Das erste Android Security Bulletin im Jahr 2024 enthält Details zu Sicherheitslücken, die Sicherheitspatches mit dem Stand 2024-01-05 oder höher beheben. Die riskanteste Sicherheitslücke ermöglicht die Ausweitung lokaler Rechte.
Die betreffende Sicherheitslücke steckt laut Googles Bulletin in der Framework-Komponente. Im schlimmsten Fall lassen sich dadurch lokal Rechte erhöhen, ohne dass zusätzliche Ausführungsrechte erforderlich sind, teilt Google mit. Im Bulletin sind für die Sektion Framework weitere vier Sicherheitsprobleme mit hohem Risiko aufgeführt. Google geizt wie üblich mit Details dazu, um möglichen Angreifern damit nicht in die Hände zu spielen.
Mit dem erwähnten Patchlevel 2024-01-05 werden noch diverse weitere Probleme beseitigt, die in den verschiedenen Bereichen des Android-Systems stecken und teilweise auch die proprietären Komponenten von Qualcomm betreffen.
