Android Kernel のリモートコード実行の脆弱性（CVE-2024-36971）

何が起きた

Android の土台である Linux カーネルの通信処理に、使い終わったメモリを再び使ってしまう（解放後の使用）弱点が見つかりました。CISA の一覧ではリモートコード実行（攻撃者のプログラムを動かすこと）につながると説明されています。NVD の評価では、対象の機器にすでに一般利用者程度の権限を持つ攻撃者が、その機器の上で悪用できるとされています。この弱点は、実際の攻撃での悪用が確認されており、Google は限定的で標的を絞った悪用の兆候があるとしています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

Android の端末を使っている人や組織です。CISA によると、弱点は Linux カーネルにあり、Android 以外の製品にも影響する可能性があります。影響を受ける具体的なバージョンは、このデータからは不明です。

何をすればいい

Android 端末の設定画面で、セキュリティパッチレベルが 2024-08-05 以降になっているか確認し、なっていなければ更新してください。Linux カーネルを使うほかの製品は、それぞれのメーカーの更新を適用してください。詳しくは Google など各メーカーの公式の案内を確認してください。

やることチェックリスト

• パッチレベルが 2024-08-05 以降か確かめる
• Android 端末のシステム更新を適用する
• Linux を使う製品にメーカーの更新を適用する

用語メモ

Linux カーネル

Linux の中心となる部分です。Android もこれを土台にして動いています。

解放後の使用

使い終わって返したメモリを、プログラムが誤って再び使ってしまう不具合です。悪用されると不正な処理につながります。

セキュリティパッチレベル

Android 端末に、どの時点までのセキュリティ修正が入っているかを日付で示したものです。