CVE-2024-32896

Versões do Android anteriores à versão corrigida

O problema está relacionado a um erro de lógica no código, que poderia levar à escalada local de privilégios sem a necessidade de privilégios de execução adicionais. É necessária a interação do usuário para a exploração. A vulnerabilidade já foi explorada na prática, com indícios de exploração limitada e direcionada. O Google lançou um patch de segurança para resolver esse problema.

Para resolver o problema, atualize seu dispositivo Android para o nível de patch de segurança mais recente. Para dispositivos Pixel, atualize para o nível de patch de junho de 2024 ou posterior. Para outros dispositivos Android, aplique o patch de segurança do Android de setembro de 2024 ou posterior. Certifique-se de que todos os dispositivos Google Pixel de propriedade da empresa estejam atualizados para o nível de patch de segurança mais recente para corrigir a vulnerabilidade.