Entre los agujeros de seguridad solucionados por los parches de noviembre se encuentra uno que podría estar siendo utilizado en ataques dirigidos y limitados, según informó la propia Google. La vulnerabilidad CVE-2021-1048 está clasificada con una severidad alta y consiste en un fallo use-after-free en el componente del kernel que podría llevar a una escalada local de privilegios. Sobre esta vulnerabilidad 0-day solucionada no se han dado demasiados detalles, aunque el hecho de que solo se haya detectado en ataques dirigidos y en pequeña cantidad no debería preocupar (de momento) a la mayoría de los usuarios de Android. Además de
The post Análisis ESET: Google soluciona una vulnerabilidad 0-day que está siendo aprovechada en ataques dirigidos appeared first on Noticias 2D.