最近の脆弱性 › CVE-2023-21492
Samsung Mobile Devices の脆弱性（CVE-2023-21492）
この解説はAIを使用して作成しています。誤りを含む可能性があり、内容は保証できません。必ず公式情報をご確認ください。
基本情報（データから表示）
| CVE番号 | CVE-2023-21492 |
|---|---|
| 製品 | Samsung Mobile Devices |
| 深刻度（CVSS） | 4.4 警告CVSS v3.1 NVD による評価 詳細（ベクター）CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N |
| KEVへの追加日 | 2023-05-19 |
| 米国政府機関の対応期限 | 2023-06-09 |
| ランサムウェアでの悪用 | 不明（確認されていない） |
| 弱点の種類（CWE） | CWE-532 |
何が起きた
Samsung の Android スマホなどで、カーネル（OS の中心部分）の内部の場所を示す情報が、ログファイル（動作の記録）に書き出されてしまう弱点が見つかりました。この情報を使うと、ASLR という守りの仕組みをすり抜けられるおそれがあります。Samsung は、この弱点を悪用する攻撃手段が実際に出回っていたという連絡を受けたと説明しており、CISA も悪用を確認しています。攻撃は対象の機器の上で行われ、管理者などの高い権限が必要です。
攻撃の流れ
データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。
誰が影響を受ける
Android 11、12、13 を搭載した Samsung の一部の機器を使っている人が対象です。Samsung によると、SMR May-2023 Release 1 より前のセキュリティ更新の機器が影響を受けます。
何をすればいい
端末の設定から、SMR May-2023 Release 1 以降のセキュリティ更新が入っているか確認してください。修正では、ログファイルからカーネルの場所を示す情報が取り除かれました。あわせて Samsung の公式の案内を確認してください。
やることチェックリスト
- SMR May-2023 Release 1 以降の更新を入れる
- 端末のセキュリティ更新の日付を確認する
- Android の更新を最新の状態にする
用語メモ
- ASLR
- プログラムやデータを置くメモリの場所を毎回ばらばらにして、攻撃しにくくする守りの仕組みです。
- ログファイル
- 機器やソフトの動きを記録したファイルです。トラブルの原因を調べるときに使われます。
- カーネル
- OS の中心となる部分で、メモリや機器の管理など一番大事な仕事をします。
元データ（英語・CISA KEV より）
Samsung Mobile Devices Insertion of Sensitive Information Into Log File Vulnerability
概要
Samsung mobile devices running Android 11, 12, and 13 contain an insertion of sensitive information into log file vulnerability that allows a privileged, local attacker to conduct an address space layout randomization (ASLR) bypass.
推奨対応
Apply updates per vendor instructions.