在本月初公布的2021年5月的Android安全性公示中，您可以寻找与Android客户相关的好多个部件大约40个漏洞的目录。依据Google Project Zero精英团队带来的信息内容，在其中4个安卓系统安全性漏洞被作为0 day漏洞在野外被利用。
喜讯是现阶段有能用的补丁程序。可是Android补丁包自动更新的问题是，做为一个客户，这种补丁包的升级取决于你的上下游经销商(设备制造商)。
Android升级更新
针对Android客户而言，什么时候得到最新上线的一直不明的。Android设备在许多层面都好像一台电子计算机，必须按时升级。
更新是对目前Android版本开展改善后，这种升级会定时公布。更新就是指您开展安装下载，使设备得到更多的Android版本。通常，只需设备系统软件版本维持全新，设备就可以正常的运作。
设备升级在于谁?
Google是开发设计Android电脑操作系统(它实际上是Linux的一种)的企业，而且该企业也一直维持版本的近期情况，与此同时也是建立安全更新程序流程的企业。可是伴随着此软件转交给了设备制造商，后面一种会为了自己的设备建立了自个的版本。
因而，您的设备何时可以得到最新上线的，这在于设备的制造商，而一些制造商的设备很有可能始终都不容易升级。
比较严重漏洞
在表明中，公示强调有征兆说明CVE-2021-1905，CVE-2021-1906，CVE-2021-28663和CVE-2021-28664很有可能遭受有目的性的利用。公布透露的网络信息安全漏洞(CVE)曝露在数据库系统中。在野外很有可能被乱用的四个是：
(1) CVE-2021-1905很有可能因为与此同时解决好几个过程的内存映射有误而免费试用。在Snapdragon Auto，Snapdragon Compute，Snapdragon Connectivity，Snapdragon Consumer IOT，Snapdragon Industrial IOT，Snapdragon Mobile，Snapdragon Voice&Music，Snapdragon Wearables中应用。
(2) CVE-2021-1906不成功时对详细地址销户的不合理解决很有可能造成新的GPU详细地址分派不成功。在Snapdragon Auto，Snapdragon Compute，Snapdragon Connectivity，Snapdragon Consumer IOT，Snapdragon Industrial IOT，Snapdragon Mobile，Snapdragon Voice&Music，Snapdragon Wearables中应用。
(3) CVE-2021-28663 Arm Mali GPU核心驱动软件容许权利提高或数据泄露，由于GPU运行内存实际操作处理错误，造成了依次应用。这会影响到在r29p0以前的Bifrost r0p0到r28p0，在r29p0之前的Valhall r19p0到r28p0，及其Midgard r4p0到r30p0。
(4) CVE-2021-28664 Arm Mali GPU核心驱动软件容许权利更新或服务项目回绝(运行内存毁坏)，由于非权利客户可以完成对审阅网页页面的读/写访问。这会影响到在r29p0以前的Bifrost r0p0到r28p0，在r29p0之前的Valhall r19p0到r28p0，及其Midgard r8p0到r30p0。
像CVE-2021-1905一样的免费试用(UAF)漏洞是因为程序执行期内对动态内存的不规范应用而造成的。假如增加内存部位后，程序流程沒有消除偏向该运行内存的表针，则网络攻击可以应用该漏洞来控制程序流程。
Snapdragon是一套由高通芯片技术性公司设计和售卖的用以挪动设备的上面系统软件(SoC)半导体材料商品。
Arm Mali GPU是图型控制部件，适用由Arm开发设计的各种各样挪动设备，从智能手环到无人驾驶汽车。
减轻对策
您可以根据查验安全性修复程序流程等级来分辨设备是不是遭受维护。
2021-05-01或更高一些版本的安全更新程序流程等级解决了与2021-05-01安全更新程序流程等级有关的任何问题。
2021-05-05或更高一些版本的安全更新程序流程等级解决了与2021-05-05安全更新程序流程等级和全部之前的补丁程序等级有关的任何问题。
大家特想告诉你请应急修复，可是正如人们所表述的，这在于设备制造商。
文中翻譯自：
https://blog.malwarebytes.com/exploits-and-vulnerabilities/2021/05/android-patches-for-4-in-the-wild-bugs-are-out-but-when-will-you-get-them/