En octobre 2023, le CERT-FR a identifié plusieurs vulnérabilités dans le système d’exploitation Google Android, affectant les versions 11, 12, 12L et 13, ainsi que les appareils Google Pixel sans les correctifs de sécurité du 6 et 5 octobre 2023, respectivement. (cert.ssi.gouv.fr)
Parmi ces vulnérabilités, les identifiants CVE-2023-4863 et CVE-2023-4211 ont été exploités. Ces failles ont permis à des attaquants de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une atteinte à la confidentialité des données. (cert.ssi.gouv.fr)
Pour remédier à ces problèmes, il est recommandé aux utilisateurs de mettre à jour leurs appareils en installant les correctifs de sécurité fournis par Google. Les détails des vulnérabilités et des solutions proposées sont disponibles dans le bulletin de sécurité Android du 2 octobre 2023 et le bulletin de sécurité Android Pixel du 4 octobre 2023. (cert.ssi.gouv.fr)
Il est essentiel de maintenir les appareils Android à jour pour asr une protection optimale contre les menaces potentielles.
