最近の脆弱性 › CVE-2021-25372
Samsung Mobile Devices の範囲外書き込みの脆弱性（CVE-2021-25372）
この解説はAIを使用して作成しています。誤りを含む可能性があり、内容は保証できません。必ず公式情報をご確認ください。
基本情報（データから表示）
| CVE番号 | CVE-2021-25372 |
|---|---|
| 製品 | Samsung Mobile Devices |
| 深刻度（CVSS） | 6.7 警告CVSS v3.1 NVD による評価 詳細（ベクター）CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H |
| KEVへの追加日 | 2023-06-29 |
| 米国政府機関の対応期限 | 2023-07-20 |
| ランサムウェアでの悪用 | 不明（確認されていない） |
| 弱点の種類（CWE） | CWE-787 |
何が起きた
Samsung のスマートフォンなどで、DSP（信号処理用の部品）のドライバーに、メモリの境界を正しく確かめない弱点が見つかり、実際の悪用が確認されています。決められた範囲の外のメモリに触れられてしまいます。NVD の評価では、管理者などの高い権限を持つ攻撃者が機器上で悪用できるとされています。
誰が影響を受ける
Samsung のモバイル機器を使っている人が対象です。Samsung の公式情報では、Q(10.0)、R(11.0) で exynos980、exynos2100、exynos9830 を搭載した機器のうち、SMR Mar-2021 Release 1 より前のものが影響を受けます。
何をすればいい
端末の設定からソフトウェア更新を行い、SMR Mar-2021 Release 1 以降のセキュリティ更新が入っているか確認してください。Samsung のセキュリティ更新の公式の案内も確認してください。更新が届かない古い機種は、使い続けるかどうかを見直してください。
やることチェックリスト
- 端末のソフトウェア更新を実行する
- SMR Mar-2021 Release 1 以降か確かめる
- 更新が届かない古い機種の利用を見直す
用語メモ
- DSP
- 音声や画像などの信号を高速に処理する専用の部品です。
- ドライバー
- OS が部品を動かすために使うプログラムです。
- 範囲外
- プログラムが使ってよいと決められたメモリの外側のことです。触れると誤動作や攻撃につながります。
元データ（英語・CISA KEV より）
Samsung Mobile Devices Improper Boundary Check Vulnerability
概要
Samsung mobile devices contain an improper boundary check vulnerability within DSP driver that allows for out-of-bounds memory access.
推奨対応
Apply updates per vendor instructions or discontinue use of the product if updates are unavailable