Code Aurora ACDB Audio Driver のバッファオーバーフローの脆弱性（CVE-2013-2597）

何が起きた

Code Aurora の音声調整データベース（acdb）の音声ドライバに、決められた大きさを超えてデータを書き込んでしまう弱点（スタックバッファオーバーフロー）が見つかりました。/dev/msm_acdb にアクセスできるアプリが大きすぎる値を渡すと、権限を奪える可能性があります。このドライバは Qualcomm や Android などの他社製品で使われています。実際の悪用が確認されており、NVD に登録された CISA の評価では、対象の機器上で（ローカル）、特別な権限なしに悪用できるとされています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

Qualcomm の MSM を使った Android 端末など、この acdb 音声ドライバを含む機器が対象です。CVE の記録では Linux カーネル 2.6.x と 3.x のドライバとされていますが、修正済みの版は、このデータからは不明です。

何をすればいい

使っている端末のメーカーの公式の案内を確認し、提供されているセキュリティ更新を適用してください。修正済みの版はこのデータからは不明なため、メーカーに確認してください。

やることチェックリスト

• 端末メーカーのセキュリティ更新を適用する
• 修正済みの版を端末メーカーに確認する
• 出所の分からないアプリを入れないようにする

用語メモ

スタックバッファオーバーフロー 用語集で見る

一時的なデータ置き場（スタック）に、用意された大きさを超えるデータを書き込んでしまう不具合です。

ドライバ

OS が音声装置などの部品を動かすためのプログラムです。

ローカル

ネットワーク越しではなく、その機器の上で直接という意味です。