搭載端末に影響を与えるセキュリティの脆弱性の詳細を掲載しています。アップデートを無線(OTA)アップデートで配信しました。サイトにリリースされています。レベルでは、この公開情報に掲載しているすべての問題に対処しています。パッチレベルの確認方法については、こちらのドキュメントをご覧ください。日までに通知済みです。プロジェクト(AOSP)レポジトリにリリースされています。以外のパッチへのリンクも掲載しています。ファイルを処理する際にリモートでのコード実行が可能になるおそれのある重大なセキュリティの脆弱性です。重大度の評価は、攻撃対象の端末でその脆弱性が悪用された場合の影響に基づくもので、プラットフォームやサービスでのリスク軽減策が開発目的または不正な回避により無効となっていることを前提としています。この新たに報告された問題によって実際のユーザー端末が不正使用された報告はありません。サービスでのリスク軽減策をご覧ください。プラットフォームのセキュリティが改善されます。ご利用の端末で上記の更新を行うことをすべてのユーザーにおすすめします。レベル文字列を定義しています。詳しくは、一般的な質問と回答をご覧ください。関連するすべての問題に対処していることを示します。関連するすべての問題に対処していることを示します。ようなサービスの保護によるリスクの軽減について概説します。セキュリティの脆弱性が悪用される可能性を減らします。ある多くの問題の悪用が困難になります。更新することをおすすめしています。よって脆弱性の悪用を積極的に監視しており、有害なおそれのあるアプリについてユーザーに警告しています。以外からアプリをインストールするユーザーにとっては特に重要です。禁止されていますが、「アプリの確認」では、ユーザーが検出されたルート権限取得アプリをインストールしようとすると、アプリの入手元に関係なく、ユーザーに警告します。「アプリの確認」では、悪意のある既知のアプリで権限昇格の脆弱性が悪用されないように、そのようなアプリのインストールを見つけて阻止します。したアプリがすでにインストールされている場合は、ユーザーに通知して、検出されたアプリの削除を試みます。ハングアウトやメッセンジャーのアプリでは状況を判断し、メディアサーバーなどのプロセスに自動的にメディアを渡すことはありません。調査に関与された下記の皆様のご協力に感謝いたします。該当するセキュリティ脆弱性の各項目について、下記に詳細を説明します。バージョン(該当する場合)、報告日を表にまとめています。リンクを設定しています。後に続く番号で、追加の参照へのリンクを示します。ファイルやデータの処理中にメモリ破壊を引き起こすおそれがあります。メディアサーバーのプロセスにおいてリモートでコードが実行されるおそれがあるため、この問題は「重大」と判断されています。メディアサーバーのプロセスは、音声や動画のストリームにアクセスできるほか、サードパーティ製アプリが通常はアクセスできないような権限にアクセスできます。ブラウザでのメディアの再生)によってこの脆弱性が攻撃されるおそれがあります。リモートコード実行の脆弱性があるため、攻撃者が特別に細工したファイルを使用して、ファイルやデータの処理中にメモリ破壊を引き起こすおそれがあります。影響を受けたプロセスにおいてリモートでコードが実行されるおそれがあるため、この問題は重大と判断されています。リモートコード実行の脆弱性があるため、近くにいる攻撃者がペア設定の処理中に勝手なコードを実行できるおそれがあります。デバイスの初期化中にリモートでコードが実行されるおそれがあるため、この問題の重大度は「高」と判断されています。権限昇格の脆弱性があり、昇格したシステムアプリ内で悪意のあるローカルアプリが勝手なコードを実行できるおそれがあります。権限などへの昇格に利用されるおそれがあるため、この問題の重大度は「高」と判断されています。日メディアサーバーでの権限昇格の脆弱性メディアサーバーに権限昇格の脆弱性があり、昇格したシステムアプリ内で悪意のあるローカルアプリが勝手なコードを実行できるおそれがあります。