アップデートを無線(OTA)アップデートで配信しました。リリースされています。ドキュメントをご覧ください)。日までに通知済みです。プロジェクト(AOSP)レポジトリにリリースされています。ファイルを処理する際にリモートでのコード実行が可能になるおそれのある重大なセキュリティの脆弱性です。重大度の評価は、攻撃対象の端末でその脆弱性が悪用された場合の影響に基づくもので、プラットフォームやサービスでのリスク軽減策が開発目的または不正な回避により無効となっていることを前提としています。利用してルート権限を取得するアプリについて取り上げました。このアップデートで解決されています。ようなサービスの保護について詳しくは、下記のリスクの軽減をご覧ください。プラットフォームのセキュリティが改善されます。ようなサービスの保護によるリスクの軽減について概説します。セキュリティの脆弱性が悪用される可能性を減らします。上の多くの問題について悪用が困難になります。更新することをおすすめしています。よって脆弱性の悪用を積極的に監視しており、害を及ぼすおそれのあるアプリが検出されるとインストール前にユーザーに警告します。以外からアプリをインストールするユーザーを保護するため、「アプリの確認」がデフォルトで有効になっており、ルート権限を取得する既知のアプリについてユーザーに警告します。「アプリの確認」では、悪意のある既知のアプリで権限昇格の脆弱性が悪用されないように、そのようなアプリのインストールを見つけて阻止します。したアプリが既にインストールされている場合は、ユーザーに通知して、そのアプリの削除を試みます。サーバーなどのプロセスに自動的にメディアを渡すことはありません。チームは、調査にご協力くださった下記の皆様に感謝いたします(敬称略)。各氏にも感謝いたします。該当するセキュリティ脆弱性の各項目について、下記に詳細を説明します。問題の内容とその重大度の根拠について説明し、CVE、関連するバグ、重大度、影響を受けるバージョン、報告日を表にまとめています。コミットへのリンクがあります。リファレンスにリンクしています。おそれがあるため、重大と見なされています。サードパーティ製アプリが通常はアクセスできないような権限にアクセスできます。メモリ破壊やリモートでのコード実行が可能になるおそれがあります。攻撃できるようにするアプリが複数あります。おそれがあるため、重大と見なされています。通常はアクセスできないような権限にアクセス可能です。ドライバに含まれています。実行を行えるおそれがあります。攻撃できるようにするアプリが複数あります。おそれがあるため、重大と見なされています。通常はアクセスできないような権限にアクセス可能です。メモリ破壊やリモートでのコード実行が可能になるおそれがあります。攻撃できるようにするアプリが複数あります。おそれがあるため、重大と見なされています。通常はアクセスできないような権限にアクセス可能です。カーネル内で勝手なコードの実行が可能になるおそれがあります。システムの再適用が必要になる可能性があるため、この問題は「重大」と判断されています。アドバイザリをご覧ください。勝手なコードを実行できるおそれがあります。システムの再適用が必要になる可能性があるため、この問題は「重大」と判断されています。ドライバに含まれています。システムの再適用が必要になる可能性があるため、この問題は「重大」と判断されています。アップストリームにあります。カーネル内で勝手なコードの実行が可能になるおそれがあります。システムの再適用が必要になる可能性があるため、この問題は「重大」と判断されています。勝手なコードの実行が可能になるおそれがあります。権限などへの昇格に利用されるおそれがあるため、この問題の重大度は「高」と判断されています。任意の番号からのものであるように見せかけることが可能となるおそれがあります。権限などへの昇格に利用されるおそれがあるため、この問題の重大度は「高」と判断されています。ファイルに不正にアクセスできるようになるおそれがあります。権限などへの昇格に利用されるおそれがあるため、この問題の重大度は「高」と判断されています。可能になるおそれがあります。権限などへの昇格に利用されるおそれがあるため、この問題の重大度は「高」と判断されています。信頼できないデバイスと端末のペア設定が可能になるおそれがあります。権限への昇格にこうした脆弱性が利用されるおそれがあるため、重大度が「高」と見なされています。可能になるおそれがあります。