发布日期:2024-10-13 10:24 点击次数:151
近日,高通公司发布公告,文牍已告成树立其产物中的 20 个安全缺陷。其中中国人体艺术,一个被标志为 CVE-2024-43047 的零日缺陷尤为引东谈主温雅,该缺陷 CVSS 评分为 7.8中国人体艺术,已证据影响到 64 款高通芯片。
据叙述,这一缺陷当先由谷歌安全分析小组和外洋特赦组织安全履行室发现,并指出已有袭击者运用此缺陷进行袭击。该缺陷允许袭击者通过坏心代码费力收尾受影响的开荒。为谨慎缺陷被进一步运用,高通暂未公开具体的缺陷细节。
这次事件波及的芯片畛域鄙俚,包括骁龙 8 Gen1、骁龙 888+ 等多款中高端芯片,以及 FastConnect 流畅模块和多种调制解调器。由于高通芯片在安卓开荒中的耕作率,安卓手机用户成为主要受影响群体。同期,部分采纳受影响调制解调器的 iPhone 也可能靠近风险,但具体影响尚不解确。
当今中国人体艺术,高通已向开荒制造商提供了树立补丁,并敦促各公司尽快更新以驻防潜在恐吓。用户被冷漠在收到安全更新时实时装置。