権限などへの昇格に利用されるおそれがあるため、この問題の重大度は「高」と判断されています。日ソケットでの権限昇格の脆弱性ソケットに権限昇格の脆弱性があるため、悪意のあるローカルアプリが権限レベルの範囲外のシステム呼び出しにアクセスできるおそれがあります。攻撃者がセキュリティ対策を回避してプラットフォームを悪用できるおそれがあるため、この問題の重大度は「高」と判断されています。権限昇格の脆弱性があるため、悪意のあるアプリによって画面ロックのパスワードがユーザーの許可なく再設定されるおそれがあります。デベロッパーやセキュリティ設定の変更に対するユーザー操作の要件がローカルで回避されるおそれがあるため、この問題の重大度は「高」と判断されています。システムの保護が回避されるおそれがあります。アプリがアクセス権限のないデータにアクセスできるおそれがあるため、この問題の重大度は「高」と判断されています。サービスに権限昇格の脆弱性があるため、悪意のあるローカルアプリが別のアプリ内でコードを実行できるおそれがあります。許可を得ずに別のアプリのアクティビティにアクセスできるようになるため、この問題の重大度は「高」と判断されています。社内メディアサーバーでの情報開示の脆弱性メディアサーバーに情報開示の脆弱性があるため、通常は権限をリクエストしたローカルアプリのみがアクセスできる保護されたデータに、リモートの攻撃者がアクセスできるおそれがあります。許可を得ずにデータにアクセスできるようになるため、この問題の重大度は「高」と判断されています。端末において、適用できるすべてのアップデートがインストールされている場合は、この脆弱性による影響を受けません。情報開示の脆弱性があるため、通常は権限をリクエストしたローカルアプリのみがアクセスできる保護されたデータに、リモートの攻撃者がアクセスできるおそれがあります。許可を得ずにデータにアクセスできるようになるため、この問題の重大度は「高」と判断されています。端末において、適用できるすべてのアップデートがインストールされている場合は、この脆弱性による影響を受けません。メディアサーバーでのサービスの拒否の脆弱性メディアサーバーにサービス拒否の脆弱性があるため、攻撃者が特別に細工したファイルを使用して、端末のハングや再起動を引き起こすおそれがあります。サービス拒否の脆弱性があるため、攻撃者が特別に細工したファイルを使用して、端末のハングや再起動を引き起こすおそれがあります。リモートでのサービス拒否が可能になるため、この問題の重大度は「高」と判断されています。端末において、適用できるすべてのアップデートがインストールされている場合は、この脆弱性による影響を受けません。権限昇格の脆弱性があるため、悪意のあるローカルアプリが勝手なコードを実行して端末が永続的に侵害されるおそれがあります。一般的でない手順を手動で行う必要があるため、この問題の重大度は「中」と判断されています。権限昇格の脆弱性があるため、悪意のあるローカルアプリが特権プロセス内で勝手なコードを実行できるおそれがあります。一般的でない手順を手動で行う必要があるため、この問題の重大度は「中」と判断されています。データが傍受されるおそれがあります。システムの保護機能の回避に特定の権限が必要なため、この問題の重大度は「中」と判断されています。デバイスを追加できるおそれがあります。ユーザーの明示的な許可を得ずに権限を昇格できるようになるため、この問題の重大度は「中」と判断されています。権限昇格の脆弱性があるため、悪意のあるバックグラウンドのローカルアプリからフォアグラウンドのアプリの情報にアクセスできるおそれがあります。ユーザーの明示的な許可を得ずに権限を昇格できるようになるため、この問題の重大度は「中」と判断されています。日ソケットでの権限昇格の脆弱性ソケットに権限昇格の脆弱性があるため、悪意のあるローカルアプリが一般的でない特定のソケットタイプにアクセスできるおそれがあり、カーネル内での勝手なコードの実行が引き起こされる可能性があります。攻撃者がセキュリティ対策を回避してプラットフォームを悪用できるおそれがあるため、この問題の重大度は「中」と判断されています。