CERTFR-2024-AVI-0272 : Multiples vulnérabilités dans Google Android et Pixel (04 avril 2024)

Risque(s)

• Atteinte à la confidentialité des données
• Déni de service
• Non spécifié par l'éditeur
• Élévation de privilèges

Systèmes affectés

• Android versions antérieures à 12, 12L, 13 et 14 avant le correctif du 5 avril 2024
• Micrologiciel des Pixels avant le correctif du 5 avril 2024

Résumé

De multiples vulnérabilités ont été découvertes dans les produits Android. Certaines d'entre elles permettent à un attaquant de provoquer un déni de service, une atteinte à la confidentialité des données et une élévation de privilèges. Google indique que les vulnérabilités CVE-2024-29745 et CVE-2024-29748 affectant les Pixels pourraient être activement exploitées dans le cadre d'attaques ciblées.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité Pixel du 02 avril 2024
  https://source.android.com/docs/security/bulletin/pixel/2024-04-01?hl=fr
• Bulletin de sécurité Android du 01 avril 2024
  https://source.android.com/docs/security/bulletin/2024-04-01?hl=fr
• Référence CVE CVE-2023-21267
  https://www.cve.org/CVERecord?id=CVE-2023-21267
• Référence CVE CVE-2023-28547
  https://www.cve.org/CVERecord?id=CVE-2023-28547
• Référence CVE CVE-2023-28582
  https://www.cve.org/CVERecord?id=CVE-2023-28582
• Référence CVE CVE-2023-32890
  https://www.cve.org/CVERecord?id=CVE-2023-32890
• Référence CVE CVE-2023-33023
  https://www.cve.org/CVERecord?id=CVE-2023-33023
• Référence CVE CVE-2023-33084
  https://www.cve.org/CVERecord?id=CVE-2023-33084
• Référence CVE CVE-2023-33086
  https://www.cve.org/CVERecord?id=CVE-2023-33086
• Référence CVE CVE-2023-33095
  https://www.cve.org/CVERecord?id=CVE-2023-33095
• Référence CVE CVE-2023-33096
  https://www.cve.org/CVERecord?id=CVE-2023-33096
• Référence CVE CVE-2023-33099
  https://www.cve.org/CVERecord?id=CVE-2023-33099
• Référence CVE CVE-2023-33100
  https://www.cve.org/CVERecord?id=CVE-2023-33100
• Référence CVE CVE-2023-33101
  https://www.cve.org/CVERecord?id=CVE-2023-33101
• Référence CVE CVE-2023-33103
  https://www.cve.org/CVERecord?id=CVE-2023-33103
• Référence CVE CVE-2023-33104
  https://www.cve.org/CVERecord?id=CVE-2023-33104
• Référence CVE CVE-2023-33115
  https://www.cve.org/CVERecord?id=CVE-2023-33115
• Référence CVE CVE-2023-43515
  https://www.cve.org/CVERecord?id=CVE-2023-43515
• Référence CVE CVE-2024-0022
  https://www.cve.org/CVERecord?id=CVE-2024-0022
• Référence CVE CVE-2024-0026
  https://www.cve.org/CVERecord?id=CVE-2024-0026
• Référence CVE CVE-2024-0027
  https://www.cve.org/CVERecord?id=CVE-2024-0027
• Référence CVE CVE-2024-0042
  https://www.cve.org/CVERecord?id=CVE-2024-0042
• Référence CVE CVE-2024-20039
  https://www.cve.org/CVERecord?id=CVE-2024-20039
• Référence CVE CVE-2024-20040
  https://www.cve.org/CVERecord?id=CVE-2024-20040
• Référence CVE CVE-2024-21463
  https://www.cve.org/CVERecord?id=CVE-2024-21463
• Référence CVE CVE-2024-21468
  https://www.cve.org/CVERecord?id=CVE-2024-21468
• Référence CVE CVE-2024-21472
  https://www.cve.org/CVERecord?id=CVE-2024-21472
• Référence CVE CVE-2024-23704
  https://www.cve.org/CVERecord?id=CVE-2024-23704
• Référence CVE CVE-2024-23710
  https://www.cve.org/CVERecord?id=CVE-2024-23710
• Référence CVE CVE-2024-23712
  https://www.cve.org/CVERecord?id=CVE-2024-23712
• Référence CVE CVE-2024-23713
  https://www.cve.org/CVERecord?id=CVE-2024-23713
• Référence CVE CVE-2024-27231
  https://www.cve.org/CVERecord?id=CVE-2024-27231
• Référence CVE CVE-2024-27232
  https://www.cve.org/CVERecord?id=CVE-2024-27232
• Référence CVE CVE-2024-29738
  https://www.cve.org/CVERecord?id=CVE-2024-29738
• Référence CVE CVE-2024-29739
  https://www.cve.org/CVERecord?id=CVE-2024-29739
• Référence CVE CVE-2024-29740
  https://www.cve.org/CVERecord?id=CVE-2024-29740
• Référence CVE CVE-2024-29741
  https://www.cve.org/CVERecord?id=CVE-2024-29741
• Référence CVE CVE-2024-29742
  https://www.cve.org/CVERecord?id=CVE-2024-29742
• Référence CVE CVE-2024-29743
  https://www.cve.org/CVERecord?id=CVE-2024-29743
• Référence CVE CVE-2024-29744
  https://www.cve.org/CVERecord?id=CVE-2024-29744
• Référence CVE CVE-2024-29745
  https://www.cve.org/CVERecord?id=CVE-2024-29745
• Référence CVE CVE-2024-29746
  https://www.cve.org/CVERecord?id=CVE-2024-29746
• Référence CVE CVE-2024-29747
  https://www.cve.org/CVERecord?id=CVE-2024-29747
• Référence CVE CVE-2024-29748
  https://www.cve.org/CVERecord?id=CVE-2024-29748
• Référence CVE CVE-2024-29749
  https://www.cve.org/CVERecord?id=CVE-2024-29749
• Référence CVE CVE-2024-29750
  https://www.cve.org/CVERecord?id=CVE-2024-29750
• Référence CVE CVE-2024-29751
  https://www.cve.org/CVERecord?id=CVE-2024-29751
• Référence CVE CVE-2024-29752
  https://www.cve.org/CVERecord?id=CVE-2024-29752
• Référence CVE CVE-2024-29753
  https://www.cve.org/CVERecord?id=CVE-2024-29753
• Référence CVE CVE-2024-29754
  https://www.cve.org/CVERecord?id=CVE-2024-29754
• Référence CVE CVE-2024-29755
  https://www.cve.org/CVERecord?id=CVE-2024-29755
• Référence CVE CVE-2024-29756
  https://www.cve.org/CVERecord?id=CVE-2024-29756
• Référence CVE CVE-2024-29757
  https://www.cve.org/CVERecord?id=CVE-2024-29757
• Référence CVE CVE-2024-29782
  https://www.cve.org/CVERecord?id=CVE-2024-29782
• Référence CVE CVE-2024-29783
  https://www.cve.org/CVERecord?id=CVE-2024-29783