Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans Google Android et Pixel

Gestion du document

Référence	CERTFR-2024-AVI-0272
Titre	Multiples vulnérabilités dans Google Android et Pixel
Date de la première version	04 avril 2024
Date de la dernière version	04 avril 2024
Source(s)	Bulletin de sécurité Google Android du 01 avril 2024 Bulletin de sécurité Google Pixel du 02 avril 2024

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à la confidentialité des données
Déni de service
Non spécifié par l'éditeur
Élévation de privilèges

Systèmes affectés

Android versions antérieures à 12, 12L, 13 et 14 avant le correctif du 5 avril 2024
Micrologiciel des Pixels avant le correctif du 5 avril 2024

Résumé

De multiples vulnérabilités ont été découvertes dans les produits Android. Certaines d'entre elles permettent à un attaquant de provoquer un déni de service, une atteinte à la confidentialité des données et une élévation de privilèges. Google indique que les vulnérabilités CVE-2024-29745 et CVE-2024-29748 affectant les Pixels pourraient être activement exploitées dans le cadre d'attaques ciblées.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Android du 01 avril 2024
https://source.android.com/docs/security/bulletin/2024-04-01?hl=fr
Bulletin de sécurité Pixel du 02 avril 2024
https://source.android.com/docs/security/bulletin/pixel/2024-04-01?hl=fr
Référence CVE CVE-2023-21267
https://www.cve.org/CVERecord?id=CVE-2023-21267
Référence CVE CVE-2023-28547
https://www.cve.org/CVERecord?id=CVE-2023-28547
Référence CVE CVE-2023-28582
https://www.cve.org/CVERecord?id=CVE-2023-28582
Référence CVE CVE-2023-32890
https://www.cve.org/CVERecord?id=CVE-2023-32890
Référence CVE CVE-2023-33023
https://www.cve.org/CVERecord?id=CVE-2023-33023
Référence CVE CVE-2023-33084
https://www.cve.org/CVERecord?id=CVE-2023-33084
Référence CVE CVE-2023-33086
https://www.cve.org/CVERecord?id=CVE-2023-33086
Référence CVE CVE-2023-33095
https://www.cve.org/CVERecord?id=CVE-2023-33095
Référence CVE CVE-2023-33096
https://www.cve.org/CVERecord?id=CVE-2023-33096
Référence CVE CVE-2023-33099
https://www.cve.org/CVERecord?id=CVE-2023-33099
Référence CVE CVE-2023-33100
https://www.cve.org/CVERecord?id=CVE-2023-33100
Référence CVE CVE-2023-33101
https://www.cve.org/CVERecord?id=CVE-2023-33101
Référence CVE CVE-2023-33103
https://www.cve.org/CVERecord?id=CVE-2023-33103
Référence CVE CVE-2023-33104
https://www.cve.org/CVERecord?id=CVE-2023-33104
Référence CVE CVE-2023-33115
https://www.cve.org/CVERecord?id=CVE-2023-33115
Référence CVE CVE-2023-43515
https://www.cve.org/CVERecord?id=CVE-2023-43515
Référence CVE CVE-2024-0022
https://www.cve.org/CVERecord?id=CVE-2024-0022
Référence CVE CVE-2024-0026
https://www.cve.org/CVERecord?id=CVE-2024-0026
Référence CVE CVE-2024-0027
https://www.cve.org/CVERecord?id=CVE-2024-0027
Référence CVE CVE-2024-0042
https://www.cve.org/CVERecord?id=CVE-2024-0042
Référence CVE CVE-2024-20039
https://www.cve.org/CVERecord?id=CVE-2024-20039
Référence CVE CVE-2024-20040
https://www.cve.org/CVERecord?id=CVE-2024-20040
Référence CVE CVE-2024-21463
https://www.cve.org/CVERecord?id=CVE-2024-21463
Référence CVE CVE-2024-21468
https://www.cve.org/CVERecord?id=CVE-2024-21468
Référence CVE CVE-2024-21472
https://www.cve.org/CVERecord?id=CVE-2024-21472
Référence CVE CVE-2024-23704
https://www.cve.org/CVERecord?id=CVE-2024-23704
Référence CVE CVE-2024-23710
https://www.cve.org/CVERecord?id=CVE-2024-23710
Référence CVE CVE-2024-23712
https://www.cve.org/CVERecord?id=CVE-2024-23712
Référence CVE CVE-2024-23713
https://www.cve.org/CVERecord?id=CVE-2024-23713
Référence CVE CVE-2024-27231
https://www.cve.org/CVERecord?id=CVE-2024-27231
Référence CVE CVE-2024-27232
https://www.cve.org/CVERecord?id=CVE-2024-27232
Référence CVE CVE-2024-29738
https://www.cve.org/CVERecord?id=CVE-2024-29738
Référence CVE CVE-2024-29739
https://www.cve.org/CVERecord?id=CVE-2024-29739
Référence CVE CVE-2024-29740
https://www.cve.org/CVERecord?id=CVE-2024-29740
Référence CVE CVE-2024-29741
https://www.cve.org/CVERecord?id=CVE-2024-29741
Référence CVE CVE-2024-29742
https://www.cve.org/CVERecord?id=CVE-2024-29742
Référence CVE CVE-2024-29743
https://www.cve.org/CVERecord?id=CVE-2024-29743
Référence CVE CVE-2024-29744
https://www.cve.org/CVERecord?id=CVE-2024-29744
Référence CVE CVE-2024-29745
https://www.cve.org/CVERecord?id=CVE-2024-29745
Référence CVE CVE-2024-29746
https://www.cve.org/CVERecord?id=CVE-2024-29746
Référence CVE CVE-2024-29747
https://www.cve.org/CVERecord?id=CVE-2024-29747
Référence CVE CVE-2024-29748
https://www.cve.org/CVERecord?id=CVE-2024-29748
Référence CVE CVE-2024-29749
https://www.cve.org/CVERecord?id=CVE-2024-29749
Référence CVE CVE-2024-29750
https://www.cve.org/CVERecord?id=CVE-2024-29750
Référence CVE CVE-2024-29751
https://www.cve.org/CVERecord?id=CVE-2024-29751
Référence CVE CVE-2024-29752
https://www.cve.org/CVERecord?id=CVE-2024-29752
Référence CVE CVE-2024-29753
https://www.cve.org/CVERecord?id=CVE-2024-29753
Référence CVE CVE-2024-29754
https://www.cve.org/CVERecord?id=CVE-2024-29754
Référence CVE CVE-2024-29755
https://www.cve.org/CVERecord?id=CVE-2024-29755
Référence CVE CVE-2024-29756
https://www.cve.org/CVERecord?id=CVE-2024-29756
Référence CVE CVE-2024-29757
https://www.cve.org/CVERecord?id=CVE-2024-29757
Référence CVE CVE-2024-29782
https://www.cve.org/CVERecord?id=CVE-2024-29782
Référence CVE CVE-2024-29783
https://www.cve.org/CVERecord?id=CVE-2024-29783

Gestion détaillée du document

Date	Description
04 avril 2024	Version initiale