デバイスに影響を与えるセキュリティの脆弱性の詳細を掲載しています。アップデートを無線(OTA)アップデートで配信しました。サイトにリリースされています。ドキュメントをご覧ください)。日までに通知済みです。プロジェクト(AOSP)レポジトリにリリースされています。多様な手法でリモートコード実行を引き起こすおそれのある重大なセキュリティの脆弱性です。重大度の評価は、攻撃対象のデバイスでその脆弱性が悪用された場合の影響に基づくもので、プラットフォームやサービスでのリスク軽減策が開発目的または不正な回避により無効となっていることを前提としています。デバイスが不正使用された報告はありません。サービスでのリスク軽減策をご覧ください。プラットフォームのセキュリティが改善されます。ご利用のデバイスにこのアップデートを適用することをすべてのユーザーにおすすめします。セキュリティに関する公開情報」に変更しました。搭載デバイスに影響を与える可能性がある脆弱性を幅広く掲載いたします。セキュリティの重大度の評価を更新しました。月間に収集されたデータに基づいており、ユーザーに対する実際の影響に重大度を近づけることを目的としています。ようなサービスの保護によるリスクの軽減について概説します。セキュリティの脆弱性が悪用される可能性を減らします。上の多くの問題の悪用が困難になります。更新することをおすすめしています。よって脆弱性の悪用を積極的に監視しており、有害なおそれのあるアプリについてユーザーに警告しています。以外からアプリをインストールするユーザーにとって特に重要です。権限取得アプリをインストールしようとするユーザーに警告します。「アプリの確認」では、悪意のある既知のアプリで権限昇格の脆弱性が悪用されないように、そのようなアプリのインストールを見つけて阻止します。したアプリがすでにインストールされている場合は、ユーザーに通知して、検出されたアプリの削除を試みます。ハングアウトやメッセンジャーなどのアプリでは状況を適宜判断し、メディアサーバーなどのプロセスに自動的にメディアを渡すことはありません。調査にご協力くださった下記の皆様方に感謝いたします(敬称略)。該当するセキュリティ脆弱性の各項目について、下記に詳細を説明します。バージョン(該当する場合)、報告日を表にまとめています。変更へのリンクがあります。リファレンスへのリンクを示します。ファイルやデータのメディアサーバーでの処理中に、攻撃者がメディアサーバーの脆弱性を悪用して、メモリ破壊やリモートコード実行を行えるおそれがあります。ブラウザでのメディアの再生)によってこの脆弱性が攻撃されるおそれがあります。この問題は、メディアサーバーのサービスにおいてリモートでコードが実行されるおそれがあるため、重大と見なされています。通常はアクセスできないような権限にアクセス可能です。デバッガにおいて任意のコードの実行が可能になるおそれがあります。システムの再適用が必要になる可能性があるため、この問題は「重大」と判断されています。カーネル内で任意のコードを実行できるおそれがあります。システムの再適用が必要になる可能性があるため、この問題は「重大」と判断されています。ドライバに含まれています。ドライバに権限昇格の脆弱性があるため、悪意のあるローカルアプリによってカーネル内で任意のコードが実行されるおそれがあります。システムの再適用が必要になる可能性があるため、この問題は「重大」と判断されています。ドライバに含まれています。ビデオドライバに権限昇格の脆弱性があるため、悪意のあるローカルアプリによってカーネル内で任意のコードの実行が可能になるおそれがあります。システムの再適用が必要になる可能性があるため、この問題は「重大」と判断されています。ドライバに含まれています。カーネルでの権限昇格の脆弱性カーネルに権限昇格の脆弱性があるため、悪意のあるローカルアプリによってカーネル内で任意のコードの実行が可能になるおそれがあります。システムの再適用が必要になる可能性があるため、この問題は「重大」と判断されています。アドバイザリをご覧ください。サブシステムにリモートコード実行の脆弱性があるため、悪意のあるローカルアプリによってカーネル内で任意のコードの実行が可能になるおそれがあります。サブシステムを呼び出すのに最初に特権サービスへの侵入が必要となるため、重大度は「高」と判断されています。アップストリームにあります。コントローラに情報開示の脆弱性があるため、悪意のあるローカルアプリが権限なく個人識別情報にアクセスできるおそれがあります。権限などへの昇格にこのような脆弱性が利用されるおそれがあるため、この問題の重大度は「高」と判断されています。アップデートは影響を受けるデバイスの最新ドライバに含まれています。脆弱性を利用して、近くにいる攻撃者がペア設定の処理中に任意のコードを実行できるおそれがあります。デバイスの初期化中にリモートでコードが実行されるおそれがあるため、この問題の重大度は「高」と判断されています。権限昇格の脆弱性があるため、悪意のあるアプリが別のアプリのプロセス内で任意のコードを実行できるおそれがあります。脆弱性によって、攻撃者がローカルでのコード実行を引き起こす可能性があります。