Damit hatte schon fast keiner mehr gerechnet, zumindest keiner der Pixel-User, mit denen ich mich seit Ankündigung des September-Patches durch Google unterhalten habe: Das 13,76 MB kleine (auf dem Pixel 7 Pro) Update wird endlich für alle unterstützten Geräte verteilt. Jenes kümmert sich vorrangig um das Schließen von Sicherheitslücken.
Das schwerwiegendste dieser Probleme ist eine kritische Sicherheitsanfälligkeit in der Systemkomponente, die zu einer Fernausführung von (nahen/angrenzenden) Codes ohne zusätzliche Ausführungsberechtigungen führen kann. Benutzerinteraktion ist zur Ausnutzung nicht erforderlich. Hierbei soll es sich wohl um einen Angriff über Bluetooth handeln. Hinzu kommt CVE-2023-4211 als eine schwerwiegende Sicherheitslücke, die sich auf den Mali-GPU-Treiber auswirkt und „möglicherweise in begrenztem Umfang und gezielt ausgenutzt werden kann“.
