Google corrige 137 vulnerabilidades en Android

Google ha corregido 137 vulnerabilidades en Android en su última actualización de seguridad, incluyendo un fallo crítico denominado “Broadpwn” e identificado como CVE-2017-9417.

Broadpwn es una vulnerabilidad de ejecución remota de código en el controlador WiFi de Broadcom. Se han encontrado otros dos problemas más con el controlador WiFi de Broadcom (CVE-2017-0705 y CVE-2017-0706), que también han recibido una calificación “crítica”, ya que potencialmente podrían haber permitido ataques de escalada de privilegios.

“La vulnerabilidad más grave en esta sección podría permitir a un atacante ejecutar código arbitrario dentro del contexto del kernel“, ha advertido Google. Fuente