CSIRT Toscana

Aggiornamenti di sicurezza Android (AL01/250903/CSIRT-ITA)

Data:
3 Settembre 2025

Impatto Sistemico

Alto (65.12)

Sintesi

Google ha rilasciato gli aggiornamenti di sicurezza di settembre per sanare diverse vulnerabilità che interessano il sistema operativo Android.

Note : il vendor afferma che le CVE-2025-38352 e CVE-2025-48543 potrebbero essere sfruttate attivamente in rete in condizioni limitate.

Tipologia

  • Denial of Service
  • Elevation of Privilege
  • Information Disclosure
  • Remote Code Execution

Prodotti e versioni affette

Android 13, 14, 15, 16 con patch di sicurezza precedenti a settembre 2025.

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di applicare le patch seguendo le indicazioni riportate nel bollettino di sicurezza, disponibile nella sezione Riferimenti.

Riferimenti

Change log

Versione Note Data
1.0 Pubblicato il 03-09-2025 03/09/2025

Il presente articolo è un prodotto originale di csirt.gov.it, riproposto qui a solo scopo di aumentarne la visibilità. Può essere visualizzato in versione originale al seguente link

Ultimo aggiornamento

3 Settembre 2025, 11:55