Kritische Android Zero-Day-Schwachstelle: CVE-2024-53104 aktiv ausgenutzt

Eine kritische Zero-Day-Schwachstelle, CVE-2024-53104, im USB Video Class (UVC)-Treiber des Linux-Kernels ermöglicht die Rechteerweiterung auf Android-Geräten ohne zusätzliche Berechtigungen. Die aktiv ausgenutzte Schwachstelle erlaubt Angreifern die Installation von Schadsoftware, die Veränderung von Daten oder die vollständige administrative Kontrolle. Google hat dringende Patches veröffentlicht, aber sofortige Updates sind für alle Android-Benutzer unerlässlich. Diese Schwachstelle unterstreicht die anhaltende Bedrohung durch Zero-Day-Exploits und die Bedeutung zeitnaher Patches.