Google vừa chính thức phát hành bản cập nhật bảo mật tháng 6 năm 2026 cho hệ điều hành Android, khắc phục tổng cộng 124 lỗ hổng bảo mật. Đáng chú ý nhất trong đợt cập nhật này là một lỗi nghiêm trọng đang bị các nhóm tin tặc khai thác tích cực trong các cuộc tấn công có mục tiêu.
Chi tiết về lỗ hổng Zero-day CVE-2025-48595
Lỗ hổng được theo dõi dưới mã CVE-2025-48595 với điểm số CVSS là 8.4 (mức độ nghiêm trọng cao). Đây là một lỗi tràn số nguyên (integer overflow) nằm trong thành phần Framework của Android. Điểm đặc biệt nguy hiểm của lỗ hổng này là nó cho phép kẻ tấn công thực hiện leo thang đặc quyền mà không cần bất kỳ sự tương tác nào từ phía người dùng.
Theo báo cáo từ Google, các thiết bị chạy phiên bản Android 14, 15, 16 và phiên bản thử nghiệm 16 QPR2 đều nằm trong danh sách bị ảnh hưởng. Kẻ tấn công có thể tận dụng lỗ hổng này để chiếm quyền kiểm soát cao nhất trên thiết bị, từ đó thực hiện các hành vi đánh cắp dữ liệu hoặc cài đặt mã độc theo dõi mà người dùng không hề hay biết.
Các lỗ hổng bảo mật khác trong bản cập nhật tháng 6
Ngoài lỗ hổng Zero-day nêu trên, bản cập nhật lần này còn giải quyết một loạt các vấn đề bảo mật khác:
- Thành phần System: Vá các lỗ hổng có thể dẫn đến thực thi mã từ xa hoặc leo thang đặc quyền cục bộ.
- Thành phần hạt nhân (Kernel): Cập nhật các bản vá bảo mật quan trọng cho nhân Linux nền tảng.
- Thành phần từ bên thứ ba: Giải quyết các lỗ hổng trong chipset của các nhà cung cấp lớn như Imagination Technologies, MediaTek, Qualcomm và Unisoc.
Google đã chia bản cập nhật thành hai mức độ: cấp độ 2026-06-01 (vá các lỗi Framework và System) và cấp độ 2026-06-05 (bao gồm tất cả các bản vá trước đó cộng với các bản vá cho Kernel và chipset bên thứ ba).
Khuyến nghị cho người dùng
Mặc dù Google cho biết việc khai thác CVE-2025-48595 hiện chỉ diễn ra ở mức độ “có mục tiêu và hạn chế”, nhưng nguy cơ đối với người dùng phổ thông vẫn luôn hiện hữu khi mã khai thác có thể bị phổ biến rộng rãi hơn.
Người dùng Android được khuyến nghị thực hiện ngay các bước sau:
- Truy cập vào Cài đặt (Settings) > Hệ thống (System) > Cập nhật hệ thống (System Update) để kiểm tra và cài đặt bản vá mới nhất.
- Đối với các dòng máy Pixel, người dùng có thể kiểm tra thêm tại mục Bảo mật & Quyền riêng tư trong phần dịch vụ của Google.
- Luôn ưu tiên tải ứng dụng từ các nguồn uy tín như Google Play Store và bật tính năng Play Protect.
Việc cập nhật hệ điều hành không chỉ mang lại các tính năng mới mà quan trọng hơn là tấm lá chắn bảo vệ dữ liệu cá nhân trước những mối đe dọa không ngừng biến đổi trên không gian mạng.
VNCyberS tổng hợp từ The Hacker News và Google Security Bulletin
Tiếng Việt
English