O Google lançou patches para 124 vulnerabilidades de segurança no sistema operacional Android em junho de 2026, incluindo uma falha de alta gravidade no componente Framework que está sendo explorada ativamente. A vulnerabilidade, rastreada como CVE-2025-48595, permite a escalada de privilégios sem necessidade de interação do usuário.
O Google lançou atualizações de segurança para Android em junho de 2026.
Foram corrigidas 124 vulnerabilidades, incluindo CVE-2025-48595, de alta gravidade.
A CVE-2025-48595 permite escalada de privilégios sem interação do usuário.
Detalhes Técnicos
CVE-2025-48595: Vulnerabilidade de estouro de inteiro no Framework do Android, com CVSS 8.4 (Alta).
Permite escalada de privilégios locais sem necessidade de privilégios adicionais.
Não requer interação do usuário para exploração.
A CISA adicionou a CVE-2025-48595 ao seu Catálogo de Vulnerabilidades Conhecidas e Exploradas, devido à exploração ativa.
Ações Recomendadas
Aplicar imediatamente as atualizações de segurança do Google para Android de junho de 2026.
Verificar se os dispositivos estão atualizados com os patches de segurança mais recentes.
Monitorar os logs de segurança para detectar possíveis tentativas de exploração.