日プロキシの自動設定での情報開示の脆弱性プロキシの自動設定コンポーネントに情報開示の脆弱性があるため、アプリが機密情報にアクセスできるようになるおそれがあります。許可を得ずにデータにアクセスできるようになるため、この問題の重大度は「中」と判断されています。日メディアサーバーでの情報開示の脆弱性メディアサーバーに情報開示の脆弱性があるため、悪意のあるローカルアプリが機密情報にアクセスできるおそれがあります。許可を得ずにデータにアクセスできるようになるため、この問題の重大度は「中」と判断されています。日メディアサーバーでのサービス拒否の脆弱性メディアサーバーにサービス拒否の脆弱性があるため、攻撃者が特別に細工したファイルを使用して、端末のハングや再起動を引き起こすおそれがあります。該当するセキュリティ脆弱性の各項目について、下記に詳細を説明します。バージョン(該当する場合)、報告日を表にまとめています。リンクを設定しています。後に続く番号で、追加の参照へのリンクを示します。ドライバに権限昇格の脆弱性があるため、悪意のあるローカルアプリによってカーネル内で勝手なコードの実行が可能になるおそれがあります。システムの再適用が必要になる可能性があるため、この問題は「重大」と判断されています。この問題に対するパッチは公開されていません。ドライバに含まれています。ドライバに権限昇格の脆弱性があるため、悪意のあるローカルアプリによってカーネル内で勝手なコードの実行が可能になるおそれがあります。システムの再適用が必要になる可能性があるため、この問題は「重大」と判断されています。この問題に対するパッチは公開されていません。ドライバに含まれています。コンポーネントに権限昇格の脆弱性があるため、悪意のあるローカルアプリによってカーネル内で勝手なコードの実行が可能になるおそれがあります。システムの再適用が必要になる可能性があるため、この問題は「重大」と判断されています。この問題に対するパッチは公開されていません。ドライバに含まれています。ビデオドライバに権限昇格の脆弱性があるため、悪意のあるローカルアプリによってカーネル内で勝手なコードの実行が可能になるおそれがあります。システムの再適用が必要になる可能性があるため、この問題は「重大」と判断されています。この問題に対するパッチは公開されていません。ドライバに含まれています。ドライバに権限昇格の脆弱性があるため、悪意のあるローカルアプリによってカーネル内で勝手なコードの実行が可能になるおそれがあります。システムの再適用が必要になる可能性があるため、この問題は「重大」と判断されています。この問題に対するパッチは公開されていません。ドライバに含まれています。システムに権限昇格の脆弱性があるため、悪意のあるローカルアプリによってカーネル内で勝手なコードの実行が可能になるおそれがあります。システムの再適用が必要になる可能性があるため、この問題は「重大」と判断されています。この問題に対するパッチは公開されていません。ドライバに含まれています。ドライバに権限昇格の脆弱性があるため、悪意のあるローカルアプリによってカーネル内で勝手なコードの実行が可能になるおそれがあります。システムの再適用が必要になる可能性があるため、この問題は「重大」と判断されています。この問題に対するパッチは公開されていません。ドライバに含まれています。コンポーネントに影響するセキュリティの脆弱性を示します。ドライバ、ビデオドライバなどがあります。このうち、恣意的にコードが実行されるおそれのある問題について、重大度が最も高い「重大」と判断されています。システムの再適用が必要になる可能性があります。ドライバに権限昇格の脆弱性があるため、悪意のあるローカルアプリによってカーネル内で勝手なコードの実行が可能になるおそれがあります。最初に特権プロセスへの侵入が必要であるため、この問題の重大度は「高」と判断されています。ドライバに権限昇格の脆弱性があるため、悪意のあるローカルアプリにより、カーネル内で勝手なコードの実行が可能になるおそれがあります。最初に特権プロセスへの侵入が必要であるため、この問題の重大度は「高」と判断されています。