必要に応じて、コンテンツの保存と分類を行います。デバイスに影響を与えるセキュリティの脆弱性の詳細を掲載しています。アップデートを無線(OTA)アップデートで配信しました。サイトでリリースしています。レベルで、下記の問題に対処しています。パッチレベルの確認方法については、こちらのドキュメントをご覧ください。日までに通知済みです。プロジェクト(AOSP)リポジトリに(該当する場合)、下記の問題に対するソースコードのパッチをリリースしています。以外のパッチへのリンクも掲載しています。ファイルを処理する際にリモートでのコード実行が可能になるおそれのある重大なセキュリティの脆弱性です。重大度の判定は、攻撃を受けたデバイスでその脆弱性が悪用された場合の影響に基づくもので、プラットフォームやサービスでのリスク軽減策が、開発目的や不正に回避されたために無効にされた場合を前提としています。デバイスが不正使用された報告はありません。サービスでのリスク軽減策をご覧ください。プラットフォームのセキュリティが改善されます。ご利用のデバイスにこのアップデートを適用することをすべてのユーザーにおすすめします。パッチレベル文字列を定義しています。パートナーが迅速かつ柔軟に修正できるようにするためです。詳しくは、一般的な質問と回答をご覧ください。レベル文字列)に関連するすべての問題に対処していることを示します。レベル文字列)に関連するすべての問題に対処していることを示します。パッチレベル文字列で、この公開情報のほとんどの問題をパートナーに通知した後に見つかった問題にも対処しています。レベル文字列)に関連するすべての問題に対処していることを示します。ようなサービスの保護によるリスクの軽減について概説します。セキュリティの脆弱性が悪用される可能性を減らします。プラットフォームの最新版で機能が強化されるほど困難になります。更新することをおすすめしています。よって脆弱性の悪用を積極的に監視しており、有害なおそれのあるアプリについてユーザーに警告しています。以外からアプリをインストールするユーザーにとっては特に重要です。禁止されていますが、「アプリの確認」では、アプリの入手元にかかわらず、ルート権限取得アプリを検出し、インストールしようとするユーザーに警告します。「アプリの確認」では、悪意のある既知のアプリで権限昇格の脆弱性が悪用されないように、そのようなアプリのインストールを見つけて阻止します。したアプリがすでにインストールされている場合は、ユーザーに通知して、検出されたアプリの削除を試みます。ハングアウトやメッセンジャーなどのアプリでは状況を適宜判断し、メディアサーバーなどのプロセスに自動的にメディアを渡すことはありません。調査にご協力くださった下記の皆様方に感謝いたします(敬称略)。該当するセキュリティ脆弱性の各項目について、下記に詳細を説明します。バージョン(該当する場合)、報告日を表にまとめています。リンクを設定しています。後に続く番号で、追加の参照先へのリンクを示します。リモートコード実行の脆弱性があるため、攻撃者が特別に細工したファイルを使用して、特権プロセス中に勝手なコードを実行できるおそれがあります。このライブラリを使用するアプリでリモートでコードが実行されるおそれがあるため、この問題は重大と判断されています。ファイルやデータの処理中にメモリ破壊を引き起こすおそれがあります。メディアサーバーのプロセスにおいてリモートでコードが実行されるおそれがあるため、この問題は「重大」と判断されています。リモートコード実行の脆弱性があるため、攻撃者が特別に細工したファイルを使用して、権限のないプロセス中に勝手なコードを実行できるおそれがあります。使用するアプリでリモートコードが実行されるおそれがあるため、この問題の重大度は「高」と判断されています。日メディアサーバーでの権限昇格の脆弱性メディアサーバーに権限昇格の脆弱性があるため、悪意のあるローカルアプリによって特権プロセス内で任意のコードが実行されるおそれがあります。サードパーティのアプリが通常はアクセスできない権限に昇格してローカルにアクセスできるようになるので、この問題の重大度は「高」と判断されています。シーケンス中の権限昇格により、セーフモードが無効になっている場合でも、悪意のあるローカルな攻撃者がセーフモードでブートできるおそれがあります。デベロッパーやセキュリティ設定の変更に対するユーザー操作の要件がローカルで回避されるため、この問題の重大度は「高」と判断されています。デバイスにおいて、適用できるすべてのアップデートがインストールされている場合は、この脆弱性が悪用されることはありません。