Samsung Mobile Devices のuse-after-freeの脆弱性（CVE-2021-25370）

何が起きた

Samsung のスマートフォンなどの dpu ドライバー（画面表示に関わる部品）で、ファイル記述子の扱いに誤りがあり、メモリが壊れてカーネルパニック（OS の中心部分が止まること）につながる弱点が見つかりました。実際に悪用が確認されています。CISA によると、この弱点は CVE-2021-25337 と CVE-2021-25369 と組み合わせて（連鎖させて）悪用されました。NVD の評価では、攻撃者は端末の上で、管理者などの高い権限を持っている必要がありますが、利用者の操作は不要です。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

Samsung によると、Android 8.x（O）、9.0（P）、10.0（Q）、11.0（R）で、一部の Exynos チップセットを積んだ Samsung の端末が対象です。CISA は、Mali GPU を使う Samsung の端末と説明しています。SMR Mar-2021 Release 1 より前のセキュリティ更新の端末が影響を受けます。

何をすればいい

Samsung のセキュリティ更新 SMR Mar-2021 Release 1 以降が端末に適用されているか確認し、まだなら更新してください。同じ更新で、組み合わせて使われた CVE-2021-25337 と CVE-2021-25369 も修正されています。あわせて、Samsung の公式の案内を確認してください。

やることチェックリスト

• SMR Mar-2021 Release 1 以降の更新を適用する
• Android 8.x から 11.0 の Samsung 端末を洗い出す
• CVE-2021-25337 も同じ更新で直す

用語メモ

ドライバー

部品（画面やチップなど）を OS から動かすための小さなプログラムです。

ファイル記述子

プログラムが開いているファイルなどを見分けるための番号です。

カーネルパニック

OS の中心部分（カーネル）で重大な問題が起き、端末が止まったり再起動したりすることです。