انتشار بولتن امنیتی سنگین دسامبر ۲۰۲۵ اندروید: اصلاحات حیاتی در راه است

لیست طولانی آسیب‌ پذیری‌ های امنیتی در آپدیت جدید

گوگل بولتن امنیتی دسامبر ۲۰۲۵ را منتشر کرده است که در آن لیست بلندی از آسیب‌ پذیری‌ های شدید در سیستم‌ عامل اندروید فاش شده است. انتظار می‌رود این مشکلات با به‌ روزرسانی‌ های امنیتی مخصوص هر دستگاه که تاریخ ۵ دسامبر (۱۴ آذر) را بر خود دارند، برطرف شوند. این لیست شامل چند آسیب‌ پذیری حیاتی در فریم‌ورک اندروید و در سطح سیستم است.

به گزارش بخش اخبار فناوری زوم تک به نقل از Android Authority، گوگل به تازگی بولتن امنیتی اندروید برای دسامبر ۲۰۲۵ را منتشر کرده که فهرستی از تمام آسیب‌ پذیری‌ های تأثیرگذار بر دستگاه‌ های اندرویدی را در خود دارد. برخلاف آپدیت‌ های امنیتی مکرر پیکسل (یا آپدیت‌ های مخصوص سازندگان دیگر)، این بولتن تمام آسیب‌ پذیری‌ های بالقوه‌ای را که بر اکوسیستم اندروید تأثیر می‌گذارند، لیست می‌کند.

تاریخ انتشار و نسخه‎‌ های تحت تأثیر

این آسیب‌پذیری‌ها که اندروید ۱۳ یا نسخه‌های بالاتر را تحت تأثیر قرار می‌دهند، در آپدیت امنیتی اندروید مورخ ۵ دسامبر ۲۰۲۵ (۱۴ آذر ۱۴۰۴) اصلاح خواهند شد و زمانی که سازنده گوشی شما آپدیت امنیتی را منتشر کند، به دستگاهتان تحویل داده می‌شوند.

با انتشار بولتن امنیتی دسامبر، گوگل به چندین آسیب‌پذیری با درجات شدت «حیاتی» (Critical) و «بالا» (High) رسیدگی می‌کند. وخیم‌ترین مورد، یک آسیب‌پذیری در فریم‌ورک اندروید است که می‌تواند برای راه‌اندازی یک حمله انکار سرویس (DoS) از راه دور علیه کاربران، حتی بدون نیاز به امتیازات یا دسترسی‌های اضافی، مورد سوءاستفاده قرار گیرد.

تهدیدات سطح سیستم و کرنل

در همین حال، شدیدترین آسیب‌پذیری‌ها در سطوح سیستم و کرنل (هسته) می‌توانند برای ارتقای سطح دسترسی (Permission Escalation) مورد سوءاستفاده قرار گیرند، حتی اگر نیاز به ورودی صریح کاربر داشته باشند. علاوه بر این، این بولتن آسیب‌پذیری‌های خاصی را نیز برای تراشه‌های کوالکام (Qualcomm)، مدیاتک (MediaTek) و یونیساک (Unisoc) لیست کرده است.

برای اطمینان از اینکه دستگاه‌های شما در برابر این آسیب‌پذیری‌ها ایمن باقی می‌مانند، مطمئن شوید که دستگاه خود را با دریافت آخرین پچ امنیتی به‌روزرسانی می‌کنید.

تغییر سیاست گوگل در گزارش‌ دهی

آخرین بولتن امنیتی برای ماه دسامبر شامل لیست بلندی از اکسپلویت‌ها است، برخلاف بولتن‌های ماه اکتبر یا نوامبر که تنها تعداد انگشت‌شماری مورد داشتند. این موضوع احتمالاً در ادامه تغییر سیاست اخیر این شرکت به سمت چرخه گزارش‌دهی سه ماهه است. علاوه بر این، گوگل بولتن‌های امنیتی را برای Android Automotive و Wear OS نیز به‌روزرسانی کرده است، اما هیچ آسیب‌پذیری خاصی برای لیست کردن در این پلتفرم‌ها وجود ندارد.