Google ha lanzado una actualización que incluye parches para un total de 62 vulnerabilidades en el sistema operativo Android. Entre ellas, dos se consideran de alta gravedad y han sido explotadas activamente según declaró la empresa.
Vulnerabilidades de alto riesgo
Las dos vulnerabilidades más críticas son:
- CVE-2024-53150: Una falla fuera de límites en el subcomponente USB del kernel que podría provocar la divulgación de información. (puntuación CVSS: 7,8)
- CVE-2024-53197: Una falla de escalada de privilegios en el subcomponente USB del kernel. (puntuación CVSS: 7,8)
Según Google, «el más grave de estos problemas es una vulnerabilidad crítica en el componente del sistema que podría permitir un escalamiento remoto de privilegios sin necesidad de privilegios de ejecución adicionales». Además, se mencionó que «no se requiere la interacción del usuario para su explotación».
Explotación limitada y dirigida
El gigante tecnológico reconoció que ambas vulnerabilidades podrían haber sido objeto de una «explotación limitada y dirigida».
Vulnerabilidades relacionadas con el kernel Linux
La vulnerabilidad CVE-2024-53197 está arraigada en el kernel de Linux. Fue parcheada el año pasado junto con las vulnerabilidades CVE-2024-53104 y CVE-2024-50302. Según Amnistía Internacional, estas tres vulnerabilidades se combinaron para acceder al teléfono Android de un joven activista serbio en diciembre de 2024.
Google abordó la vulnerabilidad CVE-2024-53104 en febrero de 2025, mientras que la vulnerabilidad CVE-2024-50302 se remedió el mes pasado. Con la última actualización, se han corregido las tres vulnerabilidades, lo que impide su explotación.
Detalles sobre CVE-2024-53150
Actualmente no hay detalles sobre cómo se ha explotado la vulnerabilidad CVE-2024-53150 en ataques reales, quién la ha explotado ni quiénes podrían haber sido el objetivo de dichos ataques. Se recomienda a los usuarios de dispositivos Android que apliquen las actualizaciones a medida que los fabricantes de equipos originales (OEM) de Android las publiquen.