Google ออก Patch แก้ 2 บั๊ก Zero Day และอีก 60 ช่องโหว่ใน Android อัปเดต April 2025

Google ได้ปล่อย Security Patch ใน April 2025 ของ Android ออกมาล่าสุดที่แก้ไข 2 บั๊กที่เป็น Zero-day และอีก 60 ช่องโหว่ ซึ่งหนึ่งใน Zero Day นั้นมีความรุนแรงระดับสูง

โดย 2 บั๊ก Zero Day ที่ทาง Google แก้ไขใน Security Patch ล่าสุดสำหรับ Android นั้นได้แก่

• CVE-2024-53197 ช่องโหว่ที่สามารถยกสิทธิ (Privilege Escalation) ใน USB-audio driver สำหรับ ALSA Devices ของ Linux Kernel ซึ่งมีความร้ายแรงระดับสูง
• CVE-2024-53150 ช่องโหว่ที่เปิดเผยข้อมูลของ Android Kernel ที่มีสาเหตุมาจากจุดอ่อนการอ่านที่ Out-of-bounds

สำหรับผู้ใช้งาน Google Pixels จะได้รับการอัปเดตนี้โดยทันที ในขณะที่แบรนด์อื่น ๆ ก็จะต้องใช้เวลาในการทดสอบและ Fine-Tine การอัปเดต Security Patch นี้ต่อ ๆ ไป 

ที่มา: https://www.bleepingcomputer.com/news/security/google-fixes-android-zero-days-exploited-in-attacks-60-other-flaws/