[圖資處轉公告][訊息轉發]【漏洞預警】Google修復一個已遭大規模用於攻擊的Android核心漏洞(CVE-2021-22600)
教育機構ANA通報平台
發佈編號TACERT-ANA-2022051803051919
發佈時間2022-05-1815:08:19
事故類型ANA-漏洞預警
發現時間2022-05-1815:08:19
影響等級低
[主旨說明:]【漏洞預警】Google修復一個已遭大規模用於攻擊的Android核心漏洞(CVE-2021-22600)
[內容說明:]
轉發科學園區資安資訊分享與分析中心SPISAC-ANA-202205-0006

Google近日宣布修復一個存於Android系統內Linux核心的權限提升漏洞CVE-2021-22600。目前得知該漏洞已遭駭侵者大規模用於攻擊，用戶請立即注意裝置可否更新。

Google對於CVE-2021-22600這個漏洞的修補程式，是包括在2022年5月5日推出的Android第二波修補包內，而非在5月1日推出的Android第一波修補包之內。

據資安專家指出，目前已有情報指出該漏洞可能已遭駭侵者大規模用於攻擊活動，然而尚不清楚是哪些攻擊活動使用了這個漏洞，也缺少具體的攻擊行動損害報告；不過美國資安主管機關網路安全暨基礎設施安全局（CybersecurityandInfrastructureSecurityAgency,CISA）曾在4月時針對這個漏洞發布資安警訊，指出該漏洞已有大規模遭到濫用的情資。

值得注意的是，Google雖然發表了資安修補程式，但僅適用於Google自己推出的Pixel品牌Android手機；其他廠商的Android裝置，需等到製造商推出韌體更新後才能得到更新，因此用戶必須密切注意原廠的系統更新訊息，在有更新可用時立即更新。

情資分享等級:WHITE(情資內容為可公開揭露之資訊)

此訊息僅發送到「區縣市網路中心」，煩請貴單位協助公告或轉發
[影響平台:]
Android作業系統10、11、12
[建議措施:]
Pixel系列請更新至最新版本，其他廠牌android敬請等待設備廠商釋出更新。
[參考資料:]
1.https://www.twcert.org.tw/tw/cp-104-6099-d7d93-1.html
2.https://source.android.com/security/bulletin/2022-05-01

(此通報僅在於告知相關資訊，並非為資安事件)，如果您對此通報的內容有疑問或有關於此事件的建議，歡迎與我們連絡。

教育機構資安通報應變小組
網址：https://info.cert.tanet.edu.tw/
專線電話：07-5250211
網路電話：98400000
E-Mail：service@cert.tanet.edu.tw

電話服務：週一至週五08：00-17：0003-4227151#57555,57566
網路電話(VoIP)：97820055、97820066
週一至週五17：00-22：0003-4227151#57511
Email服務：tanet_ncu@ncu.edu.tw
桃園區網網址：http://www.tyrc.edu.tw