Google veröffentlicht Android-Sicherheitspatch Stand Mai 2019

Google hat das monatliche Security Bulletin für Android freigegeben. Sicherheitslücken, die man schloss, stecken also im kommenden Mai-Patch, der auch schon direkt auf den Pixel-Geräten und hoffentlich bald auch auf anderen landet. Einen ganzen Schwung kritischer Lücken will man geschlossen haben, diese Lücken findet man beginnend ab Android 7.0.

Wie so häufig findet man eine Schwachstelle im Media Framework vor, die es einer lokalen bösartigen Anwendung ermöglichen könnte, beliebigen Code im Rahmen eines privilegierten Prozesses auszuführen. Wobei dieser Text schon fast ein Running Gag ist, denn es will mir nicht einleuchten, dass Google Monat für Monat diesen Fehler durchschleift, ohne eine Lösung zu finden. Vielleicht hat man einfach keine Lust mehr, den Text anzupassen und aktualisiert nur die einzelnen CVEs. Laut Google gibt es aber derzeit keine Berichte darüber, dass die Lücke ausgenutzt wird.

Neben den öffentlichen Lücken gibt es auch welche in Closed-Source-Komponenten von Qualcomm – hier hat man derzeit noch nichts offengelegt.

Übrigens: Das Pixel bekommt den Patch ja natürlich auch, allerdings nennt Google zur Stunde keine spezifischen Änderungen oder Neuerungen.