Samsung Mobile Devices の脆弱性（CVE-2021-25394）

何が起きた

Samsung のスマートフォンなどで、MFC 充電用のドライバーに、複数の処理が同時に動くときの順番の問題（競合状態）から、すでに解放したメモリを使ってしまう弱点（解放後使用）が見つかり、実際の悪用が確認されています。無線（radio）の権限が奪われていることを前提に、任意の書き込み（攻撃者が選んだ場所への書き込み）ができてしまいます。NVD の評価では、管理者などの高い権限を持つ攻撃者が機器上で悪用できるとされています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

Samsung のモバイル機器を使っている人が対象です。Samsung の公式情報では、O(8.1)、P(9.0)、Q(10.0)、R(11.0) の一部の Exynos と Qualcomm 搭載機器で、SMR MAY-2021 Release 1 より前のものが影響を受けます。

何をすればいい

端末の設定からソフトウェア更新を行い、SMR MAY-2021 Release 1 以降のセキュリティ更新が入っているか確認してください。Samsung のセキュリティ更新の公式の案内も確認してください。更新が届かない古い機種は、使い続けるかどうかを見直してください。

やることチェックリスト

• 端末のソフトウェア更新を実行する
• SMR MAY-2021 Release 1 以降か確かめる
• 更新が届かない古い機種の利用を見直す

用語メモ

競合状態 用語集で見る

複数の処理が同時に動いたとき、順番しだいで想定外の結果になる不具合です。

解放後使用 用語集で見る

使い終わって返したメモリを、プログラムが誤ってもう一度使ってしまう不具合です。

ドライバー 用語集で見る

OS が部品を動かすために使うプログラムです。