Impatto Sistemico

Critico (76.66)

Sintesi

Google ha rilasciato gli aggiornamenti di sicurezza di dicembre per sanare diverse vulnerabilità, tra cui due 0-day, che interessano il sistema operativo Android.

Tipologia

• Denial of Service
• Elevation of Privilege
• Information Disclosure

Descrizione e potenziali impatti

Google ha rilasciato gli aggiornamenti di sicurezza di dicembre per sanare diverse vulnerabilità, tra cui due 0-day, che interessano il sistema operativo Android. Di seguito, i dettagli relativi alle due 0-day identificate con CVE-2025-48633 e CVE-2025-48572.

CVE-2025-48572 : vulnerabilità di tipo “Elevation of Privilege”, presente nel Framework di Android, responsabile della gestione di API e servizi di sistema. Tale vulnerabilità è dovuta ad un difetto nella gestione dei permessi che consentirebbe ad un utente malevolo di ottenere privilegi di sistema senza autorizzazione.

CVE-2025-48633 : vulnerabilità di tipo “Information Disclosure”, presente nel Framework di Android, responsabile della gestione di API e servizi di sistema. Tale vulnerabilità è causata da una gestione impropria delle autorizzazioni all’interno del framework che consentirebbe ad un utente malevolo l’accesso a dati sensibili senza privilegi adeguati.

Prodotti e versioni affette

Android 13, 14, 15, 16 con patch di sicurezza precedenti a dicembre 2025.

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di applicare le patch seguendo le indicazioni riportate nel bollettino di sicurezza, disponibile nella sezione Riferimenti.