カメラドライバに権限昇格の脆弱性があるため、悪意のあるローカルアプリによってカーネル内で勝手なコードの実行が可能になるおそれがあります。最初に特権プロセスへの侵入が必要であるため、この問題の重大度は「高」と判断されています。この問題に対するパッチは公開されていません。ドライバに含まれています。カメラドライバに権限昇格の脆弱性があるため、悪意のあるローカルアプリによってカーネル内で勝手なコードの実行が可能になるおそれがあります。最初に特権プロセスへの侵入が必要であるため、この問題の重大度は「高」と判断されています。この問題に対するパッチは公開されていません。ドライバに含まれています。電源ドライバに権限昇格の脆弱性があるため、悪意のあるローカルアプリによってカーネル内で勝手なコードの実行が可能になるおそれがあります。最初に特権プロセスへの侵入が必要であるため、この問題の重大度は「高」と判断されています。この問題に対するパッチは公開されていません。ドライバに含まれています。ドライバに権限昇格の脆弱性があるため、悪意のあるローカルアプリにより、カーネル内で勝手なコードの実行が可能になるおそれがあります。最初に特権プロセスへの侵入が必要であるため、この問題の重大度は「高」と判断されています。この問題に対するパッチは公開されていません。ドライバに含まれています。ドライバに権限昇格の脆弱性があるため、悪意のあるローカルアプリによってカーネル内で勝手なコードの実行が可能になるおそれがあります。最初に特権プロセスへの侵入が必要であるため、この問題の重大度は「高」と判断されています。この問題に対するパッチは公開されていません。ドライバに含まれています。ビデオドライバに権限昇格の脆弱性があるため、悪意のあるローカルアプリによってカーネル内で勝手なコードの実行が可能になるおそれがあります。最初に特権プロセスへの侵入が必要であるため、この問題の重大度は「高」と判断されています。この問題に対するパッチは公開されていません。ドライバに含まれています。ドライバに権限昇格の脆弱性があるため、悪意のあるローカルアプリによってカーネル内で勝手なコードの実行が可能になるおそれがあります。最初に特権プロセスへの侵入が必要であるため、この問題の重大度は「高」と判断されています。この問題に対するパッチは公開されていません。ドライバに含まれています。システムに権限昇格の脆弱性があるため、悪意のあるローカルアプリによってカーネル内で勝手なコードの実行が可能になるおそれがあります。最初に特権プロセスへの侵入が必要であるため、この問題の重大度は「高」と判断されています。この問題に対するパッチは公開されていません。ドライバに含まれています。電源管理ドライバに権限昇格の脆弱性があるため、悪意のあるローカルアプリによってカーネル内で勝手なコードの実行が可能になるおそれがあります。最初に特権プロセスへの侵入が必要であるため、この問題の重大度は「高」と判断されています。この問題に対するパッチは公開されていません。ドライバに含まれています。ドライバに権限昇格の脆弱性があるため、悪意のあるローカルアプリによってカーネル内で勝手なコードの実行が可能になるおそれがあります。最初に特権プロセスへの侵入が必要であるため、この問題の重大度は「高」と判断されています。この問題に対するパッチは公開されていません。ドライバに含まれています。ドライバに権限昇格の脆弱性があるため、悪意のあるローカルアプリによってカーネル内で勝手なコードの実行が可能になるおそれがあります。最初に特権プロセスへの侵入が必要であるため、この問題の重大度は「高」と判断されています。この問題に対するパッチは公開されていません。ドライバに含まれています。ドライバに権限昇格の脆弱性があるため、悪意のあるローカルアプリによってカーネル内で勝手なコードの実行が可能になるおそれがあります。最初に特権プロセスへの侵入が必要であるため、この問題の重大度は「高」と判断されています。日カーネルでの権限昇格の脆弱性カーネルに権限昇格の脆弱性があるため、悪意のあるローカルアプリによってカーネル内で勝手なコードの実行が可能になるおそれがあります。