セキュリティに関する公開情報を補足するものです。アドバイザリについて詳しくは、概要ページをご覧ください。搭載デバイスにおいてパッチを適用していない場合にローカルでカーネルにある権限昇格の脆弱性を利用するルート化アプリが見つかりました(CVE-2015-1805)。このアプリがデバイスに作用を及ぼすには、まずユーザーがそのアプリをインストールする必要があります。以外でも、こうした脆弱性を利用してルート化を行うアプリのインストールを「アプリの確認」の機能によって阻止しており、また、このような特定の脆弱性を利用するアプリを検出するシステムを更新しました。問題へのパッチをパートナーに提供済みです。数日以内にリリースされます。プロジェクト(AOSP)レポジトリにリリースされています。アップデートに追加できるようパッチが作成されました。ユーザーにルート権限を提供するルート化アプリが公開されていることを確認しました。この問題は、ローカルでの権限昇格や勝手なコードの実行によってローカルでのデバイスの永続的な侵害につながるおそれがあるため、重大な問題であると見なされています。デバイスを含む)に適用されます。搭載デバイスには、この脆弱性はありません。リスクの軽減この問題によりユーザーが影響を受ける可能性を減らすための方策は、次のとおりです。内外で阻止できるように「アプリの確認」の機能を更新しました。この問題を悪用しようとするアプリのように、ルート化を行うアプリを禁止しています。デバイスには、この脆弱性はありません。ご助力いただいたことに感謝の意を表します。適用することをおすすめします。リポジトリにリリースしました。パートナーには、これらの修正を通知済みであり、適用することが推奨されています。どのような問題点がありますか?カーネルにある権限昇格の脆弱性が原因で、カーネル内で悪意のあるローカルアプリによる勝手なコードの実行が可能になるおそれがあります。