メモリの解放プロセス中にローカルでコードが実行される可能性があるため、この問題の重大度は「高」と判断されています。ドライバに権限昇格の脆弱性があるため、悪意のあるローカルアプリによってカーネル内で任意のコードの実行が可能になるおそれがあります。通常、このようなカーネルでのコード実行のバグは重大と見なされますが、この脆弱性に関しては、最初にドライバを呼び出すことのできるサービスへの侵入が必要であるため、重大度は「高」と判断されています。ドライバに含まれています。ドライバに権限昇格の脆弱性があるため、悪意のあるローカルアプリによってカーネル内で任意のコードの実行が可能になるおそれがあります。通常、このようなカーネルでのコード実行のバグは重大と見なされますが、この脆弱性に関しては、最初にドライバを呼び出すことのできるサービスへの侵入が必要であるため、重大度は「高」と判断されています。ドライバに含まれています。コンポーネントに権限昇格の脆弱性があるため、悪意のあるローカルアプリによって、デバイスの設定や動作を変更するシステム呼び出しの許可のない実行が可能になるおそれがあります。権限などへの昇格にこのような脆弱性が利用されるおそれがあるため、この問題の重大度は「高」と判断されています。ドライバに含まれています。ドライバに権限昇格の脆弱性があるため、悪意のあるローカルアプリによってカーネル内で任意のコードの実行が可能になるおそれがあります。通常、このようなカーネルでのコード実行のバグは重大と見なされますが、この脆弱性に関しては、ドライバを呼び出すために最初に権限の高いサービスへの侵入が必要であるため、重大度は「高」と判断されています。ドライバに含まれています。権限昇格の脆弱性があるため、悪意のあるローカルアプリにより、昇格したシステムアプリにおいて任意のコードの実行が可能になるおそれがあります。権限などへの昇格にこのような脆弱性が利用されるおそれもあるため、この問題の重大度は「高」と判断されています。日メディアサーバーでの権限昇格の脆弱性メディアサーバーに権限昇格の脆弱性があり、昇格したシステムアプリ内で悪意のあるローカルアプリが任意のコードを実行できるおそれがあります。権限などへの昇格に利用されるおそれがあるため、この問題の重大度は「高」と判断されています。ドライバに権限昇格の脆弱性があるため、悪意のあるローカルアプリによりカーネルにおいて任意のコードの実行が可能になるおそれがあります。通常、このようなカーネルでのコード実行のバグは重大と見なされますが、この脆弱性に関しては、最初にドライバを呼び出すことのできるサービスへの侵入が必要であるため、重大度は「高」と判断されています。ドライバに含まれています。ファイルとデータの処理中に、デバイスの再起動を引き起こすことで攻撃対象のデバイスへのアクセスをブロックできるおそれがあります。リモートでのサービス拒否が可能になるため、この問題の重大度は「高」と判断されています。ドライバに含まれています。権限昇格の脆弱性があるため、メッセージが認証されていないのに認証されたとローカルアプリが認識してしまう可能性があります。複数のデバイスで協調した手順が必要となるため、この問題の重大度は「中」と判断されています。権限昇格の脆弱性があるため、悪意のあるローカルアプリが権限レベルの範囲外のデータにアクセスできるおそれがあります。通常、このような問題の重大度は「高」と見なされますが、一般的でない手動の設定が必要になるため、重大度は「中」と判断されています。ドライバに権限昇格の脆弱性があるため、悪意のあるローカルアプリがサービス拒否を引き起こすおそれがあります。サービスへの侵入が必要になるため、重大度は「中」と判断されています。ドライバに含まれています。設定を変更できるおそれがあります。アクセスが可能になるため、この問題の重大度は「中」と判断されています。メールに情報開示の脆弱性があるため、悪意のあるローカルアプリがユーザーの個人情報にアクセスできるようになるおそれがあります。許可を得ずに不正にデータにアクセスできるようになるため、この問題の重大度は「中」と判断されています。日メディアサーバーでの情報開示の脆弱性メディアサーバーに情報開示の脆弱性があるため、アプリが機密情報にアクセスできるおそれがあります。許可を得ずに不正にデータにアクセスできるようになるため、この問題の重大度は「中」と判断されています。日カーネルにおけるサービス拒否の脆弱性カーネルにサービス拒否の脆弱性があるため、悪意のあるローカルアプリがデバイスの再起動を引き起こすおそれがあります。影響は一時的なサービス拒否に留まるため、この問題の重大度は「低」と判断されています。アップストリームにあります。上記の公開情報に対する一般的な質問とその回答について、以下で説明します。ドキュメントをご覧ください)。設定する必要があります。デバイスの種類を記載しています。この列には次のいずれかが表示されています。Nexus」と記載されます。デバイスが記載されます。デバイス」列には「なし」と記載されます。月の公開情報の発表が近かったためです。月の修正を出荷することができました。パッチレベルを使用するには修正する必要があるため、この公開情報に再び掲載されています。ライセンスに記載のライセンスに従います。関連会社の商標または登録商標です。