Android、4月の月例更新で「致命的」1件を含む28件の脆弱性に対処（Pixelはまだ）

Googleは4月1日、Anddroidの月例セキュリティ情報の4月版を公開した。重大度が「致命的」1件を含む28件の脆弱性に対処する。Pixel版はまだ公開されていない。

[佐藤由紀子，ITmedia]

　米Googleは4月1日（現地時間）、Androidの月例セキュリティ情報の4月版を公開した。今月はPixelの更新は同時ではないようだ。

　重大度が「致命的」1件を含む28件の脆弱性に対処した。残り27件も重大度は「高い」だ。

　「致命的」の「CVE-2023-28582」は、Qualcommのクローズドソースコンポーネントに影響する。米国立標準技術研究所（NIST）によると、「DTLSハンドシェイク中のhello-verifyメッセージの検証時に、Data Modemにおけるメモリ破損が発生する」脆弱性という。