Google a publié ses bulletins de sécurité et correctifs d'octobre pour Android. 48 vulnérabilités, remontées via 77 bulletins CVE, sont listées dans cette dernière fournée. Signalées il y a un mois aux partenaires du groupe, elles seront corrigées dans la version open source du système dans les prochains jours.
Comme chaque mois, Google présente sa liste des vulnérabilités trouvées et corrigées dans Android, contre lesquelles une mise à jour de sécurité sera bientôt proposée sur les appareils du groupe. Après une édition de septembre riche, avec 47 vulnérabilités traitées, cette fournée de début d'automne en contient 48 nouvelles, signalées via 77 entrées CVE. À noter que plusieurs problèmes spécifiques aux puces Qualcomm ont été regroupés sous une même bannière.
Six vulnérabilités critiques corrigées
Parmi ces vulnérabilités, six sont considérées comme critiques, permettant de l'exécution de code à distance et de l'évélation de privilèges à partir d'éléments du kernel ou de pilotes. Selon Google, ses partenaires (constructeurs) ont été prévenus au plus tard le 6 septembre. Les correctifs liés seront, eux, poussés sur l'Android Open Source Project dans les 48 heures.
La plupart des patchs concernent Android 6.x et 7.0, même si de rares autres remontent jusqu'à Android 4.4.4, qui équipe encore une large part des terminaux en circulation. Rappelons tout de même que les corrections devront tout de même être intégrées à tous les appareils éligibles, ce qui peut prendre beaucoup de temps, malgré l'engagement affiché des constructeurs. Surtout sur des modèles équipés de versions antérieures à Android 6.x, qui ont très peu de chances de voir arriver une mise à jour.
Les images d'Android 7.0 disponibles pour le Nexus 6
Tous les appareils Nexus, Pixel et AndroidOne sont concernés par au moins plusieurs vulnérabilités corrigées. Comme tous les mois, l'ensemble des appareils recevra une mise à jour contenant les modifications liées.
Les images d'usine et OTA sont d'ailleurs disponibles pour le Nexus 6. La tablette Nexus 9 en version LTE ne dispose, pour sa part, pas encore de ses images en ligne.
Appareils sous Nougat :
- Pixel C : image d’usine – fichier OTA
- Nexus 5X : image d’usine – fichier OTA
- Nexus 6P : image d’usine – fichier OTA
- Nexus 6 : image d’usine – fichier OTA
- Nexus Player : image d’usine – fichier OTA
- Nexus 9 Wi-Fi : image d’usine – fichier OTA
Appareils sous Marshmallow :
- Nexus 5 : image d’usine – fichier OTA
