CVEノート

最近の脆弱性 › CVE-2021-25487

Samsung Mobile Devices の範囲外読み取りの脆弱性（CVE-2021-25487）

この解説はAIを使用して作成しています。誤りを含む可能性があり、内容は保証できません。必ず公式情報をご確認ください。

基本情報（データから表示）

CVE番号CVE-2021-25487
製品Samsung Mobile Devices
深刻度（CVSS）7.8 重要CVSS v3.1
NVD による評価
詳細（ベクター）CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
KEVへの追加日2023-06-29
米国政府機関の対応期限2023-07-20
ランサムウェアでの悪用不明（確認されていない）
弱点の種類（CWE）CWE-125

何が起きた

Samsung のスマートフォンなどで、モデム（通信を受け持つ部品）とのやり取りをするドライバーの set_skb_priv() という処理に、バッファ（データの置き場所）の境界を確かめない弱点が見つかり、実際の悪用が確認されています。範囲外の読み取りが起き、不正な関数ポインタが使われることで、任意のコード（攻撃者が選んだ命令）が実行されるおそれがあります。NVD の評価では、一般利用者程度の権限を持つ攻撃者が機器上で悪用できるとされています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

攻撃の流れ: 1. 攻撃者が端末上で一般の権限を得る → 2. モデム用ドライバーに細工したデータを送る → 3. バッファの範囲外が読まれる → 4. 不正な関数ポインタで命令が動く1攻撃者が端末上で一般の権限を得る2モデム用ドライバーに細工したデータを送る3バッファの範囲外が読まれる4不正な関数ポインタで命令が動く攻撃の流れ: 1. 攻撃者が端末上で一般の権限を得る → 2. モデム用ドライバーに細工したデータを送る → 3. バッファの範囲外が読まれる → 4. 不正な関数ポインタで命令が動く1攻撃者が端末上で一般の権限を得る2モデム用ドライバーに細工したデータを送る3バッファの範囲外が読まれる4不正な関数ポインタで命令が動く

誰が影響を受ける

Samsung のモバイル機器を使っている人が対象です。Samsung の公式情報では、Android の O(8.1)、P(9.0)、Q(10.0)、R(11.0) の Exynos 搭載機器で、SMR Oct-2021 Release 1 より前のものが影響を受けます。

何をすればいい

端末の設定からソフトウェア更新を行い、SMR Oct-2021 Release 1 以降のセキュリティ更新が入っているか確認してください。Samsung のセキュリティ更新の公式の案内も確認してください。更新が届かない古い機種は、使い続けるかどうかを見直してください。

やることチェックリスト

用語メモ

モデム
携帯電話の電波を使った通信を受け持つ部品です。
バッファ
データを一時的に置いておくメモリの領域です。
範囲外の読み取り
決められたメモリの範囲を越えて、データを読んでしまう不具合です。
関数ポインタ
次に実行する処理の場所を指し示す値です。書き換えられると別の命令が動いてしまいます。

元データ（英語・CISA KEV より）

Samsung Mobile Devices Out-of-Bounds Read Vulnerability

概要

Samsung mobile devices contain an out-of-bounds read vulnerability within the modem interface driver due to a lack of boundary checking of a buffer in set_skb_priv(), leading to remote code execution by dereference of an invalid function pointer.

推奨対応

Apply updates per vendor instructions or discontinue use of the product if updates are unavailable

公式情報