Androidに修正パッチ、脆弱性46件に対応 - 一部脆弱性で悪用も

またAndroidカーネルに含まれる「CVE-2024-36971」は、リモートよりコードの実行が可能となる脆弱性。

特定の標的に対する限定的な攻撃に悪用された可能性があるという。

「パッチレベル2024-08-05」で修正された脆弱性は以下のとおり。

CVE-2023-20971
CVE-2023-21351
CVE-2024-2937
CVE-2024-4607
CVE-2024-20082
CVE-2024-21478
CVE-2024-21481
CVE-2024-23350
CVE-2024-23352
CVE-2024-23353
CVE-2024-23355
CVE-2024-23356
CVE-2024-23357
CVE-2024-23381
CVE-2024-23382
CVE-2024-23383
CVE-2024-23384
CVE-2024-31333
CVE-2024-33010
CVE-2024-33011
CVE-2024-33012
CVE-2024-33013
CVE-2024-33014
CVE-2024-33015
CVE-2024-33018
CVE-2024-33019
CVE-2024-33020
CVE-2024-33023
CVE-2024-33024
CVE-2024-33025
CVE-2024-33026
CVE-2024-33027
CVE-2024-33028
CVE-2024-34727
CVE-2024-34731
CVE-2024-34734
CVE-2024-34735
CVE-2024-34736
CVE-2024-34737
CVE-2024-34738
CVE-2024-34739
CVE-2024-34740
CVE-2024-34741
CVE-2024-34742
CVE-2024-34743
CVE-2024-36971

（Security NEXT - 2024/08/08 ） ツイート

PR

関連記事

マイナンバー文書を誤廃棄、保存期限の設定ミスで - 上三川町
「VMware Tanzu for Valkey」の脆弱性を修正 - 「クリティカル」も
「PostgreSQL」にセキュリティアップデート - 「13系」は11月にEOL
米当局、「Trend Micro Apex One」に対する脆弱性攻撃に注意喚起
「Flowise」に深刻な脆弱性、パッチは未提供 - PoCが公開
チラシ案内先からイベント申込者情報が閲覧可能に - 佐賀のDC
不正アクセスでシステム障害、情報流出は調査中 - 三浦工業
「Microsoft Edge」にアップデート - 脆弱性5件を解消
「Trend Micro Apex One」ゼロデイ脆弱性の修正パッチが公開
ファイルサーバがランサム被害、データが暗号化 - 青果流通会社