SK-CERT Bezpečnostné varovanie V20251105-04

Dôležitosť	Kritická
Klasifikácia	Neutajované/TLP:CLEAR
CVSS Skóre	9.8

Identifikátor

Google Android – kritická bezpečnostná zraniteľnosť

Popis

Spoločnosť GOOGLE vydala bezpečnostné aktualizácie pre svoj operačný systém ANDROID, ktoré opravujú 2 zraniteľnosti v komponente System, z ktorých 1 je označená ako kritická. Kritickú bezpečnostnú zraniteľnosť s identifikátorom CVE-2025-48593 by vzdialený, neautentifikovaný útočník mohol prostredníctvom zaslania škodlivého paketu zneužiť na vzdialené vykonanie kódu. Vysoko závažnú zraniteľnosť CVE-2025-48581 možno zneužiť na eskaláciu privilégií.

Dátum prvého zverejnenia varovania

3.11.2025

CVE

CVE-2025-48581,CVE-2025-48593

IOC

–

Zasiahnuté systémy

OS Android vo verzii spred bezpečnostných aktualizácii k dátumu 2025-11-01

Následky

Vykonanie škodlivého kódu Neoprávnený prístup k citlivým údajom Neoprávnená zmena v systéme Zneprístupnenie služby

Odporúčania

Administrátorom a používateľom odporúčame bezodkladne vykonať aktualizáciu zasiahnutých systémov. Po odstránení zraniteľností, ktoré mohli spôsobiť vzdialené vykonanie kódu, je dobrou praxou kontrola systému a zmena všetkých hesiel a kľúčov na dotknutom systéme a aj na iných systémoch, kde sa používalo rovnaké heslo či kľúč.

Zdroje

https://source.android.com/docs/security/bulletin/2025-11-01 https://github.com/B1ack4sh/Blackash-CVE-2025-48593

« Späť na zoznam