Avis du CERT-FR
Objet : Multiples vulnérabilités dans Google Android
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Atteinte à la confidentialité des données
- Déni de service
- Élévation de privilèges
Systèmes affectés
- Google Android toutes versions sans le correctif sécurité du 05 février 2022
Résumé
De multiples vulnérabilités ont été découvertes dans Google Android. Elles permettent à un attaquant de provoquer un déni de service, une atteinte à la confidentialité des données et une élévation de privilèges.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Google Android du 07 février 2022
https://source.android.com/security/bulletin/2022-02-01 -
Référence CVE CVE-2020-13112
https://www.cve.org/CVERecord?id=CVE-2020-13112 -
Référence CVE CVE-2020-13113
https://www.cve.org/CVERecord?id=CVE-2020-13113 -
Référence CVE CVE-2021-0706
https://www.cve.org/CVERecord?id=CVE-2021-0706 -
Référence CVE CVE-2021-30309
https://www.cve.org/CVERecord?id=CVE-2021-30309 -
Référence CVE CVE-2021-30317
https://www.cve.org/CVERecord?id=CVE-2021-30317 -
Référence CVE CVE-2021-30318
https://www.cve.org/CVERecord?id=CVE-2021-30318 -
Référence CVE CVE-2021-30322
https://www.cve.org/CVERecord?id=CVE-2021-30322 -
Référence CVE CVE-2021-30323
https://www.cve.org/CVERecord?id=CVE-2021-30323 -
Référence CVE CVE-2021-30326
https://www.cve.org/CVERecord?id=CVE-2021-30326 -
Référence CVE CVE-2021-35068
https://www.cve.org/CVERecord?id=CVE-2021-35068 -
Référence CVE CVE-2021-35069
https://www.cve.org/CVERecord?id=CVE-2021-35069 -
Référence CVE CVE-2021-35074
https://www.cve.org/CVERecord?id=CVE-2021-35074 -
Référence CVE CVE-2021-35075
https://www.cve.org/CVERecord?id=CVE-2021-35075 -
Référence CVE CVE-2021-35077
https://www.cve.org/CVERecord?id=CVE-2021-35077 -
Référence CVE CVE-2021-39616
https://www.cve.org/CVERecord?id=CVE-2021-39616 -
Référence CVE CVE-2021-39619
https://www.cve.org/CVERecord?id=CVE-2021-39619 -
Référence CVE CVE-2021-39631
https://www.cve.org/CVERecord?id=CVE-2021-39631 -
Référence CVE CVE-2021-39635
https://www.cve.org/CVERecord?id=CVE-2021-39635 -
Référence CVE CVE-2021-39658
https://www.cve.org/CVERecord?id=CVE-2021-39658 -
Référence CVE CVE-2021-39662
https://www.cve.org/CVERecord?id=CVE-2021-39662 -
Référence CVE CVE-2021-39663
https://www.cve.org/CVERecord?id=CVE-2021-39663 -
Référence CVE CVE-2021-39664
https://www.cve.org/CVERecord?id=CVE-2021-39664 -
Référence CVE CVE-2021-39665
https://www.cve.org/CVERecord?id=CVE-2021-39665 -
Référence CVE CVE-2021-39666
https://www.cve.org/CVERecord?id=CVE-2021-39666 -
Référence CVE CVE-2021-39668
https://www.cve.org/CVERecord?id=CVE-2021-39668 -
Référence CVE CVE-2021-39669
https://www.cve.org/CVERecord?id=CVE-2021-39669 -
Référence CVE CVE-2021-39671
https://www.cve.org/CVERecord?id=CVE-2021-39671 -
Référence CVE CVE-2021-39672
https://www.cve.org/CVERecord?id=CVE-2021-39672 -
Référence CVE CVE-2021-39674
https://www.cve.org/CVERecord?id=CVE-2021-39674 -
Référence CVE CVE-2021-39675
https://www.cve.org/CVERecord?id=CVE-2021-39675 -
Référence CVE CVE-2021-39676
https://www.cve.org/CVERecord?id=CVE-2021-39676 -
Référence CVE CVE-2022-20024
https://www.cve.org/CVERecord?id=CVE-2022-20024 -
Référence CVE CVE-2022-20025
https://www.cve.org/CVERecord?id=CVE-2022-20025 -
Référence CVE CVE-2022-20026
https://www.cve.org/CVERecord?id=CVE-2022-20026 -
Référence CVE CVE-2022-20027
https://www.cve.org/CVERecord?id=CVE-2022-20027 -
Référence CVE CVE-2022-20028
https://www.cve.org/CVERecord?id=CVE-2022-20028
Gestion détaillée du document
| Date | Description |
|---|---|
| 08 février 2022 | Version initiale |