Android Patchday April 2025: Mehrere Schwachstellen
WID-SEC-2025-0723 · primera publicación 08.04.2025 · actualizado 02.06.2026 · CVSS 8,8
De qué se trata
Das Android Betriebssystem ist eine quelloffene Plattform für mobile Geräte. Die Basis bildet der Linux-Kernel. Ein Angreifer kann mehrere Schwachstellen in Google Android ausnutzen, um seine Privilegien zu erhöhen, einen Denial-of-Service-Zustand zu erzeugen, vertrauliche Informationen preiszugeben oder andere nicht näher spezifizierte Angriffe durchzuführen.
¿En qué condiciones?
El BSI no indica requisitos especiales. Explotable a distancia según el BSI.
Lo que puede pasar en el peor de los casos
Un atacante podría aprovechar la vulnerabilidad para
- seine Privilegien zu erhöhen
- einen Denial-of-Service-Zustand zu erzeugen
- vertrauliche Informationen preiszugeben oder andere nicht näher spezifizierte Angriffe durchzuführen
¿Me afecta?
Afectados según el BSI:
- Amazon Linux 2
- Google Android 13 <2025-04-07
- Google Android 14 <2025-04-07
- Google Android 15 <2025-04-07
La versión instalada suele aparecer en «Ayuda → Acerca de» o en la interfaz de administración del dispositivo.
¿Qué ayuda?
Actualizar como mínimo a:
- Google Android 13 2025-04-07
- Google Android 14 2025-04-07
- Google Android 15 2025-04-07
¿Se está explotando ya la vulnerabilidad?
- CVE-2024-53150: explotada en la práctica según la CISA, en el catálogo desde el 09.04.2025.
- CVE-2024-53197: explotada en la práctica según la CISA, en el catálogo desde el 09.04.2025.
Información y fuentes
- Aviso original del BSI (WID)
- Android Patchday April 2025 vom 2025-04-07 source.android.com
- Amazon Linux Security Advisory ALASLIVEPATCH-2025-225 vom 2025-04-29 alas.aws.amazon.com
CVE: CVE-2024-33058, CVE-2024-40653, CVE-2024-43065, CVE-2024-43066, CVE-2024-43702, CVE-2024-43703, CVE-2024-45549, CVE-2024-45551, CVE-2024-45552, CVE-2024-46972, CVE-2024-47894, CVE-2024-47895, CVE-2024-47897, CVE-2024-49720, CVE-2024-49722, CVE-2024-49728, CVE-2024-49730, CVE-2024-49848, CVE-2024-50264, CVE-2024-52936 …
Fuente: BSI, servicio de alertas e información (CERT-Bund); CISA. La valoración de las condiciones es mi lectura del texto del BSI; las páginas externas están en su idioma original.