CVEノート

最近の脆弱性 › CVE-2021-25394

Samsung Mobile Devices のuse-after-freeの脆弱性（CVE-2021-25394）

この解説はAIを使用して作成しています。誤りを含む可能性があり、内容は保証できません。必ず公式情報をご確認ください。

基本情報（データから表示）

CVE番号CVE-2021-25394
製品Samsung Mobile Devices
深刻度（CVSS）6.4 警告CVSS v3.1
NVD による評価
詳細（ベクター）CVSS:3.1/AV:L/AC:H/PR:H/UI:N/S:U/C:H/I:H/A:H
KEVへの追加日2023-06-29
米国政府機関の対応期限2023-07-20
ランサムウェアでの悪用不明（確認されていない）
弱点の種類（CWE）CWE-416

何が起きた

Samsung のスマートフォンなどで、MFC 充電用のドライバーに、複数の処理が同時に動くときの順番の問題（競合状態）から、すでに解放したメモリを使ってしまう弱点（解放後使用）が見つかり、実際の悪用が確認されています。無線（radio）の権限が奪われていることを前提に、任意の書き込み（攻撃者が選んだ場所への書き込み）ができてしまいます。NVD の評価では、管理者などの高い権限を持つ攻撃者が機器上で悪用できるとされています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

攻撃の流れ: 1. 攻撃者が無線の権限を奪う → 2. 充電用ドライバーで処理の競合を起こす → 3. 解放済みのメモリが使われる → 4. 攻撃者が好きな場所に書き込む1攻撃者が無線の権限を奪う2充電用ドライバーで処理の競合を起こす3解放済みのメモリが使われる4攻撃者が好きな場所に書き込む攻撃の流れ: 1. 攻撃者が無線の権限を奪う → 2. 充電用ドライバーで処理の競合を起こす → 3. 解放済みのメモリが使われる → 4. 攻撃者が好きな場所に書き込む1攻撃者が無線の権限を奪う2充電用ドライバーで処理の競合を起こす3解放済みのメモリが使われる4攻撃者が好きな場所に書き込む

誰が影響を受ける

Samsung のモバイル機器を使っている人が対象です。Samsung の公式情報では、O(8.1)、P(9.0)、Q(10.0)、R(11.0) の一部の Exynos と Qualcomm 搭載機器で、SMR MAY-2021 Release 1 より前のものが影響を受けます。

何をすればいい

端末の設定からソフトウェア更新を行い、SMR MAY-2021 Release 1 以降のセキュリティ更新が入っているか確認してください。Samsung のセキュリティ更新の公式の案内も確認してください。更新が届かない古い機種は、使い続けるかどうかを見直してください。

やることチェックリスト

用語メモ

競合状態
複数の処理が同時に動いたとき、順番しだいで想定外の結果になる不具合です。
解放後使用
使い終わって返したメモリを、プログラムが誤ってもう一度使ってしまう不具合です。
ドライバー
OS が部品を動かすために使うプログラムです。

元データ（英語・CISA KEV より）

Samsung Mobile Devices Race Condition Vulnerability

概要

Samsung mobile devices contain a race condition vulnerability within the MFC charger driver that leads to a use-after-free allowing for a write given a radio privilege is compromised.

推奨対応

Apply updates per vendor instructions or discontinue use of the product if updates are unavailable

公式情報