Android OS の権限昇格の脆弱性（CVE-2011-1823）

何が起きた

Android で記憶装置を管理する部品（vold というデーモン）が、PF_NETLINK という通信の仕組みから届くメッセージを信用しすぎる弱点が見つかりました。細工したメッセージで数値の確認をすり抜けるとメモリーが壊れ、任意のコード（攻撃者が好きに選べるプログラム）を動かして、いちばん強い権限である root を奪えます。NVD の評価では、端末の上で、一般利用者程度の権限を持つ攻撃者が悪用できます。この弱点は GingerBreak と呼ばれる攻撃ツールなどに関係しており、実際の攻撃での悪用が確認されています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

NVD の説明では、Android 3.0 と、2.3.4 より前の Android 2.x が対象です。とても古い版の Android を使った端末が影響を受けます。

何をすればいい

NVD の説明では、Android 2.x は 2.3.4 より前が対象のため、2.x の端末は Android 2.3.4 以降に更新されているか確認してください。Android 3.0 向けの修正版の番号は、このデータからは不明です。CISA は、メーカーの案内に従って更新するよう求めているので、端末メーカーの公式の案内を確認して更新してください。

やることチェックリスト

• 端末の Android の版を調べる
• 2.x 系は Android 2.3.4 以降に更新する
• 端末メーカーの案内に従って更新する

用語メモ

デーモン

裏側で常に動き続け、決まった仕事をこなすプログラムのことです。

root 用語集で見る

端末の中で何でもできる、いちばん強い管理者の権限のことです。

任意のコード 用語集で見る

攻撃者が好きに選んで動かせるプログラムのことです。