設定アプリでの権限昇格により、セーフモードが無効になっている場合でも、悪意のあるローカルな攻撃者がセーフモードでブートできるおそれがあります。デベロッパーやセキュリティ設定の変更に対するユーザー操作の要件がローカルで回避されるため、この問題の重大度は「高」と判断されています。社内メディアサーバーでのサービス拒否の脆弱性メディアサーバーにサービス拒否の脆弱性があるため、攻撃者が特別に細工したファイルを使用して、デバイスのハングや再起動を引き起こすおそれがあります。リモートでのサービス拒否のおそれがあるため、この問題の重大度は「高」と判断されています。デバイスにおいて、適用できるすべてのアップデートがインストールされている場合は、この脆弱性が悪用されることはありません。メッセージを不正に送信できるおそれがあります。ユーザーの明示的な許可を得ずに権限を昇格できるようになるため、この問題の重大度は「中」と判断されています。システムの保護を回避できるおそれがあります。ユーザーの操作や許可が通常必要な機能にアクセスするなど、ユーザー操作の要件がローカルで回避されるため、この問題の重大度は「中」と判断されています。デバッガで勝手なコードを実行できるおそれがあります。特権プロセスで勝手なコードがローカルに実行されるおそれがあるため、この問題の重大度は「中」と判断されています。ユーザーが保護されている設定を変更できるおそれがあります。ユーザーの許可がローカルで回避されるため、この問題の重大度は「中」と判断されています。システムの保護が回避されるおそれがあります。アプリの権限レベルを超えたデータにアクセスするのに利用されるおそれがあるため、この問題の重大度は「中」と判断されています。メッセージを送信できるおそれがあります。デバイスがセットアップされる前に使用されるのを阻止する出荷時設定へのリセット保護が回避されるおそれがあるため、この問題の重大度は「中」と判断されています。設定アプリに権限昇格の脆弱性があり、ローカルな攻撃者が出荷時設定へのリセット保護を回避して、デバイスにアクセスできるおそれがあります。出荷時設定へのリセット保護を回避し、結果としてデバイスをリセットしてデータをすべて消去できるおそれがあるので、この問題の重大度は「中」と判断されています。権限昇格の脆弱性があるため、悪意のあるローカルアプリが、昇格したシステムアプリで勝手なコードを実行できるおそれがあります。一般的でないデバイス設定が必要なため、この問題の重大度は「中」と判断されています。デバイスにおいて、適用できるすべてのアップデートがインストールされている場合は、この脆弱性が悪用されることはありません。メディアサーバーでの情報開示の脆弱性メディアサーバーに情報開示の脆弱性があるため、悪意のあるローカルアプリが権限レベルの範囲外のデータにアクセスするおそれがあります。許可を得ずに機密データにアクセスするのに利用されるおそれがあるため、この問題の重大度は「中」と判断されています。メールに情報開示の脆弱性があるため、悪意のあるローカルアプリがユーザーの個人情報にアクセスできるようになるおそれがあります。許可を得ずにデータにアクセスできるようになるため、この問題の重大度は「中」と判断されています。デバイスにおいて、適用できるすべてのアップデートがインストールされている場合は、この脆弱性が悪用されることはありません。設定に情報開示の脆弱性があるため、アプリが機密情報にアクセスできるおそれがあります。許可を得ずにデータにアクセスできるようになるため、この問題の重大度は「中」と判断されています。デバイスにおいて、適用できるすべてのアップデートがインストールされている場合は、この脆弱性が悪用されることはありません。発信を阻止できるおそれがあります。重要な機能のサービスが拒否されるおそれがあるため、この問題の重大度は「中」と判断されています。該当するセキュリティ脆弱性の各項目について、下記に詳細を説明します。バージョン(該当する場合)、報告日を表にまとめています。リンクを設定しています。後に続く番号で、追加の参照先へのリンクを示します。サブシステムに権限昇格の脆弱性があるため、悪意のあるローカルアプリによってカーネル内で任意のコードが実行されるおそれがあります。システムの再適用が必要になる可能性があるため、この問題は「重大」と判断されています。サブシステムに権限昇格の脆弱性があるため、悪意のあるローカルアプリによってカーネル内で任意のコードが実行されるおそれがあります。