ืจืขืกืขืึทืจืืฉืขืจืก ืคืื ืื Google Project Zero ืืึทื ืฉืึทืคึฟื ืืขืืืืื ืื ืืขืืืืืืึทืฆืืข ืคืื โโ18 ืืืึทืื ืขืจืึทืืืืืืื ืืื Samsung Exynos 5G/LTE/GSM ืืึธืืขืืก. ืื ืคืืจ ืืขืจืกื ืืขืคืขืจืืขื ืืืึทืื ืขืจืึทืืืืืืื (CVE-2023-24033) ืืึธืื ืงืึธื ืืืจืืคืืจืื ื ืืืืฃ ืื ืืึทืกืขืืึทื ื ืฉืคึผืึธื ืืืจืื ืืืจื ืืึทื ืืคึผืืึทืืืืฉืึทื ืคืื ืคืื ืืจืืืกื ืืืง ืืื ืืขืจื ืขื ื ืขืืืืึธืจืงืก. ืืืื ืคืืจืฉืืืืขืจืก ืคืื ืืืื ืคึผืจืึธืืขืงื ื ืื, ื ืึธื ืงืึทื ืืึทืงืืื ื ืึท ืืืกื ื ืึธื ืคืึธืจืฉืื ื, ืืึธืงืข ืึทืืึทืงืขืจื ืงืขื ืขื ืืขืฉืืืื ื ืฆืืืจืืืื ืึท ืืจืืขืื ืืืืืจืข ืืืึธืก ืืืื ืขืก ืืขืืืขื ืฆื ืจืืืึธืืืื ืืึทืงืืืขื ืงืึธื ืืจืึธื ืืืืฃ ืื ืืืืืจืืืก ืืึธืืืืข ืืืจืื, ื ืึธืจ ืืืืกื ืื ืืขืืขืคืึธื ื ืืืขืจ ืคืื ืื ืงืึธืจืื. ืื ืืึทืคืึทืื ืงืขื ืขื ืืืื ืืืจืืืขืงืึธืื ืึทื ื ืึธืืืืกื ืืืจื ืืขืจ ืืึทื ืืฆืขืจ ืืื ืืื ื ืืฉื ืืึทืจืคื ืืื ืฆื ืืืจืืคืืจื ืงืืื ืึทืงืฉืึทื ื.
ืื ืจืืขื 14 ืืืึทืื ืขืจืึทืืืืืืื ืืึธืื ืึท ื ืืืขืจืืงืขืจ ืฉืืจืขื ืืงืืึทื ืืืจืื, ืืื ื ืื ืืึทืคืึทืื ืจืืงืืืืืขืจื ืึทืงืกืขืก ืฆื ืื ืจืืจืขืืืืืง ื ืขืฅ ืึธืคึผืขืจืึทืืึธืจ ืก ืื ืคืจืึทืกืืจืึทืงืืฉืขืจ ืึธืืขืจ ืืืืข ืึทืงืกืขืก ืฆื ืื ืืึทื ืืฆืขืจ 'ืก ืืืื. ืืื ืื ืืืกื ืขื ืคืื CVE-2023-24033, ืืืึธืก ืืื ืืขืืืขื ืคึผืึทืืฉื ืืื ืึท ืืึทืจืฅ ืคืืจืืืืึทืจืข ืืขืจืืืึทื ืืืงื ืคึฟืึทืจ Google ืคึผืืงืกืขื ืืขืืืืกืขืก, ืื ืืฉืื ืืืืืื ืึทื ืคึผืึทืืฉื. ืึทืืข ืืืึธืก ืืื ืืึทืืืืกื ืืืขืื ืื CVE-2023-24033 ืืืึทืื ืขืจืึทืืืืืื ืืื ืึทื ืขืก ืืื ืืขืคึฟืืจื ืืืจื ืึท ืคืึทืืฉ ืืฉืขืง ืคืื ืื ืคึฟืึธืจืืึทื ืคืื ืื "ืึทืงืกืขืคึผืืื ื ืืืคึผ" ืึทืืจืืืืื ืืจืึทื ืกืืืืืขื ืืื SDP (ืกืขืกืืข ืืึทืฉืจืืึทืืื ื ืคึผืจืึธืืึธืงืึธื) ืึทืจืืืงืืขื.
