गुगलले 129 एन्ड्रोइड सुरक्षा त्रुटिहरू प्याच गर्दछ – सम्भावित रूपमा खतरनाक क्वालकम शून्य-दिन सहित

दुई सेट प्याचहरू

यो बग, Google ले भन्यो, वास्तविक जीवन आक्रमणहरूमा प्रयोग भएको थियो: “त्यहाँ संकेतहरू छन् कि CVE-2026-21385 सीमित, लक्षित शोषण अन्तर्गत हुन सक्छ,” यसले भन्यो। अन्य विवरण साझा गरिएको छैन। Qualcomm ले बग पहिलो पटक डिसेम्बर 18 मा देखा परेको थियो, जबकि ग्राहकहरूलाई फेब्रुअरी 2 मा सूचित गरिएको थियो। यसले 235 चिपसेटहरूलाई असर गर्छ।

Google ले प्रणाली, फ्रेमवर्क, र कर्नेल कम्पोनेन्टहरूमा 10 वटा कमजोरीहरूलाई पनि सम्बोधन गर्यो, जुन सबैलाई गम्भीर रूपमा लेबल गरिएको थियो, र सैद्धान्तिक रूपमा प्रयोग गर्न सकिन्छ, कोडहरू पुन: प्रयोग गर्न सकिन्छ। आक्रमणहरू, र DoS आक्रमणहरू।

“यी समस्याहरू मध्ये सबैभन्दा गम्भीर प्रणाली कम्पोनेन्टमा एक महत्वपूर्ण सुरक्षा जोखिम हो जसले कुनै अतिरिक्त कार्यान्वयन विशेषाधिकारहरू आवश्यक नपर्ने रिमोट कोड कार्यान्वयनमा लैजान सक्छ। शोषणको लागि प्रयोगकर्ता अन्तरक्रिया आवश्यक पर्दैन,” गुगलले जोड दियो।

गल्तीहरू समाधान गर्न, कम्पनीले दुई अलग-अलग -2-60 र 260-patches जारी गर्यो। २०२६-०३-०५। दोस्रोमा सबै 129 बगहरूको समाधान समावेश छ, साथै बन्द-स्रोत तेस्रो-पक्ष र कर्नेल उप-कम्पोनेन्टहरूका लागि फिक्स गरिएको छ।