システムの再適用が必要になる可能性があるため、この問題は「重大」と判断されています。サブシステムに権限昇格の脆弱性があるため、悪意のあるローカルアプリがカーネル内で勝手なコードを実行できるおそれがあります。システムの再適用が必要になる可能性があるため、この問題は「重大」と判断されています。ドライバに権限昇格の脆弱性があるため、悪意のあるローカルアプリによってカーネル内で任意のコードが実行されるおそれがあります。システムの再適用が必要になる可能性があるため、この問題は「重大」と判断されています。サブシステムに権限昇格の脆弱性があるため、悪意のあるローカルアプリによってカーネル内で任意のコードが実行されるおそれがあります。最初に特権プロセスへの侵入が必要であるため、この問題の重大度は「高」と判断されています。デコーダーに権限昇格の脆弱性があるため、悪意のあるローカルアプリによってカーネル内で任意のコードの実行が可能になるおそれがあります。最初に特権プロセスへの侵入が必要であるため、この問題の重大度は「高」と判断されています。レイヤに権限昇格の脆弱性があるため、悪意のあるローカルアプリがカーネル内で勝手なコードを実行できるおそれがあります。最初に特権プロセスへの侵入が必要であるため、この問題の重大度は「高」と判断されています。日*この問題に対するパッチは公開されていません。ドライバに含まれています。ドライバに権限昇格の脆弱性があるため、悪意のあるローカルアプリがカーネル内で勝手なコードを実行できるおそれがあります。最初に特権プロセスへの侵入が必要であるため、この問題の重大度は「高」と判断されています。ドライバに権限昇格の脆弱性があるため、悪意のあるローカルアプリがカーネル内で勝手なコードを実行できるおそれがあります。最初に特権プロセスへの侵入が必要であるため、この問題の重大度は「高」と判断されています。ドライバに権限昇格の脆弱性があるため、悪意のあるローカルアプリによってカーネル内で任意のコードが実行されるおそれがあります。最初に特権プロセスへの侵入が必要であるため、この問題の重大度は「高」と判断されています。日*この問題に対するパッチは公開されていません。ドライバに含まれています。カメラドライバに権限昇格の脆弱性があるため、悪意のあるローカルアプリによってカーネル内で任意のコードの実行が可能になるおそれがあります。最初に特権プロセスへの侵入が必要であるため、この問題の重大度は「高」と判断されています。日*この問題に対するパッチは公開されていません。ドライバに含まれています。ドライバに権限昇格の脆弱性があるため、悪意のあるローカルアプリによってカーネル内で任意のコードの実行が可能になるおそれがあります。最初に特権プロセスへの侵入が必要であるため、この問題の重大度は「高」と判断されています。日*この問題に対するパッチは公開されていません。ドライバに含まれています。ドライバに権限昇格の脆弱性があるため、悪意のあるローカルアプリによってカーネル内で任意のコードが実行されるおそれがあります。最初に特権プロセスへの侵入が必要であるため、この問題の重大度は「高」と判断されています。日*この問題に対するパッチは公開されていません。ドライバに含まれています。電源ドライバに権限昇格の脆弱性があるため、悪意のあるローカルアプリがカーネル内で勝手なコードを実行できるおそれがあります。最初に特権プロセスへの侵入が必要であるため、この問題の重大度は「高」と判断されています。日*この問題に対するパッチは公開されていません。ドライバに含まれています。ドライバに権限昇格の脆弱性があるため、悪意のあるローカルアプリによってカーネル内で任意のコードが実行されるおそれがあります。最初に特権プロセスへの侵入が必要であるため、この問題の重大度は「高」と判断されています。日*この問題に対するパッチは公開されていません。ドライバに含まれています。ファイルシステムに権限昇格の脆弱性があるため、悪意のあるローカルアプリがカーネル内で勝手なコードを実行できるおそれがあります。最初に特権プロセスへの侵入が必要であるため、この問題の重大度は「高」と判断されています。カーネルに権限昇格の脆弱性があるため、悪意のあるローカルアプリがカーネル内で勝手なコードを実行できるおそれがあります。最初に特権プロセスへの侵入が必要であるため、この問題の重大度は「高」と判断されています。日*この問題に対するパッチは公開されていません。ドライバに含まれています。ドライバに権限昇格の脆弱性があるため、悪意のあるローカルアプリにより、カーネル内で任意のコードの実行が可能になるおそれがあります。