Google представила первые в этом году обновления для Android, которые оказались весьма лаконичными: они устраняют всего одну уязвимость, но она критическая. Речь идет о проблеме в аудиодекодере Dolby, которая потенциально позволяет атаковать устройство без какого-либо взаимодействия пользователя. Уязвимость имеет идентификатор CVE-2025-54957 и затрагивает компонент Dolby Digital Plus (DD+) Unified Decoder, используемый на многих устройствах.

Проблема изначально оценивалась как средний риск, но вскоре ее серьезность возросла. Специалисты Google обнаружили ее еще в июне 2025 года и уведомили Dolby. Патч от Dolby вышел в сентябре, а уязвимость стала известна широкой публике в октябре после публикации технических деталей Google и исправления в Windows от Microsoft.

На устройствах Android уязвимость может привести к удаленному выполнению кода без участия пользователя, так как аудиофайлы обрабатываются локально. Патч для смартфонов Pixel был выпущен в декабре 2025 года, а теперь обновление стало доступно и для остальных устройств Android. Интересно, что в январе не было выпущено дополнительных патчей ни для Pixel, ни для Android Automotive OS или Wear OS, и весь апдейт касается только этой одной серьезной уязвимости.