Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

Androidに修正パッチ、脆弱性46件に対応 - 一部脆弱性で悪用も

またAndroidカーネルに含まれる「CVE-2024-36971」は、リモートよりコードの実行が可能となる脆弱性。

特定の標的に対する限定的な攻撃に悪用された可能性があるという。

「パッチレベル2024-08-05」で修正された脆弱性は以下のとおり。

CVE-2023-20971
CVE-2023-21351
CVE-2024-2937
CVE-2024-4607
CVE-2024-20082
CVE-2024-21478
CVE-2024-21481
CVE-2024-23350
CVE-2024-23352
CVE-2024-23353
CVE-2024-23355
CVE-2024-23356
CVE-2024-23357
CVE-2024-23381
CVE-2024-23382
CVE-2024-23383
CVE-2024-23384
CVE-2024-31333
CVE-2024-33010
CVE-2024-33011
CVE-2024-33012
CVE-2024-33013
CVE-2024-33014
CVE-2024-33015
CVE-2024-33018
CVE-2024-33019
CVE-2024-33020
CVE-2024-33023
CVE-2024-33024
CVE-2024-33025
CVE-2024-33026
CVE-2024-33027
CVE-2024-33028
CVE-2024-34727
CVE-2024-34731
CVE-2024-34734
CVE-2024-34735
CVE-2024-34736
CVE-2024-34737
CVE-2024-34738
CVE-2024-34739
CVE-2024-34740
CVE-2024-34741
CVE-2024-34742
CVE-2024-34743
CVE-2024-36971

(Security NEXT - 2024/08/08 ) このエントリーをはてなブックマークに追加

PR

関連記事

研究室に侵入者、個人情報をPCから持ち去りか - 北大
ランサム被害による個人情報流出を確認 - 保険事故調査会社
テモナの「たまごリピート」、脆弱性突かれ侵入 - 流出痕跡は確認されず
「Array AG」狙う攻撃、関連する複数IPアドレスを公開 - IPA
Ruby向けSAML認証ライブラリに深刻な脆弱性 - 最新版へ更新を
「Array AG」にCVE未採番の脆弱性 - 8月に国内で悪用被害
米当局、「ArrayOS AG」脆弱性など2件を悪用リストに追加
Synology製NASに複数脆弱性 - 情報漏洩やDoSのおそれ
メール誤送信、イベント申込者のメアド流出 - 神奈川県
海外子会社の予約管理システムが侵害、個人情報流出 - tripla