framework (CVE-2025-48631). Esta vulnerabilidad podría provocar una denegación de servicio (DoS) remota sin necesidad de privilegios de ejecución adicionales.
Flexibilidad en la aplicación de parches
El boletín de seguridad incluye dos niveles de parche: el 1-12-2025 y el 5-12-2025. Esta flexibilidad permite a los fabricantes de dispositivos abordar con mayor rapidez una parte de las vulnerabilidades similares en todos los dispositivos Android.
Se recomienda a los usuarios que actualicen sus dispositivos al último nivel de parche tan pronto como se publiquen.
Contexto previo
Este desarrollo se produce tres meses después de que la compañía publicara correcciones para remediar dos vulnerabilidades explotadas activamente en el kernel de Linux (CVE-2025-38352, puntuación CVSS: 7.4) y el entorno de ejecución de Android (CVE-2025-48543, puntuación CVSS: 7.4), que podrían provocar una escalada de privilegios local.