Samsung Mobile Devices の脆弱性（CVE-2021-25395）

何が起きた

Samsung のスマートフォンなどで、MFC 充電用のドライバーに、複数の処理が同時に動くときの順番の問題（競合状態）が見つかり、実際の悪用が確認されています。NVD の説明では、無線（radio）の権限が奪われていることを前提に、署名の確認をすり抜けられるとされています。CISA の概要では、解放済みのメモリが使われ、書き込みができてしまうとされています。NVD の評価では、管理者などの高い権限を持つ攻撃者が機器上で悪用できるとされています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

Samsung のモバイル機器を使っている人が対象です。Samsung の公式情報では、O(8.1)、P(9.0)、Q(10.0)、R(11.0) の一部の Exynos と Qualcomm 搭載機器で、SMR MAY-2021 Release 1 より前のものが影響を受けます。

何をすればいい

端末の設定からソフトウェア更新を行い、SMR MAY-2021 Release 1 以降のセキュリティ更新が入っているか確認してください。Samsung のセキュリティ更新の公式の案内も確認してください。更新が届かない古い機種は、使い続けるかどうかを見直してください。

やることチェックリスト

• 端末のソフトウェア更新を実行する
• SMR MAY-2021 Release 1 以降か確かめる
• 更新が届かない古い機種の利用を見直す

用語メモ

競合状態

複数の処理が同時に動いたとき、順番しだいで想定外の結果になる不具合です。

署名の確認

プログラムやデータが正しい相手から来て、改ざんされていないかを確かめる仕組みです。

ドライバー

OS が部品を動かすために使うプログラムです。