Synthèse
Les mises à jour de sécurité de Google de novembre corrigent 3 vulnérabilités dans les appareils Pixel, dont 2 avec une gravité « élevée ».
Risque
Impact estimé de la vulnérabilité sur la communauté de référence : MOYEN/JAUNE (63,84/100)1.
Typologie
- Privilege Escalation
Produits et versions concernés
Tous les appareils Google Pixel pris en charge, avec des correctifs de sécurité antérieurs à novembre 2024
Mesures d’atténuation
Conformément aux déclarations du fournisseur, il est recommandé de mettre à jour les produits vulnérables en suivant les instructions du bulletin de sécurité, disponible sur le lien dans la section Références.
Identificateurs de vulnérabilité uniques
Vous trouverez ci-dessous les seuls CVE relatifs aux vulnérabilités de gravité « élevée » :
Références
https://source.android.com/docs/security/bulletin/pixel/2024-11-01
1Cette estimation est réalisée en tenant compte de différents paramètres, parmi lesquels : CVSS, disponibilité des patch/workaround et PoC, diffusion des logiciels/appareils concernés dans la communauté de référence.
