Risque(s)

• Exécution de code arbitraire à distance
• Déni de service
• Atteinte à la confidentialité des données
• Élévation de privilèges

Systèmes affectés

• Google Android toutes versions sans le correctif du 01 novembre 2021

Résumé

De multiples vulnérabilités

ont été découvertes dans Google Android. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service et une atteinte à la confidentialité des données.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité Google Android du 01 novembre 2021
  https://source.android.com/security/bulletin/2021-11-01
• Bulletin de sécurité Google Android du 01 novembre 2021
  https://source.android.com/security/bulletin/pixel/2021-11-01
• Référence CVE CVE-2021-1048
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-1048
• Référence CVE CVE-2021-0799
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-0799
• Référence CVE CVE-2021-0921
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-0921
• Référence CVE CVE-2021-0923
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-0923
• Référence CVE CVE-2021-0926
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-0926
• Référence CVE CVE-2021-0933
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-0933
• Référence CVE CVE-2020-13871
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-13871
• Référence CVE CVE-2021-0653
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-0653
• Référence CVE CVE-2021-0922
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-0922
• Référence CVE CVE-2021-0928
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-0928
• Référence CVE CVE-2021-0650
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-0650
• Référence CVE CVE-2021-0918
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-0918
• Référence CVE CVE-2021-0930
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-0930
• Référence CVE CVE-2021-0434
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-0434
• Référence CVE CVE-2021-0649
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-0649
• Référence CVE CVE-2021-0932
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-0932
• Référence CVE CVE-2021-0925
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-0925
• Référence CVE CVE-2021-0931
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-0931
• Référence CVE CVE-2021-0919
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-0919
• Référence CVE CVE-2021-0920
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-0920
• Référence CVE CVE-2021-0924
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-0924
• Référence CVE CVE-2021-0929
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-0929
• Référence CVE CVE-2021-0889
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-0889
• Référence CVE CVE-2021-0927
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-0927
• Référence CVE CVE-2021-0672
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-0672
• Référence CVE CVE-2021-1924
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-1924
• Référence CVE CVE-2021-1975
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-1975
• Référence CVE CVE-2021-1921
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-1921
• Référence CVE CVE-2021-1973
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-1973
• Référence CVE CVE-2021-1979
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-1979
• Référence CVE CVE-2021-1981
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-1981
• Référence CVE CVE-2021-1982
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-1982
• Référence CVE CVE-2021-30254
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-30254
• Référence CVE CVE-2021-30255
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-30255
• Référence CVE CVE-2021-30259
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-30259
• Référence CVE CVE-2021-30284
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-30284