Avis du CERT-FR
Objet : Multiples vulnérabilités dans Google Android
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Atteinte à la confidentialité des données
- Déni de service
- Exécution de code arbitraire à distance
- Non spécifié par l'éditeur
- Élévation de privilèges
Systèmes affectés
- Google Android toutes versions sans le correctif du 05 janvier 2022
Résumé
De multiples vulnérabilités ont été découvertes dans Google Android. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service et une atteinte à la confidentialité des données.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Google Android du 04 janvier 2022
https://source.android.com/security/bulletin/2022-01-01 -
Bulletin de sécurité Pixel du 04 janvier 2022
https://source.android.com/security/bulletin/pixel/2022-01-01 -
Référence CVE CVE-2020-0338
https://www.cve.org/CVERecord?id=CVE-2020-0338 -
Référence CVE CVE-2020-29368
https://www.cve.org/CVERecord?id=CVE-2020-29368 -
Référence CVE CVE-2021-0643
https://www.cve.org/CVERecord?id=CVE-2021-0643 -
Référence CVE CVE-2021-0934
https://www.cve.org/CVERecord?id=CVE-2021-0934 -
Référence CVE CVE-2021-0959
https://www.cve.org/CVERecord?id=CVE-2021-0959 -
Référence CVE CVE-2021-1049
https://www.cve.org/CVERecord?id=CVE-2021-1049 -
Référence CVE CVE-2021-30285
https://www.cve.org/CVERecord?id=CVE-2021-30285 -
Référence CVE CVE-2021-30287
https://www.cve.org/CVERecord?id=CVE-2021-30287 -
Référence CVE CVE-2021-30300
https://www.cve.org/CVERecord?id=CVE-2021-30300 -
Référence CVE CVE-2021-30301
https://www.cve.org/CVERecord?id=CVE-2021-30301 -
Référence CVE CVE-2021-30307
https://www.cve.org/CVERecord?id=CVE-2021-30307 -
Référence CVE CVE-2021-30308
https://www.cve.org/CVERecord?id=CVE-2021-30308 -
Référence CVE CVE-2021-30311
https://www.cve.org/CVERecord?id=CVE-2021-30311 -
Référence CVE CVE-2021-30319
https://www.cve.org/CVERecord?id=CVE-2021-30319 -
Référence CVE CVE-2021-30353
https://www.cve.org/CVERecord?id=CVE-2021-30353 -
Référence CVE CVE-2021-31345
https://www.cve.org/CVERecord?id=CVE-2021-31345 -
Référence CVE CVE-2021-31346
https://www.cve.org/CVERecord?id=CVE-2021-31346 -
Référence CVE CVE-2021-31889
https://www.cve.org/CVERecord?id=CVE-2021-31889 -
Référence CVE CVE-2021-31890
https://www.cve.org/CVERecord?id=CVE-2021-31890 -
Référence CVE CVE-2021-39618
https://www.cve.org/CVERecord?id=CVE-2021-39618 -
Référence CVE CVE-2021-39620
https://www.cve.org/CVERecord?id=CVE-2021-39620 -
Référence CVE CVE-2021-39621
https://www.cve.org/CVERecord?id=CVE-2021-39621 -
Référence CVE CVE-2021-39622
https://www.cve.org/CVERecord?id=CVE-2021-39622 -
Référence CVE CVE-2021-39623
https://www.cve.org/CVERecord?id=CVE-2021-39623 -
Référence CVE CVE-2021-39625
https://www.cve.org/CVERecord?id=CVE-2021-39625 -
Référence CVE CVE-2021-39626
https://www.cve.org/CVERecord?id=CVE-2021-39626 -
Référence CVE CVE-2021-39627
https://www.cve.org/CVERecord?id=CVE-2021-39627 -
Référence CVE CVE-2021-39628
https://www.cve.org/CVERecord?id=CVE-2021-39628 -
Référence CVE CVE-2021-39629
https://www.cve.org/CVERecord?id=CVE-2021-39629 -
Référence CVE CVE-2021-39630
https://www.cve.org/CVERecord?id=CVE-2021-39630 -
Référence CVE CVE-2021-39632
https://www.cve.org/CVERecord?id=CVE-2021-39632 -
Référence CVE CVE-2021-39633
https://www.cve.org/CVERecord?id=CVE-2021-39633 -
Référence CVE CVE-2021-39634
https://www.cve.org/CVERecord?id=CVE-2021-39634 -
Référence CVE CVE-2021-39659
https://www.cve.org/CVERecord?id=CVE-2021-39659 -
Référence CVE CVE-2021-40148
https://www.cve.org/CVERecord?id=CVE-2021-40148
Gestion détaillée du document
| Date | Description |
|---|---|
| 05 janvier 2022 | Version initiale |