구글, 안드로이드 취약점 124개 패치... 제로데이 악용 사례 포함 (opens in new tab)
구글은 월요일 6월 안드로이드 보안 업데이트를 발표하여 124개의 취약점을 수정했습니다. 여기에는 회사가 "제한적이고 표적화된 악용"이 발생하고 있을 수 있다고 밝힌 고위험 프레임워크 결함이 포함되어 있습니다. 악용된 결함인 CVE-2025-48595는 안드로이드 14, 15, 16 및 16 QPR2 버전에 영향을 미치며, 사용자 상호 작용 없이도 권한 상승을 허용할 수 있습니다. 또한 6월 게시판에는 안드로이드 프레임워크, 시스템 및 퀄컴 폐쇄 소스 구성 요소 전반에 걸친 18개의 치명적인 취약점에 대한 수정 사항이 포함되어 있으며, 패치되지 않은 기기에서 권한 상승 및 서비스 거부 등의 영향을 미칠 수 있습니다. 구글은 2026-06-01과 2026-06-05의 두 가지 패치 수준을 발행했으며, 후자에는 Imagination Technologies, MediaTek, Qualcomm 및 Unisoc의 커널 및 타사 칩셋 수정 사항이 추가되었습니다. 픽셀 기기가 업데이트를 가...
Read the original article