Android Kernel のuse-after-freeの脆弱性（CVE-2019-2215）

何が起きた

Android Kernel の binder.c（アプリどうしのやりとりを仲立ちする Binder という仕組み）に、使い終わって解放したメモリをもう一度使ってしまう弱点（解放後の使用）が見つかり、実際に悪用が確認されています。悪用されると、アプリの権限から Linux カーネル（OS の中心部分）の権限へと、権限を引き上げられるおそれがあります（権限昇格）。NVD の評価では、攻撃者は対象の端末の上で一般利用者程度の権限があれば、利用者の操作なしに悪用でき、NVD の説明によると、悪意のあるアプリのインストールか、ネットワークにつながるアプリの別の弱点が必要です。CISA によると、この弱点は CVE-2020-0041 と CVE-2020-0069 と組み合わせた攻撃（AbstractEmu と呼ばれるもの）で使われたことが確認されています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

Android 端末を使っている人が対象です。Google の Android セキュリティ情報（2019年10月版）では、カーネルの Binder の問題として載っています。セキュリティパッチレベルが 2019-10-06 より古い端末は、この問題が修正されていません。具体的な機種は、Google のセキュリティ情報には書かれていません。

何をすればいい

Google によると、セキュリティパッチレベル 2019-10-06 以降でこの問題が修正されています。端末の設定画面でセキュリティパッチレベルを確かめ、それより古い場合は、システムの更新を適用してください。悪用には悪意のあるアプリのインストールなどが必要なため、出どころの分からないアプリを入れないことも大切です。あわせて Google や端末メーカーの公式の案内を確認してください。

やることチェックリスト

• 端末のセキュリティパッチレベルを確かめる
• パッチレベル 2019-10-06 以降に更新する
• 出どころの分からないアプリを入れないようにする

用語メモ

Binder

Android で、アプリどうしやアプリとシステムの間でデータをやりとりするための仕組みです。

解放後の使用 用語集で見る

使い終わって返したメモリを、プログラムがもう一度使ってしまう不具合です。悪用されると、攻撃者の思いどおりに動かされることがあります。

権限昇格 用語集で見る

ふつうの利用者やアプリの権限から、より強い権限を不正に手に入れることです。

セキュリティパッチレベル 用語集で見る

Android 端末に、いつの時点のセキュリティ修正まで入っているかを日付で示したものです。設定画面で確かめられます。