Android में StrongBox, सुरक्षा पैच स्तर 2026-04-05 से पहले एक भेद्यता है, जिसकी गंभीरता HIGH है, जिसे A-434039170, A-467765081, A-467765894, और A-467762899 के रूप में जाना जाता है।

एंड्रॉइड में CVE-2025-48651 भेद्यता KMKeymasterApplet.java घटक, विशेष रूप से 'importWrappedKey' फ़ंक्शन को प्रभावित करती है। इनपुट सत्यापन में एक दोष पाया गया है, जो प्रतिबंधित किया जाना चाहिए, उन कुंजियों तक अनधिकृत पहुंच की अनुमति देता है। इससे स्थानीय जानकारी का खुलासा हो सकता है, जहां एक हमलावर एन्क्रिप्टेड कुंजियों के रूप में संग्रहीत संवेदनशील डेटा तक पहुंच प्राप्त कर सकता है। चिंताजनक पहलू यह है कि इस भेद्यता का शोषण करने के लिए अतिरिक्त विशेषाधिकार या उपयोगकर्ता इंटरैक्शन की आवश्यकता नहीं होती है, जिससे सफल हमले का जोखिम बढ़ जाता है। इस भेद्यता की गंभीरता इसकी आसानी से शोषण और संग्रहीत डेटा की सुरक्षा से समझौता करके संभावित क्षति में निहित है।

1. आरक्षित2025-05-22
2. प्रकाशित2026-04-06
3. संशोधित2026-04-13
4. EPSS अद्यतन2026-04-14

वर्तमान में, CVE-2025-48651 के लिए कोई आधिकारिक फिक्स जारी नहीं किया गया है। हम एंड्रॉइड उपयोगकर्ताओं को अपने डिवाइस निर्माताओं द्वारा प्रदान किए गए नवीनतम सुरक्षा पैच के साथ अपने उपकरणों को अपडेट रखने की दृढ़ता से सलाह देते हैं। ये अपडेट, एक बार उपलब्ध होने पर, इस भेद्यता के लिए एक पैच शामिल करेंगे। इसके अतिरिक्त, एप्लिकेशन डेवलपर्स को एंड्रॉइड एपीआई का सुरक्षित रूप से उपयोग करना चाहिए और शोषण के जोखिम को कम करने के लिए अपने स्वयं के इनपुट सत्यापन उपायों को लागू करना चाहिए। एंड्रॉइड सुरक्षा स्रोतों और डिवाइस निर्माताओं सुरक्षा बुलेटिन की निगरानी करना अपडेट और सिफारिशों के बारे में सूचित रहने के लिए महत्वपूर्ण है।