Samsung Mobile Devices のuse-after-freeの脆弱性（CVE-2022-22265）

何が起きた

Samsung の一部の Exynos チップを使ったスマートフォンで、NPU ドライバーに、解放したメモリを使い続けてしまう弱点（解放後使用）が見つかりました。これにより、メモリへの任意の書き込みとコードの実行ができてしまう可能性があります。攻撃には端末上で一般利用者程度の権限が必要ですが、利用者の操作は要りません。CISA はこの弱点の悪用を確認しています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

一部の Exynos チップを使った Samsung のスマートフォンで、SMR Jan-2022 Release 1 より前の状態のものが対象です。Samsung の月例の案内では、影響を受けるのは Android の P(9.0)、Q(10.0)、R(11.0)、S(12.0) の端末とされています。CVE の記録では、これに O(8.x) も加えて書かれています。

何をすればいい

Samsung のスマートフォンに、SMR Jan-2022 Release 1 以降のセキュリティ更新が当たっているか確認してください。どの機種に更新が配られているかは、Samsung の公式の案内を確認してください。

やることチェックリスト

• 端末の設定からソフトウェア更新を実行する
• SMR Jan-2022 Release 1 以降の更新を適用する
• 更新が届かない端末の使用をやめる

用語メモ

解放後使用 用語集で見る

もう使わないとして返したメモリを、プログラムが誤って使い続けてしまう不具合です。攻撃に使われることがあります。

NPU

AI の計算を速く行うための専用の処理装置です。

ドライバー 用語集で見る

基本ソフトが機器の部品を動かすために使う専用のプログラムです。