Qualcomm Multiple Chipsets の脆弱性（CVE-2023-33106）

何が起きた

Qualcomm の多くのチップセットで、グラフィックス機能に IOCTL_KGSL_GPU_AUX_COMMAND という命令を使って、同期点（sync points）の大きな一覧を送ると、メモリが壊れる弱点が見つかりました。プログラムが、本来の範囲の外を指す位置を使ってしまうことが原因です。攻撃には、対象の機器の上で一般利用者程度の権限が必要で、被害者の操作は要りません。この弱点は、実際に悪用されたことが確認されています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

Qualcomm の Snapdragon などのチップセットを組み込んだ機器を使っている人や組織です。CVE の記録では、FastConnect 6900 や QAM8295P など多数のチップセットが影響を受けるとされています。お使いの機器の修正済みのバージョンは、このデータからは不明です。

何をすればいい

Qualcomm のチップは各社の機器に組み込まれているため、機器のメーカーが配る更新を適用してください。この弱点は Qualcomm の 2023年12月のセキュリティ情報に載っています。公式の案内を確認し、対策が用意できない機器は使うのをやめることも検討してください。

やることチェックリスト

• 機器に Qualcomm のチップが入っているか調べる
• 機器のメーカーが配る更新を適用する
• 更新が出ない機器は使うのをやめるか検討する

用語メモ

IOCTL

アプリが機器のドライバ（部品を動かすソフト）に特別な命令を送るためのしくみです。

チップセット

スマートフォンなどの中で、計算や通信、画像の処理をうけもつ部品のまとまりです。

同期点

複数の処理の進み具合を合わせるための目印です。