TLDR
Google menemukan dua kerentanan dalam sistem operasi Android. Celah keamanan dapat dieksploitasi tanpa interaksi langsung dari pengguna. Penting untuk selalu memperbarui sistem untuk melindungi dari kerentanan. Google baru-baru ini mengumumkan adanya dua celah keamanan pada sistem operasi Android yang berpotensi membahayakan pengguna. Kedua celah ini diberi kode CVE-2025-38352 dan CVE-2025-48543 dan ditemukan dalam komponen penting sistem Android seperti Kernel dan Android Runtime.Celah pertama, CVE-2025-38352, terjadi pada bagian Android Kernel yang mengelola pemberitahuan aplikasi. Dalam kondisi tertentu, kedua bagian sistem mencoba menghapus sumber daya bersamaan yang memungkinkan peretas mengakses kontrol tingkat tinggi sistem Android.Celah kedua, CVE-2025-48543, terdapat pada Android Runtime (ART), yang berperan menjalankan aplikasi. Kerentanan ini terkait dengan penanganan memori yang bisa dimanfaatkan peretas dengan membuat aplikasi jahat sehingga mereka bisa mengendalikan proses sistem di ponsel.Yang membahayakan dari kedua celah ini adalah cara eksploitasi yang tidak membutuhkan interaksi dari pengguna seperti klik link atau persetujuan izin aplikasi. Ini berarti serangan bisa terjadi secara diam-diam tanpa disadari oleh pemilik ponsel.Sebagai langkah pencegahan, Google telah mengeluarkan patch perbaikan yang rilis pada September 2025. Pengguna Android disarankan untuk segera memeriksa dan mengupdate sistem mereka untuk menghindari risiko peretasan yang berasal dari kedua kerentanan ini.
