Android Kernel の範囲外書き込みの脆弱性（CVE-2020-0041）

何が起きた

Android のカーネル（OS の中心部分）にある binder.c の binder_transaction という処理で、範囲の確認が正しくないため、決められた範囲の外のメモリーに書き込める弱点が見つかりました。悪用されると、権限昇格につながります。NVD の評価では、端末の上で一般利用者程度の権限を持つ攻撃者が、被害者の操作なしに悪用できます。CISA は実際の悪用を確認しており、CVE-2019-2215 と CVE-2020-0069 と組み合わせた攻撃で使われたことも分かっています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

Android 端末の利用者が対象です。影響を受ける具体的な端末や版は、このデータからは不明です。

何をすればいい

Google の Android セキュリティ情報（2020年3月）によると、セキュリティパッチレベルが 2020-03-05 以降の端末では、この弱点が修正されています。端末の設定画面でセキュリティパッチレベルを確かめ、2020-03-05 より前なら、端末のメーカーが出す更新を適用してください。あわせて、公式の案内を確認してください。

やることチェックリスト

• 端末のセキュリティパッチレベルを確かめる
• パッチレベルを 2020-03-05 以降にする
• 端末のメーカーが出す更新を適用する

用語メモ

カーネル

OS の中心となる部分です。メモリーや機器の管理など、いちばん強い権限で動きます。

権限昇格

本来より強い権限（管理者のような権限）を、攻撃者が手に入れてしまうことです。

セキュリティパッチレベル

Android 端末にどの時点までのセキュリティ修正が入っているかを、日付で表したものです。