CVEノート

最近の脆弱性 › CVE-2024-32896

Android Pixel の権限昇格の脆弱性（CVE-2024-32896）

この解説はAIを使用して作成しています。誤りを含む可能性があり、内容は保証できません。必ず公式情報をご確認ください。

基本情報（データから表示）

CVE番号CVE-2024-32896
製品Android Pixel
深刻度（CVSS）7.8 重要CVSS v3.1
NVD による評価
詳細（ベクター）CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
KEVへの追加日2024-06-13
米国政府機関の対応期限2024-07-04
ランサムウェアでの悪用不明（確認されていない）
弱点の種類（CWE）CWE-783

何が起きた

Google のスマートフォン Pixel のファームウェアに、処理の誤り（ロジックの誤り）が原因で、本来の制限をすり抜けられる弱点が見つかりました。機器上で、権限がなくても悪用でき、権限を高められるおそれがありますが、悪用には利用者の操作が必要です。Google は、限られた標的を狙った悪用が行われている兆候があると説明しています。

誰が影響を受ける

Google の Pixel（Google のデバイス）を使っている人が対象です。セキュリティパッチレベルが 2024-06-05 より前の端末が、この修正を受けていない状態です。

何をすればいい

Google は、セキュリティパッチレベル 2024-06-05 以降でこの問題が直るとしており、サポート中のすべての Google のデバイスにこの更新が配られます。設定画面でセキュリティパッチレベルを確かめ、2024-06-05 以降になるよう更新してください。あわせて公式の案内を確認してください。

やることチェックリスト

用語メモ

ファームウェア
機器を動かすために、機器の中に組み込まれている基本的なソフトです。
セキュリティパッチレベル
Android の端末に、いつの時点までのセキュリティ修正が入っているかを日付で示したものです。
ロジックの誤り
プログラムの処理の手順や条件の組み立て方が間違っていることです。

元データ（英語・CISA KEV より）

Android Pixel Privilege Escalation Vulnerability

概要

Android Pixel contains an unspecified vulnerability in the firmware that allows for privilege escalation.

推奨対応

Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

公式情報