O Google lançou o patch de segurança do Android de agosto de 2025, uma versão que aborda várias vulnerabilidades críticas que afetam dispositivos em todo o mundo, incluindo smartphones e tablets da Xiaomi. A atualização está estruturada em dois níveis de patch (2025-08-01 e 2025-08-05), permitindo que os fabricantes alinhem os cronogramas de implementação com as estratégias internas, mantendo padrões de segurança robustos.
Para as organizações com dispositivos Xiaomi que operam no HyperOS, a atualização traz aprimoramentos de segurança direcionados. Essas melhorias se concentram em vulnerabilidades de alta prioridade nos componentes do sistema e da estrutura. Recomenda-se que os administradores de TI revisem os níveis de patches de segurança dos dispositivos e considerem a possibilidade de aproveitar o aplicativo MemeOS Enhancer para obter configurações de segurança adicionais e aprimoramentos de recursos.
Vulnerabilidades críticas resolvidas
Esta atualização de agosto aborda uma série de vulnerabilidades de alta gravidade. Uma preocupação especial é um problema crítico (CVE-2025-48530) no componente System, que pode permitir a execução remota de código sem intervenção do usuário ou privilégios adicionais. Os dispositivos que executam o Android 16 são especialmente afetados, tornando a aplicação de patches em tempo hábil essencial para a continuidade dos negócios e a proteção dos dados.
Correções de estruturas e componentes
O patch de segurança também resolve duas vulnerabilidades de elevação de privilégio de alta gravidade na estrutura do Android (CVE-2025-22441, CVE-2025-48533). Embora exijam a interação do usuário para serem exploradas, ataques bem-sucedidos podem resultar em violações de segurança significativas.
Resumo das categorias abordadas
- Vulnerabilidades de estrutura: Dois riscos de escalonamento de privilégios de alta gravidade
- Componente do sistema: Vulnerabilidade crítica de execução remota de código
- Componentes de hardware: Atualizações de segurança para gráficos ARM Mali e drivers de exibição da Qualcomm
Dispositivos Xiaomi: Implantação de patches
Para empresas que utilizam dispositivos Xiaomi, essas atualizações de segurança serão fornecidas por meio de atualizações do sistema HyperOS. A abordagem de implementação em fases da Xiaomi garante flexibilidade e, ao mesmo tempo, mantém a conformidade com as práticas recomendadas de segurança. Os dispositivos com níveis de correção 2025-08-01 ou mais recentes abordam as vulnerabilidades iniciais, enquanto o nível 2025-08-05 oferece cobertura abrangente contra todos os problemas listados no boletim de agosto.
Aprimoramentos específicos de hardware
A atualização de agosto também incorpora correções direcionadas para os processadores gráficos ARM Mali e para os drivers de exibição da Qualcomm, frequentemente encontrados no hardware da Xiaomi. Esses aprimoramentos são essenciais para proteger os dispositivos corporativos e os dados organizacionais confidenciais.
Os administradores devem verificar o status do patch em Configurações > Sobre o telefone > Nível do patch de segurança do Android para garantir que os dispositivos estejam atualizados e protegidos.
Fonte: Boletim de segurança do Android