Consorzio Metis

CSIRT Toscana

CSIRT Toscana

Aggiornamenti di sicurezza per dispositivi Google Pixel (AL03/240509/CSIRT-ITA)

Data:
5 Settembre 2024 13:38

Sintesi

Aggiornamenti di sicurezza Google di settembre risolvono 6 vulnerabilità nei dispositivi Pixel.

Rischio

Stima d’impatto della vulnerabilità sulla comunità di riferimento: MEDIO/GIALLO (63,84/100)1.

Tipologia

  • Privilege Escalation
  • Information Disclosure

Prodotti e versioni affette

Tutti i dispositivi Google Pixel supportati, con patch di sicurezza precedenti a settembre 2024

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si consiglia di aggiornare i prodotti vulnerabili seguendo le indicazioni riportate nel bollettino di sicurezza, disponibile al link presente nella sezione Riferimenti.

Identificatori univoci vulnerabilità

CVE-2024-44092

CVE-2024-44093

CVE-2024-44094

CVE-2024-44095

CVE-2024-29779

CVE-2024-44096

Riferimenti

https://source.android.com/docs/security/bulletin/pixel/2024-09-01

1La presente stima è effettuata tenendo conto di diversi parametri, tra i quali: CVSS, disponibilità di patch/workaround e PoC, diffusione dei software/dispositivi interessati nella comunità di riferimento.

Il presente articolo è un prodotto originale di csirt.gov.it, riproposto qui a solo scopo di aumentarne la visibilità.