보안 권고문

Google Android 제품군 2024년 2월 정기 보안 업데이트 권고

등록일: 2024년 2월 14일

개요

Google에서는 Android 제품군의 취약점을 해결하는 업데이트가 제공되었습니다. 해당하는 버전 사용자는 최신 버전으로 업데이트하시기 바랍니다.

대상 제품

Android Framework
Android System
Android Arm 컴포넌트
Android MediaTek 컴포넌트
Android Unisoc 컴포넌트
Android Qualcomm 컴포넌트
Android Qualcomm closed-source 컴포넌트

해결된 취약점

Android Framework에서 발생하는 높은 등급의 로컬 권한 상승 취약점 (CVE-2024-0029, CVE-2024-0032, CVE-2024-0034, CVE-2024-0036, CVE-2024-0038, CVE-2024-0041, CVE-2023-40122, CVE-2024-0037, CVE-2024-0040)
Android System에서 발생하는 높은 등급의 원격 코드 실행 취약점 (CVE-2024-0031, CVE-2024-0014, CVE-2024-0033, CVE-2024-0035, CVE-2023-40093, CVE-2024-0030)
Android Arm 컴포넌트에서 발생하는 높은 등급의 취약점 (CVE-2023-5091, CVE-2023-5249, CVE-2023-5643)
Android MediaTek 컴포넌트에서 발생하는 높은 등급의 취약점 (CVE-2024-20011, CVE-2024-20006, CVE-2024-20007, CVE-2024-20009, CVE-2024-20010, CVE-2023-32841, CVE-2023-32842, CVE-2023-32843, CVE-2024-20003)
Android Unisoc 컴포넌트에서 발생하는 높은 등급의 취약점 (CVE-2023-49667, CVE-2023-49668)
Android Qualcomm 컴포넌트에서 발생하는 높은 등급의 취약점 (CVE-2023-43513, CVE-2023-43516, CVE-2023-43520, CVE-2023-43534)
Android Qualcomm closed-source 컴포넌트에서 발생하는 높은 등급의 취약점 (CVE-2023-33046, CVE-2023-33049, CVE-2023-33057, CVE-2023-33058, CVE-2023-33060, CVE-2023-33072, CVE-2023-33076, CVE-2023-43518, CVE-2023-43519, CVE-2023-43522, CVE-2023-43523, CVE-2023-43533, CVE-2023-43536)