Risque(s)

• Non spécifié par l'éditeur
• Exécution de code arbitraire à distance
• Déni de service
• Atteinte à la confidentialité des données
• Élévation de privilèges

Systèmes affectés

• Google Android toutes versions sans le correctif du 05 janvier 2022

Résumé

De multiples vulnérabilités ont été découvertes dans Google Android. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service et une atteinte à la confidentialité des données.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité Google Android du 04 janvier 2022
  https://source.android.com/security/bulletin/2022-01-01
• Bulletin de sécurité Pixel du 04 janvier 2022
  https://source.android.com/security/bulletin/pixel/2022-01-01
• Référence CVE CVE-2021-39630
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-39630
• Référence CVE CVE-2021-39632
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-39632
• Référence CVE CVE-2020-0338
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-0338
• Référence CVE CVE-2021-0934
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-0934
• Référence CVE CVE-2021-39623
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-39623
• Référence CVE CVE-2021-39618
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-39618
• Référence CVE CVE-2021-39620
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-39620
• Référence CVE CVE-2021-39621
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-39621
• Référence CVE CVE-2021-39622
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-39622
• Référence CVE CVE-2021-39625
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-39625
• Référence CVE CVE-2021-39626
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-39626
• Référence CVE CVE-2021-39627
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-39627
• Référence CVE CVE-2021-39629
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-39629
• Référence CVE CVE-2021-0643
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-0643
• Référence CVE CVE-2021-39628
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-39628
• Référence CVE CVE-2021-39659
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-39659
• Référence CVE CVE-2021-0959
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-0959
• Référence CVE CVE-2020-29368
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-29368
• Référence CVE CVE-2021-39634
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-39634
• Référence CVE CVE-2021-39633
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-39633
• Référence CVE CVE-2021-31345
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-31345
• Référence CVE CVE-2021-31346
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-31346
• Référence CVE CVE-2021-31890
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-31890
• Référence CVE CVE-2021-40148
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-40148
• Référence CVE CVE-2021-31889
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-31889
• Référence CVE CVE-2021-1049
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-1049
• Référence CVE CVE-2021-30319
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-30319
• Référence CVE CVE-2021-30353
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-30353
• Référence CVE CVE-2021-30285
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-30285
• Référence CVE CVE-2021-30287
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-30287
• Référence CVE CVE-2021-30300
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-30300
• Référence CVE CVE-2021-30301
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-30301
• Référence CVE CVE-2021-30307
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-30307
• Référence CVE CVE-2021-30308
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-30308
• Référence CVE CVE-2021-30311
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-30311