必要に応じて、コンテンツの保存と分類を行います。アップデートを無線(OTA)アップデートで配信しました。サイトにリリースされています。日以降)で下記の問題に対処しています。ドキュメントをご覧ください。日までに通知済みです。プロジェクト(AOSP)レポジトリにリリースされています。ファイルを処理する際にリモートでのコード実行が可能になるおそれのある重大なセキュリティの脆弱性です。ドライバでのリモートコード実行の脆弱性も重大です。攻撃者と同じネットワークに接続している端末が攻撃を受けて、リモートでのコード実行が可能になるおそれがあります。重大度の評価は、攻撃対象の端末でその脆弱性が悪用された場合の影響に基づくもので、プラットフォームやサービスでのリスク軽減策が開発目的または不正な回避により無効となっていることを前提としています。この新たに報告された問題によって実際のユーザー端末が不正使用された報告はありません。ようなサービスの保護について詳しくは、下記のリスクの軽減をご覧ください。プラットフォームのセキュリティが改善されます。ご利用の端末で上記の更新を行うことをすべてのユーザーにおすすめします。ようなサービスの保護によるリスクの軽減について概説します。セキュリティの脆弱性が悪用される可能性を減らします。上の多くの問題の悪用が困難になります。更新することをおすすめしています。よって脆弱性の悪用を積極的に監視しています。した機能は、有害なおそれのあるアプリがインストールされる前に警告します。以外からアプリをインストールするユーザーを保護するため、「アプリの確認」はデフォルトで有効になっており、ルート権限を取得する既知のアプリについてユーザーに警告します。「アプリの確認」では、悪意のある既知のアプリで権限昇格の脆弱性が悪用されないように、そのようなアプリのインストールを見つけて阻止します。したアプリがすでにインストールされている場合は、ユーザーに通知して、そのアプリの削除を試みます。サーバーなどのプロセスに自動的にメディアを渡すことはありません。調査にご協力くださった下記の皆様方に感謝いたします(敬称略)。該当するセキュリティ脆弱性の各項目の詳細を示します。問題の内容とその重大度の根拠について説明し、CVE、関連するバグ、重大度、影響を受けるバージョン、報告日を表にまとめています。コミットへのリンクがあります。リファレンスへのリンクを示します。リモートからカーネルメモリを破壊できるおそれがあります。リモートコードの実行につながります。同じネットワークを利用するときに発生する可能性があります。重大と判断されています。ファイルやデータのメディアサーバーでの処理中に、攻撃者がメディアサーバーの脆弱性を悪用して、メモリ破壊やリモートコード実行を行うおそれがあります。ブラウザでのメディアの再生)によってこの脆弱性が攻撃されるおそれがあります。メディアサーバーのサービスにおいてリモートでコードが実行されるおそれがあるため、この問題の重大度は「重大」と判断されています。アプリがアクセスできないような権限にアクセスできます。コンポーネントに権限昇格の脆弱性があるため、悪意のあるローカルアプリによってカーネル内で任意のコードが実行されるおそれがあります。システムの再適用が必要になる可能性があるため、この問題は「重大」と判断されています。ドライバに含まれています。ローカルアプリが勝手なコードを実行できるおそれがあります。システムの再適用が必要になる可能性があるため、この問題は「重大」と判断されています。ドライバに含まれています。システムの再適用が必要になる可能性があるため、この問題は「重大」と判断されています。ライブラリにサービス拒否の脆弱性があるため、ローカルの攻撃者が攻撃対象のデバイスへのアクセスを一時的にブロックできるようになるおそれがあります。コンポーネント内でオーバーフローを発生させ、クラッシュさせます。サービス拒否は再起動の連続ループにつながるため、この問題の重大度は「高」と判断されています。コンポーネントに権限昇格の脆弱性があるため、悪意のあるローカルアプリによってシステム内で任意のコードが実行されるおそれがあります。デバイスが近くにある場合のみ、この脆弱性が問題となります。リモートから「normal」の機能を利用できるようになるため、この問題の重大度は「高」と判断されています。アプリのみがアクセスできます。社内メディアサーバーでの権限昇格の脆弱性メディアサーバーに権限昇格の脆弱性があり、昇格したシステムアプリ内で悪意のあるローカルアプリが任意のコードを実行できるおそれがあります。権限などへの昇格に利用されるおそれがあるため、この問題の重大度は「高」と判断されています。権限などへの昇格に利用されるおそれもあるため、この問題の重大度は「高」と判断されています。回避して、端末にアクセスできるようになるおそれがあります。「中」と判断されています。上記の公開情報に対する一般的な質問とその回答について、以下で説明します。日以降)で上記の問題に対処しています。ドキュメントをご覧ください。設定する必要があります。ライセンスに記載のライセンスに従います。関連会社の商標または登録商標です。