Le CERT-FR a publié le 6 octobre un avis sur plusieurs vulnérabilités d’Android. Selon l’organisme, certaines peuvent permettre l’exécution de code à distance, une élévation de privilèges ou une atteinte à la confidentialité des données. L’avis renvoie au bulletin de sécurité Android de Google pour les informations sur les correctifs.
Les branches Android citées par le CERT-FR
L’avis cite Android 14, 15, 16, 16 QPR2 et 17. Pour les détails sur les vulnérabilités et les correctifs, consultez le bulletin de sécurité Android auquel le CERT-FR renvoie, puis les informations de mise à jour proposées pour votre appareil.
Des risques possibles, pas le constat d’une attaque
Le CERT-FR décrit des conséquences possibles, et non une compromission constatée sur un téléphone donné. Une exécution de code à distance peut permettre de lancer des instructions sur un appareil vulnérable ; une élévation de privilèges vise l’obtention de droits plus étendus. L’avis mentionne aussi un risque pour la confidentialité des données.
Sources de référence
À retenir
Le CERT-FR signale plusieurs vulnérabilités dans Android 14, 15, 16, 16 QPR2 et 17. Certaines peuvent permettre une exécution de code à distance, une élévation de privilèges ou une atteinte à la confidentialité. L’avis renvoie au bulletin de sécurité Android de Google pour les informations sur les correctifs.
