Google ha lanzado actualizaciones de seguridad para el sistema operativo Android que incluyen correcciones a 46 vulnerabilidades, entre ellas una falla crítica identificada como CVE-2024-36971. Esta debilidad se clasifica como un cero día (Zero-Day) y está relacionada con una vulnerabilidad de uso después de la liberación (UAF) en el manejo de rutas de red del kernel Linux.
Características de la vulnerabilidad
CVE-2024-36971 requiere privilegios de ejecución del sistema para que pueda ser explotada, y permite alterar el comportamiento de ciertas conexiones de red. Google ha señalado que hay indicios de que esta vulnerabilidad puede estar bajo explotación limitada y dirigida.
Los investigadores de seguridad de Google TAG identifican con frecuencia los días cero utilizados en ataques de software de vigilancia patrocinados por el estado, especialmente aquellos que atacan a personas de alto perfil. Sin embargo, no se ha proporcionado información detallada sobre cómo se está explotando la falla ni qué actor de amenazas podría estar detrás de los ataques.
Publicación de parches
El aviso indica que los parches de código fuente para estos problemas se publicarán en el repositorio del Proyecto de código abierto de Android (AOSP) en las próximas 48 horas.
Vulnerabilidades previas
A principios de este año, Google parchó otro cero día explotado en ataques: una falla de elevación de privilegios (EoP) de alta gravedad en el firmware de Pixel, identificada como CVE-2024-32896 por Google y CVE-2024-29748 por GrapheneOS. Esta vulnerabilidad fue explotada por empresas forenses para desbloquear dispositivos Android sin PIN y acceder a los datos almacenados.
Actualizaciones de seguridad
Google ha publicado dos conjuntos de parches para las actualizaciones de seguridad de agosto: los niveles de parche de seguridad 2024-08-01 y 2024-08-05. El segundo incluye todas las correcciones del primero, además de parches adicionales para componentes de código cerrado y kernel de terceros, como una vulnerabilidad crítica (CVE-2024-23350) en un componente de código cerrado de Qualcomm.
No todos los dispositivos Android necesitarán aplicar el nivel de parche 2024-08-05. Los proveedores pueden priorizar la implementación del parche inicial para agilizar las actualizaciones, aunque esto no implica un mayor riesgo de explotación.
Los dispositivos Google Pixel reciben actualizaciones de seguridad mensuales inmediatamente después del lanzamiento. Sin embargo, otros fabricantes pueden tardar en implementar los parches debido a la necesidad de realizar pruebas adicionales para garantizar la compatibilidad con distintas configuraciones de hardware.