Android Patchday April 2025: Mehrere Schwachstellen
WID-SEC-2025-0723 · première publication 08.04.2025 · mise à jour 02.06.2026 · CVSS 8,8
De quoi il s’agit
Das Android Betriebssystem ist eine quelloffene Plattform für mobile Geräte. Die Basis bildet der Linux-Kernel. Ein Angreifer kann mehrere Schwachstellen in Google Android ausnutzen, um seine Privilegien zu erhöhen, einen Denial-of-Service-Zustand zu erzeugen, vertrauliche Informationen preiszugeben oder andere nicht näher spezifizierte Angriffe durchzuführen.
Dans quelles conditions ?
Le BSI ne mentionne aucune condition particulière. Exploitable à distance selon le BSI.
Ce qui peut arriver dans le pire des cas
Un attaquant pourrait exploiter la faille pour
- seine Privilegien zu erhöhen
- einen Denial-of-Service-Zustand zu erzeugen
- vertrauliche Informationen preiszugeben oder andere nicht näher spezifizierte Angriffe durchzuführen
Suis-je concerné ?
Concernés selon le BSI :
- Amazon Linux 2
- Google Android 13 <2025-04-07
- Google Android 14 <2025-04-07
- Google Android 15 <2025-04-07
La version installée figure généralement sous « Aide → À propos » ou dans l’interface d’administration de l’appareil.
Que faire ?
Mettre à jour au moins vers :
- Google Android 13 2025-04-07
- Google Android 14 2025-04-07
- Google Android 15 2025-04-07
La faille est-elle déjà exploitée ?
- CVE-2024-53150: exploitée dans la nature selon la CISA, au catalogue depuis le 09.04.2025.
- CVE-2024-53197: exploitée dans la nature selon la CISA, au catalogue depuis le 09.04.2025.
Informations et sources
- Avis original du BSI (WID)
- Android Patchday April 2025 vom 2025-04-07 source.android.com
- Amazon Linux Security Advisory ALASLIVEPATCH-2025-225 vom 2025-04-29 alas.aws.amazon.com
CVE: CVE-2024-33058, CVE-2024-40653, CVE-2024-43065, CVE-2024-43066, CVE-2024-43702, CVE-2024-43703, CVE-2024-45549, CVE-2024-45551, CVE-2024-45552, CVE-2024-46972, CVE-2024-47894, CVE-2024-47895, CVE-2024-47897, CVE-2024-49720, CVE-2024-49722, CVE-2024-49728, CVE-2024-49730, CVE-2024-49848, CVE-2024-50264, CVE-2024-52936 …
Source : BSI, service d’alerte et d’information (CERT-Bund) ; CISA. L’évaluation des conditions est ma lecture du texte du BSI ; les pages externes sont dans leur langue d’origine.