最初に特権プロセスへの侵入が必要であるため、この問題の重大度は「高」と判断されています。サブシステムにサービス拒否の脆弱性があるため、攻撃者がデバイスのハングや再起動を引き起こすおそれがあります。一時的にリモートでのサービス拒否のおそれがあるため、この問題の重大度は「高」と判断されています。システムの再適用が必要になる可能性があります。永久的なローカルのサービス拒否が可能になるため、この問題の重大度は「高」と判断されています。日*この問題に対するパッチは公開されていません。ドライバに含まれています。ドライバに情報開示の脆弱性があるため、悪意のあるローカルアプリが権限レベルを超えてデータにアクセスできるおそれがあります。最初に特権プロセスへの侵入が必要であるため、この問題の重大度は「中」と判断されています。日*この問題に対するパッチは公開されていません。ドライバに含まれています。コーデックに情報開示の脆弱性があるため、悪意のあるローカルアプリが権限レベルを超えてデータにアクセスできるおそれがあります。最初に特権プロセスへの侵入が必要であるため、この問題の重大度は「中」と判断されています。コンポーネントに情報開示の脆弱性があるため、悪意のあるローカルアプリが権限レベルを超えてデータにアクセスできるおそれがあります。最初に特権プロセスへの侵入が必要であるため、この問題の重大度は「中」と判断されています。日*この問題に対するパッチは公開されていません。ドライバに含まれています。サブシステムに情報開示の脆弱性があるため、悪意のあるローカルアプリが権限レベルを超えてデータにアクセスできるおそれがあります。最初に特権プロセスへの侵入が必要であるため、この問題の重大度は「中」と判断されています。機能へのアクセスをブロックできるおそれがあります。機能のサービスが拒否されるおそれがあるため、この問題の重大度は「中」と判断されています。コンポーネントに影響するセキュリティの脆弱性を示します。ドライバ、ビデオドライバなどがあります。該当するセキュリティ脆弱性の各項目について、下記に詳細を説明します。バージョン(該当する場合)、報告日を表にまとめています。リンクを設定しています。後に続く番号で、追加の参照先へのリンクを示します。サブシステムに権限昇格の脆弱性があるため、悪意のあるローカルアプリがカーネル内で勝手なコードを実行できるおそれがあります。システムの再適用が必要になる可能性があるため、この問題は「重大」と判断されています。コンポーネントに権限昇格の脆弱性があるため、悪意のあるローカルアプリがカーネル内で任意のコードを実行できるおそれがあります。最初に特権プロセスへの侵入が必要であるため、この問題の重大度は「高」と判断されています。上記の公開情報に対する一般的な質問とその回答は以下のとおりです。関連するすべての問題に対処しています。関連するすべての問題に対処しています。関連するすべての問題に対処しています。パッチレベルを確認する方法については、ヘルプセンターの説明をご覧ください。いずれかに設定する必要があります。パッチレベル文字列を定義しています。パートナーが迅速かつ柔軟に修正できるようにするためです。パッチレベル文字列を使用することが推奨されています。パッチレベルを使用するデバイスには、今回(およびそれ以前)のセキュリティに関する公開情報に掲載された、該当するすべてのパッチを組み込む必要があります。このパッチレベルは、この公開情報のほとんどの問題をパートナーに先に通知した後に見つかった問題にも対処して作成されています。パッチレベルに関連するすべての問題、およびそれ以前のセキュリティに関する公開情報で報告されたすべての問題に対する修正を組み込む必要があります。パッチレベルに関連する修正の一部を組み込むこともできます。パッチレベルに関連するすべての問題と、それ以前のセキュリティに関する公開情報で報告されたすべての問題に対する修正を組み込む必要があります。パッチレベルに関連する修正の一部を組み込むこともできます。デバイスの種類を記載しています。この列の記載は次のいずれかです。Nexus」と記載されています。デバイスが記載されています。デバイス」列には「なし」と記載されます。「参照」列の項目はどのような情報に関連付けられていますか?脆弱性の詳細の表で「参照」列に記載した項目には、その参照番号が属す組織を示す接頭辞を含めている場合があります。各接頭辞の意味は以下のとおりです。ライセンスに記載のライセンスに従います。関連会社の商標または登録商標です。