Google Pixel の範囲外書き込みの脆弱性（CVE-2021-39793）

何が起きた

Google Pixel の Android カーネルにある mali_kbase_mem.c（画像処理チップ用のドライバーの一部）で、処理の誤りにより決められた範囲の外のメモリに書き込めてしまう弱点が見つかりました。悪用されると、端末の中で権限を高められる可能性があります。実際の攻撃での悪用が確認されています。NVD の評価では、端末上で一般利用者程度の権限を持つ攻撃者が、利用者の操作なしに悪用できるとされています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

Google Pixel の端末を使っている人が対象です。Google の Pixel 向けセキュリティ情報（2022年3月）で修正されています。影響を受ける機種ごとの細かい範囲は、このデータからは不明です。

何をすればいい

Pixel のセキュリティパッチレベルが 2022-03-05 以降になっているか確かめ、なっていなければ更新してください。Google は、サポート対象のすべての端末にこの更新を配ると案内しています。詳しくは Google の Pixel 向けセキュリティ情報で公式の案内を確認してください。

やることチェックリスト

• Pixel の設定でセキュリティパッチレベルを確かめる
• パッチレベルを 2022-03-05 以降に更新する
• 届いたシステムアップデートを適用する

用語メモ

カーネル

OS の中心部分で、メモリや機器の管理など、最も強い権限で動く部分です。

セキュリティパッチレベル

Android 端末にどの時点までのセキュリティ修正が入っているかを示す日付です。

ドライバー

OS が部品や周辺機器を動かすためのプログラムです。