本月初,Google发布了两组安全补丁,包括2025-02-01和2025-02-05版本,旨在修复48个漏洞。其中尤为引人注目的是一处高危的Android内核0day漏洞,编号CVE-2024-53104,涉及Linux内核的USB Video Class (UVC)驱动,存在明显的越界写入问题。这一漏洞位于uvc_driver.c文件的uvc_parse_format ...
近日,谷歌发布了两轮紧急安全补丁,分别于2025年2月1日和2月5日推出,成功修复了影响Android系统的多达48个安全漏洞。其中,一个编号为CVE-2024-53104的高危漏洞引发了广泛关注,这个漏洞针对的是Linux内核的USB Video Class(UVC)驱动,属于越界写入漏洞。该漏洞的存在可能导致内存损坏、程序崩溃,甚至可能被攻击者利用进行任意代码的执行,严重威胁到用户的设备安全。