Androidに緊急の脆弱性、一部はすでにサイバー攻撃に悪用か
マイナビニュース / 2024年9月5日 15時32分
Googleは9月3日(米国時間)、「Android Security Bulletin—September 2024 | Android Open Source Project」において、Androidデバイスに影響する脆弱性の情報をまとめた2024年9月のセキュリティ情報を公開した。今回のアップデートには2024-09-01、2024-09-05の2つのセキュリティパッチレベルの情報が含まれており、合計35個の脆弱性の情報が公表されている。これら脆弱性のうち「CVE-2024-32896」として追跡される脆弱性は、標的型攻撃に悪用された可能性がある。
○脆弱性の情報
Androidのセキュリティパッチレベルは、Android OSの脆弱性や悪意のあるコードによる攻撃に対処するためにGoogleが提供するセキュリティパッチのマニフェスト。使用しているAndroidデバイス(スマートフォンやタブレット)に適用されたパッチレベルを調べれば、そのデバイスがどの脆弱性に対処済みかどうか確認できる。
今回公開されたパッチレベル2024-09-01には10個の脆弱性が、パッチレベル2024-09-05には25個の脆弱性が含まれている。これらのうち深刻度が「緊急(Critical)」と評価されている脆弱性は次のとおり。
CVE-2024-33042 - メモリ破壊の脆弱性。代替周波数オフセット値を255に設定するとメモリが破壊される
CVE-2024-33052 - メモリ破壊の脆弱性。FM HCIコマンド制御操作にデータを提供するとメモリが破壊される
○対策
標的型攻撃に悪用された可能性があると指摘された脆弱性「CVE-2024-32896」は、2024年6月にPixelデバイス向けアップデートで修正されたロジックエラーの脆弱性。ローカルの攻撃者はユーザー操作を介して特権を昇格できる可能性がある(参考:「Pixel Update Bulletin—June 2024 | Android Open Source Project」)。
使用しているAndroidデバイスをパッチレベル2024-09-05以降にアップデートすれば、上記の脆弱性の影響を回避できる。アップデートはAndroid 12、12L、13、14で利用可能になっている。Android 11以前のデバイスはサポートが終了しているため、古いデバイスを利用しているユーザーはできるだけ速やかに新しいAndroidデバイスに乗り換えることが推奨される。
(後藤大地)
外部リンク
この記事に関連するニュース
-
AndroidとPixelに9月の月例更新 悪用の可能性ある「重大」な脆弱性も修正
ITmedia Mobile / 2024年9月4日 10時5分
-
脆弱性最新情報、Google PixelやLinuxカーネルに脆弱性 - 確認を
マイナビニュース / 2024年8月22日 8時11分
-
Appleがオープンソースの画像生成AIモデル「MDM」をGitHubで公開/Windowsに深刻な脆弱性 ゼロクリック攻撃で
ITmedia PC USER / 2024年8月18日 6時5分
-
OpenVPNに発見された複数の脆弱性の情報公開、Microsoft
マイナビニュース / 2024年8月13日 16時33分
-
Androidに緊急の脆弱性ありアップデートを、一部はすでに悪用の可能性
マイナビニュース / 2024年8月6日 18時38分
ランキング
-
1グーグル、Androidの“重大”な脆弱性を修正するアップデート 早めに更新を
ASCII.jp / 2024年9月5日 12時30分
-
2「ガンダム」声優、第一子出産を報告 声優らから祝福の声続々
ねとらぼ / 2024年9月5日 14時10分
-
3デスクトップ上で自動生成架空世界の国家の興亡を見守るSLG『ファンタジーマップシミュレーター』Steamにて配信開始―介入したり、PCの壁紙として動かしたりもお好みで
Game*Spark / 2024年9月5日 9時43分
-
4三井住友カード+SBI証券のポイント還元率が大改悪となることに注意! NISA口座以外は乗り換えも検討(菊地崇仁)
ポイ探ニュース / 2024年9月4日 7時16分
-
5日本発の生成AIスタートアップのSakana AIがNVIDIAなどから総額145億円の資金調達
マイナビニュース / 2024年9月4日 18時52分
記事ミッション中・・・
記事にリアクションする
![](/pc/img/mission/mission_close_icon.png)
記事ミッション中・・・
記事にリアクションする
![](/pc/img/mission/point-loading.png)
エラーが発生しました
ページを再読み込みして
ください
![](/pc/img/mission/mission_close_icon.png)