• ひとことでSamsung のスマホで、記録ファイルから守りの仕組みを外す手がかりが漏れる弱点です。
  • 深刻度4.4 警告CVSS v3.1
  • まずやることSMR May-2023 Release 1 以降の更新を入れる

何をすればいいかを詳しく読む

基本情報（データから表示）

CVE番号CVE-2023-21492
製品Samsung Mobile Devices
深刻度（CVSS）4.4 警告CVSS v3.1
NVD による評価
詳細（ベクター）CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N
KEVへの追加日2023-05-19
米国政府機関の対応期限2023-06-09
ランサムウェアでの悪用不明（確認されていない）
弱点の種類（CWE）CWE-532（ログファイルへの機密情報の書き込み）

何が起きた

Samsung の Android スマホなどで、カーネル（OS の中心部分）の内部の場所を示す情報が、ログファイル（動作の記録）に書き出されてしまう弱点が見つかりました。この情報を使うと、ASLR という守りの仕組みをすり抜けられるおそれがあります。Samsung は、この弱点を悪用する攻撃手段が実際に出回っていたという連絡を受けたと説明しており、CISA も悪用を確認しています。攻撃は対象の機器の上で行われ、管理者などの高い権限が必要です。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

攻撃の流れ: 1. 高い権限を持つ攻撃者が端末で動く → 2. ログファイルからカーネルの場所を読む → 3. その情報で ASLR をすり抜ける1高い権限を持つ攻撃者が端末で動く2ログファイルからカーネルの場所を読む3その情報で ASLR をすり抜ける攻撃の流れ: 1. 高い権限を持つ攻撃者が端末で動く → 2. ログファイルからカーネルの場所を読む → 3. その情報で ASLR をすり抜ける1高い権限を持つ攻撃者が端末で動く2ログファイルからカーネルの場所を読む3その情報で ASLR をすり抜ける攻撃の流れ: 1. 高い権限を持つ攻撃者が端末で動く → 2. ログファイルからカーネルの場所を読む → 3. その情報で ASLR をすり抜ける1高い権限を持つ攻撃者が端末で動く2ログファイルからカーネルの場所を読む3その情報で ASLR をすり抜ける

誰が影響を受ける

Android 11、12、13 を搭載した Samsung の一部の機器を使っている人が対象です。Samsung によると、SMR May-2023 Release 1 より前のセキュリティ更新の機器が影響を受けます。

何をすればいい

端末の設定から、SMR May-2023 Release 1 以降のセキュリティ更新が入っているか確認してください。修正では、ログファイルからカーネルの場所を示す情報が取り除かれました。あわせて Samsung の公式の案内を確認してください。

やることチェックリスト

  • SMR May-2023 Release 1 以降の更新を入れる
  • 端末のセキュリティ更新の日付を確認する
  • Android の更新を最新の状態にする

用語メモ

ASLR
プログラムやデータを置くメモリの場所を毎回ばらばらにして、攻撃しにくくする守りの仕組みです。
ログファイル
機器やソフトの動きを記録したファイルです。トラブルの原因を調べるときに使われます。
カーネル 用語集で見る
OS の中心となる部分で、メモリや機器の管理など一番大事な仕事をします。

次に読む

同じ製品・メーカーの脆弱性Samsung Mobile Devices（CVE-2025-21042）9.8 緊急CVSS v3.1Samsung のスマートフォンの画像処理部品に、外から命令を実行される弱点です同じ製品・メーカーの脆弱性Samsung Mobile Devices（CVE-2025-21043）9.8 緊急CVSS v3.1Samsung のスマホの画像処理部品で、任意のプログラムを動かされる弱点です。基本の解説KEV とはCISAが悪用を確認した脆弱性の一覧。載る条件

最新の脆弱性の一覧に戻る ・ これまでの記事をすべて見る

公式情報と元データ

公式情報

元データ（英語・CISA KEV より）を開く

Samsung Mobile Devices Insertion of Sensitive Information Into Log File Vulnerability

概要

Samsung mobile devices running Android 11, 12, and 13 contain an insertion of sensitive information into log file vulnerability that allows a privileged, local attacker to conduct an address space layout randomization (ASLR) bypass.

推奨対応

Apply updates per vendor instructions.

この元データの出どころ: CISA KEV カタログで見る