MediaTek の複数のチップセットの脆弱性（CVE-2020-0069）

何が起きた

MediaTek の複数のチップセットで使われる Command Queue というドライバーに、入力の確認が足りず、SELinux による制限もかかっていない弱点が見つかりました。その結果、決められた範囲の外のメモリーに書き込みができ、権限昇格につながります。NVD の評価では、端末の上で一般利用者程度の権限を持つ攻撃者が、被害者の操作なしに悪用できます。CISA は実際の悪用を確認しており、CVE-2019-2215 と CVE-2020-0041 と組み合わせた攻撃で使われたことも分かっています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

MediaTek のチップセットを使っている Android 端末の利用者が対象です。どのチップセットや端末が影響を受けるかの一覧は、このデータからは不明です。

何をすればいい

Google の Android セキュリティ情報（2020年3月）によると、セキュリティパッチレベルが 2020-03-05 以降の端末では、この弱点が修正されています。端末の設定画面でセキュリティパッチレベルを確かめ、2020-03-05 より前なら、端末のメーカーが出す更新を適用してください。あわせて、公式の案内を確認してください。

やることチェックリスト

• 端末のセキュリティパッチレベルを確かめる
• パッチレベルを 2020-03-05 以降にする
• 端末のメーカーが出す更新を適用する

用語メモ

SELinux

Android などで使われる、プログラムが触れてよい範囲を細かく制限する仕組みです。

権限昇格

本来より強い権限（管理者のような権限）を、攻撃者が手に入れてしまうことです。

セキュリティパッチレベル

Android 端末にどの時点までのセキュリティ修正が入っているかを、日付で表したものです。