В этом году Google выпустила свои первые патчи для Android, и они оказались весьма сжатыми, затрагивая лишь одну уязвимость. Тем не менее, речь идет о критической проблеме в аудиодекодере Dolby, которая потенциально позволяет атаковать устройства без участия пользователя. Уязвимость имеет идентификатор CVE-2025-54957 и затрагивает компонент Dolby Digital Plus (DD+) Unified Decoder, распространенный на множестве устройств. Первоначально ошибка классифицировалась как проблема со средней степенью риска, но вскоре её серьёзность возросла. Специалисты Google выявили уязвимость ещё в июне 2025 года и уведомили Dolby, после чего патч был выпущен в сентябре. В октябре ситуация привлекла внимание после публикации технических деталей и закрытия проблемы в Windows. Исследования показали, что на Android уязвимость приводит к удалённому выполнению кода без участия пользователя, что делает её особенно опасной. Патч для смартфонов Pixel был выпущен в декабре, а теперь он доступен для всех устройств на платформе Android. Интересно, что в январе дополнительных патчей не было — обновление сосредоточено на данной критической уязвимости.
Заголовки
