Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

Androidに修正パッチ、脆弱性46件に対応 - 一部脆弱性で悪用も

またAndroidカーネルに含まれる「CVE-2024-36971」は、リモートよりコードの実行が可能となる脆弱性。

特定の標的に対する限定的な攻撃に悪用された可能性があるという。

「パッチレベル2024-08-05」で修正された脆弱性は以下のとおり。

CVE-2023-20971
CVE-2023-21351
CVE-2024-2937
CVE-2024-4607
CVE-2024-20082
CVE-2024-21478
CVE-2024-21481
CVE-2024-23350
CVE-2024-23352
CVE-2024-23353
CVE-2024-23355
CVE-2024-23356
CVE-2024-23357
CVE-2024-23381
CVE-2024-23382
CVE-2024-23383
CVE-2024-23384
CVE-2024-31333
CVE-2024-33010
CVE-2024-33011
CVE-2024-33012
CVE-2024-33013
CVE-2024-33014
CVE-2024-33015
CVE-2024-33018
CVE-2024-33019
CVE-2024-33020
CVE-2024-33023
CVE-2024-33024
CVE-2024-33025
CVE-2024-33026
CVE-2024-33027
CVE-2024-33028
CVE-2024-34727
CVE-2024-34731
CVE-2024-34734
CVE-2024-34735
CVE-2024-34736
CVE-2024-34737
CVE-2024-34738
CVE-2024-34739
CVE-2024-34740
CVE-2024-34741
CVE-2024-34742
CVE-2024-34743
CVE-2024-36971

(Security NEXT - 2024/08/08 ) このエントリーをはてなブックマークに追加

PR

関連記事

サポート詐欺で約4000ファイル削除 - サカイHD子会社
「東京外環プロジェクト」サイトで侵害のおそれ - 公開を一時停止
情報基盤から学生や教職員の個人情報が流出した可能性 - 東京科学大
「GitLab」にセキュリティ更新 - 「クリティカル」脆弱性を修正
「Adobe ColdFusion」に深刻な脆弱性 - 早急に更新を
政府共通の業務実施環境「GSS」に不正アクセス - VPN機器の脆弱性を悪用
Dellのシンクライアント向けOSに複数の深刻な脆弱性
ホスティング管理ツール「cPanel」に深刻なSQLi脆弱性
米CISA、MikroTik「RouterOS」の脆弱性悪用で注意喚起
システムがランサム被害、一部業務を停止 - インキメーカー