高通公司修补疑似零日漏洞

高通公司修补疑似零日漏洞,影响超过 60 款芯片

高通公司发布公告,修复了其产品中的 20 个漏洞,其中包括一个疑似零日漏洞CVE-2024-43047。该漏洞是DSP服务中的释放后使用问题,可能被商业间谍软件用于针对 Android 设备的攻击。

据高通介绍,CVE-2024-43047 影响超过 60 款芯片组,包括 FastConnect、QCA、QCS、Video Collaboration、SA、SD、SG、Snapdragon、SW、SXR、WCD、WCN 和 WSA 系列产品。

该漏洞已于 7 月底报告给高通公司,并且最近已发布了补丁,但补丁需要很长时间才能到达最终用户设备,而许多未定期更新的系统将永远无法收到修复。

谷歌威胁分析小组 (TAG) 已发现该漏洞可能在被利用的证据 ,呼吁尽快修补。

Leave a Comment

Your email address will not be published. Required fields are marked *