Google rilascia le patch di sicurezza di novembre per i Pixel: tutte le novità

2 weeks ago 47

Google ha rilasciato le patch di sicurezza di novembre sui dispositivi Pixel: l'aggiornamento di 57,35MB arriva a distanza di tre settimane dal debutto di Android 15, il rollout proseguirà fino alla prossima settimana. Come sempre l'update avviene in modalità OTA, nel caso in cui non si sia ancora ricevuta la notifica il consiglio è quello di verificarne la presenza manualmente accedendo al menu Impostazioni > Sistema > Aggiornamenti software > Aggiornamento di sistema.

CORREZIONI DI VULNERABILIT

Sono in totale 51 le vulnerabilità corrette da Google con le patch di sicurezza 2024-11-05, due delle quali "oggetto di sfruttamento limitato e mirato" da parte di criminali informatici.

CVE-2024-43047: falla di tipo Use After Free (UAF) nei componenti Qualcomm generata dall'uso scorretto della memoria dinamica durante il funzionamento di un programma. Se dopo aver liberato una posizione di memoria un programma non cancella il puntatore a quella memoria, un soggetto esterno può sfruttare l'errore per hackerare il programma.
CVE-2024-43093: vulnerabilità di escalation dei privilegi che riguarda Android Framework e gli aggiornamenti di sistema di Google Play. É segnalata da Google come oggetto di sfruttamento limitato e mirato.
CVE-2024-43091: vulnerabilità nel componente di sistema tramite cui l'aggressore può eseguire codice da remoto senza i privilegi aggiuntivi.
CVE-2024-38408: vulnerabilità critica risolta da Qualcomm. Viene descritta come "problema crittografico quando un controller riceve un comando di avvio crittografia* LMP** in condizioni impreviste".

*: istruzione inviata ai dispositivi Bluetooth per iniziare a codificare le comunicazioni

**: Link Manager Protocol, sistema di comunicazione per l'impostazione e la gestione della connessione tra dispositivi usato nella tecnologia Bluetooth

CHANGELOG

Dopo le anticipazioni di Verizon, ecco il changelog ufficiale:

Bluetooth
- correzione del problema che si verificava con la portata del Bluetooth in determinate condizioni [Pixel 9, Pixel 9 Pro, Pixel 9 Pro XL, Pixel 9 Pro Fold]
Fotocamera
- Correzione allo zoom della fotocamera in determinate condizioni [Pixel 9, Pixel 9 Pro, Pixel 9 Pro XL, Pixel 9 Pro Fold]
Visualizzazione e grafica
- correzione del problema che causava il lampeggiamento dei punti bianchi in determinate condizioni [Pixel 9, Pixel 9 Pro, Pixel 9 Pro XL, Pixel 9 Pro Fold]
- correzione del problema con lo sfarfallio della luminosità dello schermo in determinate condizioni [Pixel 8a]
Sensori
- correzione del problema che occasionalmente impediva l'attivazione della luminosità adattiva in determinate condizioni [Pixel 9, Pixel 9 Pro, Pixel 9 Pro XL, Pixel 9 Pro Fold]
Touch
- correzione del problema relativo alla pressione del tasto di chiusura della tastiera in determinate condizioni [Pixel 9, Pixel 9 Pro, Pixel 9 Pro XL, Pixel 9 Pro Fold]
Interfaccia Utente
- miglioramenti generali per le prestazioni e la stabilità in alcune transizioni e animazioni dell'interfaccia utente [Pixel 6, Pixel 6 Pro, Pixel 6a, Pixel 7, Pixel 7 Pro, Pixel 7a, Pixel 8, Pixel 8 Pro, Pixel 8a, Pixel Fold, Pixel Tablet, Pixel 9, Pixel 9 Pro, Pixel 9 Pro XL, Pixel 9 Pro Fold]