Android Patchday November 2024
WID-SEC-2024-3328 · primera publicación 05.11.2024 · actualizado 23.10.2026 · CVSS 8,8
De qué se trata
Das Android Betriebssystem ist eine quelloffene Plattform für mobile Geräte. Die Basis bildet der Linux-Kernel. Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Google Android ausnutzen, um seine Privilegien zu erhöhen.
¿En qué condiciones?
A través de la red y sin iniciar sesión. Es la combinación más peligrosa: los atacantes pueden rastrear automáticamente los dispositivos accesibles.
Lo que puede pasar en el peor de los casos
Un atacante podría aprovechar la vulnerabilidad para
- seine Privilegien zu erhöhen
¿Me afecta?
Afectados según el BSI:
- Google Android 12
- Google Android 13
- Samsung Android
- Google Android 14
- Google Android 15
- Google Android 12L
- SUSE Linux
La versión instalada suele aparecer en «Ayuda → Acerca de» o en la interfaz de administración del dispositivo.
¿Qué ayuda?
Instalar las actualizaciones del fabricante; detalles en las fuentes de abajo.
¿Se está explotando ya la vulnerabilidad?
- CVE-2024-43093: explotada en la práctica según la CISA, en el catálogo desde el 07.11.2024.
- CVE-2024-43047: explotada en la práctica según la CISA, en el catálogo desde el 08.10.2024.
Información y fuentes
- Aviso original del BSI (WID)
- Android Security Bulletin November 2024 vom 2024-11-04 source.android.com
- Samsung Mobile Security Updates security.samsungmobile.com
- SUSE Security Update SUSE-SU-2026:4858-1 vom 2026-10-22 lists.suse.com
CVE: CVE-2023-35659, CVE-2023-35686, CVE-2024-20104, CVE-2024-20106, CVE-2024-21455, CVE-2024-23385, CVE-2024-23715, CVE-2024-29779, CVE-2024-31337, CVE-2024-34719, CVE-2024-34729, CVE-2024-34747, CVE-2024-36978, CVE-2024-38402, CVE-2024-38403, CVE-2024-38405, CVE-2024-38408, CVE-2024-38415, CVE-2024-38421, CVE-2024-38422 …
Fuente: BSI, servicio de alertas e información (CERT-Bund); CISA. La valoración de las condiciones es mi lectura del texto del BSI; las páginas externas están en su idioma original.