CVEノート

最近の脆弱性 › CVE-2021-25371

Samsung Mobile Devices の脆弱性（CVE-2021-25371）

この解説はAIを使用して作成しています。誤りを含む可能性があり、内容は保証できません。必ず公式情報をご確認ください。

基本情報（データから表示）

CVE番号CVE-2021-25371
製品Samsung Mobile Devices
深刻度（CVSS）6.7 警告CVSS v3.1
NVD による評価
詳細（ベクター）CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
KEVへの追加日2023-06-29
米国政府機関の対応期限2023-07-20
ランサムウェアでの悪用不明（確認されていない）
弱点の種類（CWE）CWE-912

何が起きた

Samsung のスマートフォンなどで、DSP（信号処理用の部品）のドライバーに弱点が見つかり、実際の悪用が確認されています。攻撃者が DSP の中に任意の ELF ライブラリ（攻撃者が選んだプログラムの部品）を読み込ませることができます。NVD の評価では、管理者などの高い権限を持つ攻撃者が機器上で悪用できるとされています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

攻撃の流れ: 1. 攻撃者が端末上で高い権限を得る → 2. DSP ドライバーの弱点を使う → 3. DSP に好きな ELF ライブラリを読み込む1攻撃者が端末上で高い権限を得る2DSP ドライバーの弱点を使う3DSP に好きな ELF ライブラリを読み込む攻撃の流れ: 1. 攻撃者が端末上で高い権限を得る → 2. DSP ドライバーの弱点を使う → 3. DSP に好きな ELF ライブラリを読み込む1攻撃者が端末上で高い権限を得る2DSP ドライバーの弱点を使う3DSP に好きな ELF ライブラリを読み込む

誰が影響を受ける

Samsung のモバイル機器を使っている人が対象です。Samsung の公式情報では、Q(10.0)、R(11.0) で exynos980、exynos2100、exynos9830 を搭載した機器のうち、SMR Mar-2021 Release 1 より前のものが影響を受けます。

何をすればいい

端末の設定からソフトウェア更新を行い、SMR Mar-2021 Release 1 以降のセキュリティ更新が入っているか確認してください。Samsung によると、この更新で DSP ドライバーの不適切な命令が削除されています。Samsung のセキュリティ更新の公式の案内も確認してください。

やることチェックリスト

用語メモ

DSP
音声や画像などの信号を高速に処理する専用の部品です。
ELF ライブラリ
Android や Linux で使われる形式の、プログラムの部品をまとめたファイルです。
ドライバー
OS が部品を動かすために使うプログラムです。

元データ（英語・CISA KEV より）

Samsung Mobile Devices Unspecified Vulnerability

概要

Samsung mobile devices contain an unspecified vulnerability within DSP driver that allows attackers to load ELF libraries inside DSP.

推奨対応

Apply updates per vendor instructions or discontinue use of the product if updates are unavailable

公式情報