Androidに修正パッチ、脆弱性46件に対応 - 一部脆弱性で悪用も

またAndroidカーネルに含まれる「CVE-2024-36971」は、リモートよりコードの実行が可能となる脆弱性。

特定の標的に対する限定的な攻撃に悪用された可能性があるという。

「パッチレベル2024-08-05」で修正された脆弱性は以下のとおり。

CVE-2023-20971
CVE-2023-21351
CVE-2024-2937
CVE-2024-4607
CVE-2024-20082
CVE-2024-21478
CVE-2024-21481
CVE-2024-23350
CVE-2024-23352
CVE-2024-23353
CVE-2024-23355
CVE-2024-23356
CVE-2024-23357
CVE-2024-23381
CVE-2024-23382
CVE-2024-23383
CVE-2024-23384
CVE-2024-31333
CVE-2024-33010
CVE-2024-33011
CVE-2024-33012
CVE-2024-33013
CVE-2024-33014
CVE-2024-33015
CVE-2024-33018
CVE-2024-33019
CVE-2024-33020
CVE-2024-33023
CVE-2024-33024
CVE-2024-33025
CVE-2024-33026
CVE-2024-33027
CVE-2024-33028
CVE-2024-34727
CVE-2024-34731
CVE-2024-34734
CVE-2024-34735
CVE-2024-34736
CVE-2024-34737
CVE-2024-34738
CVE-2024-34739
CVE-2024-34740
CVE-2024-34741
CVE-2024-34742
CVE-2024-34743
CVE-2024-36971

（Security NEXT - 2024/08/08 ） ツイート

PR

関連記事

小学校で教員募集メールを誤送信、メアド流出 - 江戸川区
国民健保の被保険者情報含むUSBメモリを紛失 - 草津市
端末管理システムで誤設定、従業員情報が閲覧可能に - マイナビ
「ConnectWise Automate」に悪用リスク高い脆弱性 - 早急に対応を
DV被害者情報を保育施設で加害者に誤提供 - 奈良市
Cisco製IPフォンや侵入検知エンジン「Snort 3」などに脆弱性
Ruijie製ブリッジ「RG-EST300」に非公開SSH - 修正予定なし
バッファロー製Wi-Fiルータ「WXR9300BE6Pシリーズ」に脆弱性
NVIDIAの「Jetson Linux」やロボティクス開発環境に脆弱性
「Apache NMS.AMQP」に深刻な脆弱性 - アップデートや環境移行を呼びかけ