Framework, Kernel y Google Engage in de Android estuvieron entre los componentes que recibieron actualizaciones de seguridad este mes, pero la más grave fue un error crítico en el componente del sistema que, si se explota, podría permitir la ejecución remota de código (RCE) a través de Bluetooth, sin privilegios de escalamiento. requerido.
Además de la vulnerabilidad del sistema, rastreada bajo CVE-2022-20411, hay tres fallas críticas adicionales abordadas por Android este mes, incluida una falla de identificación en el componente del sistema (CVE-2022-20498) y dos fallas críticas de RCE en el marco. componente (CVE-2022, 20472 y CVE-2022-20473).
En total, el actualización de seguridad de Android abordó más de 80 vulnerabilidades.