- ひとことでSamsung のスマホの DSP ドライバーに、不正なライブラリを読み込まれる弱点があります。
- 深刻度6.7 警告CVSS v3.1
- まずやること端末のソフトウェア更新を実行する
基本情報（データから表示）
| CVE番号 | CVE-2021-25371 |
|---|---|
| 製品 | Samsung Mobile Devices |
| 深刻度（CVSS） | 6.7 警告CVSS v3.1 NVD による評価 詳細（ベクター）CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H |
| KEVへの追加日 | 2023-06-29 |
| 米国政府機関の対応期限 | 2023-07-20 |
| ランサムウェアでの悪用 | 不明（確認されていない） |
| 弱点の種類（CWE） | CWE-912（隠れた機能） |
何が起きた
Samsung のスマートフォンなどで、DSP（信号処理用の部品）のドライバーに弱点が見つかり、実際の悪用が確認されています。攻撃者が DSP の中に任意の ELF ライブラリ（攻撃者が選んだプログラムの部品）を読み込ませることができます。NVD の評価では、管理者などの高い権限を持つ攻撃者が機器上で悪用できるとされています。
攻撃の流れ
データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。
誰が影響を受ける
Samsung のモバイル機器を使っている人が対象です。Samsung の公式情報では、Q(10.0)、R(11.0) で exynos980、exynos2100、exynos9830 を搭載した機器のうち、SMR Mar-2021 Release 1 より前のものが影響を受けます。
何をすればいい
端末の設定からソフトウェア更新を行い、SMR Mar-2021 Release 1 以降のセキュリティ更新が入っているか確認してください。Samsung によると、この更新で DSP ドライバーの不適切な命令が削除されています。Samsung のセキュリティ更新の公式の案内も確認してください。
やることチェックリスト
- 端末のソフトウェア更新を実行する
- SMR Mar-2021 Release 1 以降か確かめる
- 更新が届かない古い機種の利用を見直す
用語メモ
次に読む
公式情報と元データ
公式情報
元データ（英語・CISA KEV より）を開く
Samsung Mobile Devices Unspecified Vulnerability
概要
Samsung mobile devices contain an unspecified vulnerability within DSP driver that allows attackers to load ELF libraries inside DSP.
推奨対応
Apply updates per vendor instructions or discontinue use of the product if updates are unavailable
この元データの出どころ: CISA KEV カタログで見る