Патчи для Android теперь выходят быстрее, Nokia и Sony самые быстрые

Патчи для Android теперь выходят быстрее, Nokia и Sony самые быстрые

Патчи для Android теперь выходят быстрее, Nokia и Sony самые быстрые

Хорошая новость для пользователей Android: теперь обновления для мобильной операционной системы приходят быстрее и более надёжными, чем годами ранее. Аналитики немецкой компании SRLabs подсчитали, что срок доставки патчей сократился с 44 дней до 38.

Большинство пользователей Android не понаслышке знают о проблемах своевременного патчинга уязвимостей.

Термин «окно патчинга» описывает промежуток времени с момента, когда Google публикует обновления на своём сайте, до момента, когда производитель смартфона интегрирует патч в свою прошивку.

Исследователи SRLabs собрали информацию о задержках в выпуске важных обновлений с помощью приложения-сканера SnoopSnitch. Этот сканер установили на свои Android-устройства более 500 тыс. пользователей.

После анализа собранных данных специалисты пришли к выводу, что за последние два года «окно патчинга» сократилось на 15%. Конечно, это общая цифра, поэтому стоит учитывать, что одни производители смартфонов справляются лучше других.

В SRLabs выделили три вендора, чьи показатели были наилучшими: Google, Nokia и Sony. Самые плохие результаты при этом продемонстрировали Xiaomi, HTC и Vivo.

«Вендоры вроде Nokia и Google патчат свои устройства достаточно быстро. Это частично можно объяснить предварительной подготовкой — компании тестируют обновления за месяц до официального релиза», — пишет команда SRLabs.

Помимо этого, эксперты также отметили, что вендоры больше не пропускают важных обновлений. Ранее за некоторыми производителями действительно наблюдалась такая привычка.

30-летняя уязвимость в libpng поставила под удар миллионы приложений

Анонсирован выпуск libpng 1.6.55 с патчем для опасной уязвимости, которая была привнесена в код еще на стадии реализации проекта, то есть более 28 лет назад. Пользователям и разработчикам советуют как можно скорее произвести обновление.

Уязвимость-долгожитель в библиотеке для работы с растровой графикой в формате PNG классифицируется как переполнение буфера в куче, зарегистрирована под идентификатором CVE-2026-25646 и получила 8,3 балла по шкале CVSS.

Причиной появления проблемы является некорректная реализация API-функции png_set_dither(), имя которой было со временем изменено на png_set_quantize(). Этот механизм используется при чтении PNG-изображений для уменьшения количества цветов в соответствии с возможностями дисплея.

Переполнение буфера возникает при вызове png_set_quantize() без гистограммы и с палитрой, в два раза превышающей максимум для дисплея пользователя. Функция в результате уходит в бесконечный цикл, и происходит чтение за границей буфера.

Эту ошибку можно использовать с целью вызова состояния отказа в обслуживании (DoS). Теоретически CVE-2026-25646 также позволяет получить закрытую информацию или выполнить вредоносный код, если злоумышленнику удастся внести изменения в структуру памяти до вызова png_set_quantize().

Уязвимости подвержены все версии libpng, с 0.90 beta (а возможно, и с 0.88) до 1.6.54. Ввиду широкого использования библиотеки пользователям настоятельно рекомендуется перейти на сборку 1.6.55 от 10 февраля 2026 года.

RSS: Новости на портале Anti-Malware.ru