Emir BardakçıXiaomi menyebarkan patch keamanan HyperOS 2025 Juni 2025 minggu ini, pembaruan signifikan yang dirancang untuk mengatasi beberapa kerentanan berisiko tinggi dan lebih memperkuat keamanan perangkat. Rilis ini menggabungkan semua perbaikan Buletin Keamanan Android untuk bulan Juni 2025, yang menargetkan kerentanan pada Android Runtime, Framework, dan komponen Sistem. Dengan mengurangi potensi eskalasi hak istimewa dan ancaman penolakan layanan, Xiaomi memperkuat komitmennya terhadap perlindungan pengguna yang kuat dan stabilitas platform. Pengguna dapat mengharapkan peningkatan keandalan dan kontrol privasi yang lebih baik setelah pembaruan penting ini.
Untuk detail mendalam tentang arsitektur keamanan HyperOS, lihat panduan keamanan HyperOS yang komprehensif. Mereka yang mengevaluasi opsi perangkat juga dapat membaca perbandingan keamanan Xiaomi terbaru kami untuk mendapatkan rincian lengkapnya.
Kerentanan Utama yang Ditangani
Patch Juni 2025 menyelesaikan berbagai masalah tingkat keparahan tinggi di seluruh komponen sistem inti. Terutama, patch ini memperbaiki kerentanan eskalasi hak istimewa lokal di Framework dan Sistem, beberapa di antaranya memerlukan interaksi pengguna untuk dieksploitasi, sementara yang lain tidak.
Komponen Kerangka Kerja: Peningkatan Keamanan Utama
Framework menerima pembaruan paling ekstensif pada siklus ini, dengan patch untuk enam peningkatan kerentanan hak istimewa, dua risiko pengungkapan informasi, dan tiga kelemahan penolakan layanan. Langkah-langkah ini secara signifikan mengurangi risiko akses sistem yang tidak sah dan kebocoran data.
Kerentanan penting yang ditangani:
- Peningkatan Hak Istimewa: CVE-2025-26450, CVE-2025-26452, CVE-2025-26455
- Pengungkapan Informasi: CVE-2025-26437, CVE-2025-26448
- Penolakan Layanan: CVE-2025-26432, CVE-2025-26449, CVE-2025-26463
Sistem & Runtime: Cakupan Keamanan Komprehensif
Pembaruan sistem berfokus pada kerentanan eskalasi hak istimewa yang kritis, sementara Android Runtime menyelesaikan masalah penolakan layanan yang utama. Tambalan tambahan meningkatkan keamanan di tingkat perangkat keras untuk komponen Qualcomm, ARM, dan Imagination Technologies, memastikan perlindungan yang luas di seluruh model perangkat.
Sumber: Buletin Keamanan Android