最初に特権プロセスへの侵入が必要であるため、この問題の重大度は「高」と判断されています。コンポーネントに情報開示の脆弱性があるため、悪意のあるローカルアプリが権限レベルの範囲外のデータにアクセスできるおそれがあります。ユーザーの明示的な許可を得ずに機密データにアクセスできるようになるため、この問題の重大度は「高」と判断されています。この問題に対するパッチは公開されていません。ドライバに含まれています。ドライバに情報開示の脆弱性があるため、悪意のあるローカルアプリが権限レベルの範囲外のデータにアクセスできるおそれがあります。ユーザーの明示的な許可を得ずに機密データにアクセスできるようになるため、この問題の重大度は「高」と判断されています。この問題に対するパッチは公開されていません。ドライバに含まれています。ビデオドライバに権限昇格の脆弱性があるため、悪意のあるローカルアプリによってカーネル内で勝手なコードの実行が可能になるおそれがあります。最初に特権プロセスへの侵入が必要であるため、この問題の重大度は「中」と判断されています。この問題に対するパッチは公開されていません。ドライバに含まれています。ドライバに情報開示の脆弱性があるため、悪意のあるローカルアプリが権限レベルの範囲外のデータにアクセスできるおそれがあります。最初に特権プロセスへの侵入が必要であるため、この問題の重大度は「中」と判断されています。この問題に対するパッチは公開されていません。ドライバに含まれています。ドライバに情報開示の脆弱性があるため、悪意のあるローカルアプリが権限レベルの範囲外のデータにアクセスできるおそれがあります。最初に特権プロセスへの侵入が必要であるため、この問題の重大度は「中」と判断されています。この問題に対するパッチは公開されていません。ドライバに含まれています。カメラドライバに情報開示の脆弱性があるため、悪意のあるローカルアプリが権限レベルの範囲外のデータにアクセスできるおそれがあります。最初に特権プロセスへの侵入が必要であるため、この問題の重大度は「中」と判断されています。この問題に対するパッチは公開されていません。ドライバに含まれています。ドライバに情報開示の脆弱性があるため、悪意のあるローカルアプリが権限レベルの範囲外のデータにアクセスできるおそれがあります。最初に特権プロセスへの侵入が必要であるため、この問題の重大度は「中」と判断されています。この問題に対するパッチは公開されていません。ドライバに含まれています。ドライバに情報開示の脆弱性があるため、悪意のあるローカルアプリが権限レベルの範囲外のデータにアクセスできるおそれがあります。最初に特権プロセスへの侵入が必要であるため、この問題の重大度は「中」と判断されています。システムの再適用が必要になる可能性があります。最初に特権プロセスへの侵入が必要であるため、この問題の重大度は「中」と判断されています。上記の公開情報に対する一般的な質問についての回答は以下のとおりです。関連するすべての問題に対処しています。関連するすべての問題に対処しています。レベルを確認する方法については、ヘルプセンターの説明をご覧ください。設定する必要があります。レベル文字列を定義しています。レベル文字列を使用することが推奨されています。レベルを使用する端末では、今回(およびそれ以前)のセキュリティに関する公開情報に掲載された、該当するすべてのパッチを含める必要があります。レベルに関連するすべての問題と、これまでのセキュリティに関する公開情報で報告されたすべての問題の修正を含める必要があります。レベルに関連する修正の一部を含めることもできます。端末の種類を記載しています。この列には次のいずれかが表示されています。Nexus」と記載されています。端末が記載されています。端末」列には「なし」と記載されています。「参照」列の項目はどのような情報に関連付けられていますか?脆弱性の詳細の表で「参照」列に記載されている内容には、参照の値が属している組織を示した接頭辞が含まれている場合があります。各接頭辞の意味は以下のとおりです。