Un’importante vulnerabilità zero-day, tracciata come CVE-2024-44068, è stata scoperta nei processori mobili di Samsung, ampiamente utilizzati in diversi dispositivi. Questa falla è stata attivamente sfruttata in ambienti reali, consentendo l’esecuzione arbitraria di codice tramite una catena di exploit. Con un punteggio CVSS di 8.1 su 10, la vulnerabilità è stata corretta attraverso gli aggiornamenti di sicurezza di ottobre rilasciati da Samsung.
I ricercatori di Google hanno segnalato che l’exploit fa parte di una catena di escalation dei privilegi, permettendo agli attaccanti di eseguire codice all’interno di un processo privilegiato del server della fotocamera, impiegando metodi per nascondere le proprie azioni a fini anti-forensi.
| Data | 2024-10-24 17:17:46 |
| Informazioni | Active Exploitation |
Riassunto tecnico
La vulnerabilità risiede in un bug di tipo use-after-free all’interno del processore mobile, che può portare a un’escalation dei privilegi. Lo sfruttamento di questa falla consente agli attaccanti di eseguire codice arbitrario, comportando rischi significativi per i dispositivi interessati.
Raccomandazioni
Assicurarsi che i dispositivi siano aggiornati con il firmware più recente per proteggersi dalle vulnerabilità. Samsung rilascia frequentemente aggiornamenti di sicurezza; consultare il loro sito ufficiale per le patch più recenti :Security updates.