Google jogou patch de segurança de ontem Android P correspondente a maio de 2019. O patch consiste nos níveis 2019-05-01 e 2019-05-05, que contêm um total de 30 correções que corrigem falhas de segurança no Android Framework, Media Framework, o sistema Android, componentes do kernel e componentes Nvidia, Broadcom e Qualcom. Entre os componentes mencionados, também existem correções em que eles não são de código aberto. A maioria das correções é para problemas menores.
O bug mais sério que eles corrigiram é uma vulnerabilidade crítica na estrutura de multimídia que pode permitir que um usuário mal-intencionado remoto use um arquivo especial feito à mão para executar código arbitrário no contexto de um processo privilegiado. A avaliação da gravidade é baseada no efeito que a exploração da vulnerabilidade pode ter em um dispositivo afetado, o que significa que essa falha é relativamente fácil de explorar.
Android P recebe atualização de segurança de maio de 2019
Como muitos lançamentos, este lançamento está sendo gradual, o que significa que não alcançará todos os usuários ao mesmo tempo. Os primeiros a recebê-lo, e quem já deveria tê-lo disponível, são os proprietários de um dispositivo Google, entre os quais temos o Pixel, Pixel XL, Pixel 2, Pixel 2 XL, Pixel 3 e Pixel 3 XL. Os proprietários de um Essential Phone também estarão entre os sortudos. O resto terá que ter um pouco mais de paciência.
A atualização chegará via OTA, ou seja, pode ser atualizado a partir do mesmo dispositivo. Os usuários com um dispositivo Android P são aconselhados a verificar se a atualização já apareceu e instalá-la o mais rápido possível. Podemos sempre pensar que “não vai me tocar” mas, levando em consideração que a falha mais grave pode ser explorada remotamente, o melhor é se curar.
Você já recebeu a atualização de segurança de maio para o Android P?