Google ปล่อยอัปเดตความปลอดภัย Android เดือนพฤษภาคม 2025 แก้ไขช่องโหว่ร้ายแรง CVE-2025-27363 ที่ถูกใช้โจมตีจริง
Google ได้ออกอัปเดตความปลอดภัยประจำเดือนพฤษภาคม 2025 สำหรับระบบปฏิบัติการ Android โดยมีการแก้ไขช่องโหว่ความปลอดภัยจำนวน 47 รายการ ซึ่งรวมถึงช่องโหว่ร้ายแรงหมายเลข CVE-2025-27363 ที่มีรายงานว่าถูกใช้โจมตีจริงในวงจำกัด CyberScoop
รายละเอียดของช่องโหว่ CVE-2025-27363
- ระดับความรุนแรง: สูง (CVSS 8.1)
- ส่วนที่ได้รับผลกระทบ: System component ของ Android
- ลักษณะของช่องโหว่: เกิดจากข้อผิดพลาดในการจัดการหน่วยความจำในไลบรารี FreeType ซึ่งใช้สำหรับการแสดงผลฟอนต์ โดยเฉพาะเมื่อประมวลผลไฟล์ฟอนต์ประเภท TrueType GX และฟอนต์แบบแปรผัน
- ผลกระทบ: ผู้โจมตีสามารถใช้ช่องโหว่นี้เพื่อรันโค้ดที่เป็นอันตรายบนอุปกรณ์โดยไม่ต้องมีสิทธิ์เพิ่มเติมหรือการโต้ตอบจากผู้ใช้
- การค้นพบ: Meta (Facebook) เป็นผู้เปิดเผยช่องโหว่นี้ครั้งแรกในเดือนมีนาคม 2025 และยืนยันว่ามีการใช้โจมตีจริงในบางกรณี Canadian Centre for Cyber Security+3CyberScoop+3Recorded Future+3NVD
การอัปเดตและการป้องกัน
Google ได้รวมการแก้ไขช่องโหว่นี้ไว้ในแพตช์ความปลอดภัยระดับ 2025-05-05 ซึ่งผู้ใช้ Android ควรตรวจสอบและอัปเดตอุปกรณ์ของตนให้เป็นเวอร์ชันล่าสุดโดยเร็วที่สุด
สำหรับผู้ใช้ที่ไม่สามารถอัปเดตระบบปฏิบัติการได้ทันที ควรหลีกเลี่ยงการเปิดไฟล์ฟอนต์จากแหล่งที่ไม่น่าเชื่อถือ และตรวจสอบให้แน่ใจว่าแอปพลิเคชันที่ใช้งานอยู่ได้รับการอัปเดตเป็นเวอร์ชันล่าสุด
สรุป
ช่องโหว่ CVE-2025-27363 เป็นปัญหาด้านความปลอดภัยที่ร้ายแรงและมีการใช้โจมตีจริงแล้ว ผู้ใช้ Android ควรดำเนินการอัปเดตอุปกรณ์ของตนโดยเร็วที่สุดเพื่อป้องกันความเสี่ยงที่อาจเกิดขึ้น