ืืื ืื ืืืึทืื ืขืจืึทืืืืืืื ืืขื ืขื ืคืึทืจืคืขืกืืืงื ืืืจื ืืึทื ืืึทืคืึทืงืืฉืขืจืขืจื, ืืืืขืจื ืืขื ืขื ืึทืืืืืืื ืฆื ืืืกืืืืึทื VoLTE (Voice-over-LTE) ืฉืืืฆื ืืื ืื Wi-Fi ืคืึทื ืคืื ืงืฆืืข ืืื ืื ืกืขืืืื ืืก. ืื ืืืึทืื ืขืจืึทืืืืืืื ืืขืจืฉืืึทื ืขื ืืื ืืขืืืืกืขืก ืืงืืืืคึผื ืืื ืขืงืกืื ืึธืก ืืฉืืคึผืก, ืืืฉื, ืืื ืกืึทืืกืื ื ืกืืึทืจืืคืึธื ืขืก (S22, M33, M13, M12, A71, A53, A33, A21, A13, A12 ืืื A04), Vivo (S16, S15, S6, X70, X60 ืืื X30), Google Pixel (6 ืืื 7), ืืื ืืขืืื ื ืืื ืืืขืจืึทืืึทื ืืขืืืืกืขืก ืืื ืื Exynos W920 ืืฉืืคึผืกืขื ืืื ืึธืืึทืืึธืืืืื ืกืืกืืขืืขื ืืื ืื Exynos Auto T5123 ืฉืคึผืึธื.
ืจืขืื ืฆื ืืขืจ ืืขืคืึทืจ ืคืื ืื ืืืึทืื ืขืจืึทืืืืืืื ืืื ืื ืคืึทืงื ืคืื ืื ืืื ืืืขืจืืืฉืึทื ืก ืคืื ืึท ืืืืืจืข, Google ืืึทืฉืืึธืกื ืฆื ืืึทืื ืึท ืืืกื ืขื ืฆื ืื ืืขืจืฉื ืคึฟืึทืจ ืื 4 ืืขืจืกื ืืขืคืขืจืืขื ืคึผืจืึธืืืขืืก ืืื ืคืึทืจืืึทืืื ืื ืึทื ืืคึผืืขืงืื ื ืคืื ืืื ืคึฟืึธืจืืึทืฆืืข ืืืขืื ืื ื ืึทืืืจ ืคืื ืื ืคืจืืืืขืืขื. ืคึฟืึทืจ ืื ืืขืจืข ืืืึทืื ืขืจืึทืืืืืืื, ืืขืืึทืืืก ืืืขื ืืืื ืืืกืงืืึธืืื 90 ืืขื ื ืึธื ืคืึทืจืงืืืคืขืจ ืึธื ืืึธื (ืืื ืคึฟืึธืจืืึทืฆืืข ืืืขืื ืืืึทืื ืขืจืึทืืืืืืื CVE-2023-26072, CVE-2023-26073, CVE-2023-26074, CVE-2023-26075 ืืื CVE-2023-26076 ืืื ืฉืืื ืื ืืืฆื ืืื 9 ืืฉืืง ืืจืึทืงืื ื ืกืืกืืขื, ืืื ืคึฟืึทืจ ืื ืจืืขื 90 ืืฉืื ืื 2023-ืืึธื ืืืืจืื ืฆืืึทื ืืื ื ืืฉื ื ืึธื ืืืืกืืขืืื ืืขื). ืื ืจืขืคึผืึธืจืืขื ืืืึทืื ืขืจืึทืืืืืืื CVE-2607-XNUMX * ืืขื ืขื ืืขืคึฟืืจื ืืืจื ืึท ืืึทืคืขืจ ืึธืืืืขืจืคืืึธื ืืืขื ืืืงืึธืืืื ื ืืืืขืจ ืึธืคึผืฆืืขืก ืืื ืจืฉืืืืช ืืื ืื NrmmMsgCodec ืืื NrSmPcoCodec ืงืึธืืขืงืก.
ืืงืืจ: opennet.ru
