Consorzio Metis

CSIRT Toscana

CSIRT Toscana

Google: aggiornamenti di sicurezza per dispositivi Pixel (AL03/241206/CSIRT-ITA)

Data:
6 Dicembre 2024 16:50

Sintesi

Aggiornamenti di sicurezza Google di dicembre risolvono 14 vulnerabilità nei dispositivi Pixel.

Rischio

Stima d’impatto della vulnerabilità sulla comunità di riferimento: ALTO/ARANCIONE (65,51/100)1.

Tipologia

  • Remote code execution
  • Elevation of privilege
  • Information disclosure

Prodotti e versioni affette

Tutti i dispositivi Google Pixel supportati, con patch di sicurezza precedenti a dicembre 2024

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si consiglia di aggiornare i prodotti vulnerabili seguendo le indicazioni riportate nel bollettino di sicurezza, disponibile al link presente nella sezione Riferimenti.

Identificatori univoci vulnerabilità

CVE-2024-39343

CVE-2024-53842

CVE-2024-8257

CVE-2024-11624

CVE-2024-53835

CVE-2024-53840

CVE-2024-47032

CVE-2024-53833

CVE-2024-53836

CVE-2024-53837

CVE-2024-53838

CVE-2024-53841

CVE-2024-53834

CVE-2024-53839

Riferimenti

https://source.android.com/docs/security/bulletin/pixel/2024-12-01

1La presente stima è effettuata tenendo conto di diversi parametri, tra i quali: CVSS, disponibilità di patch/workaround e PoC, diffusione dei software/dispositivi interessati nella comunità di riferimento.

Il presente articolo è un prodotto originale di csirt.gov.it, riproposto qui a solo scopo di aumentarne la visibilità.