必要に応じて、コンテンツの保存と分類を行います。デバイスに影響を与えるセキュリティの脆弱性の詳細を掲載しています。アップデートを無線(OTA)アップデートで配信しました。サイトにリリースされています。パッチレベルで、以下の問題に対処しています。パッチレベルの確認方法については、こちらのドキュメントをご覧ください。日までに通知済みです。プロジェクト(AOSP)リポジトリにリリースされています。以外のパッチへのリンクも掲載しています。ファイルを処理する際にリモートでのコード実行が可能になるおそれのある重大なセキュリティの脆弱性です。重大度の判定は、攻撃を受けたデバイスでその脆弱性が悪用された場合の影響に基づくもので、プラットフォームやサービスでのリスク軽減策が、開発目的や不正に回避されたために無効にされた場合を前提としています。デバイスが不正使用された報告はありません。サービスでのリスク軽減策をご覧ください。プラットフォームのセキュリティが改善されます。ご利用のデバイスにこのアップデートを適用することをすべてのユーザーにおすすめします。パッチレベル文字列を定義しています。パートナーが迅速かつ柔軟に修正できるようにするためです。詳しくは、一般的な質問と回答をご覧ください。レベル文字列)に関連するすべての問題に対処していることを示します。レベル文字列)に関連するすべての問題に対処していることを示します。ようなサービスの保護によるリスクの軽減について概説します。セキュリティの脆弱性が悪用される可能性を減らします。プラットフォームの最新版で機能が強化されるほど困難になります。更新することをおすすめしています。よって脆弱性の悪用を積極的に監視しており、有害なおそれのあるアプリについてユーザーに警告しています。以外からアプリをインストールするユーザーにとっては特に重要です。禁止されていますが、「アプリの確認」では、アプリの入手元にかかわらず、ルート権限取得アプリを検出し、インストールしようとするユーザーに警告します。「アプリの確認」では、悪意のある既知のアプリで権限昇格の脆弱性が悪用されないように、そのようなアプリのインストールを見つけて阻止します。したアプリがすでにインストールされている場合は、ユーザーに通知して、検出されたアプリの削除を試みます。ハングアウトやメッセンジャーなどのアプリでは状況を適宜判断し、メディアサーバーなどのプロセスに自動的にメディアを渡すことはありません。調査にご協力くださった下記の皆様方に感謝いたします(敬称略)。各氏にご協力いただき感謝いたします。氏の研究を基礎としています。該当するセキュリティ脆弱性の各項目の詳細を示します。バージョン(該当する場合)、報告日を表にまとめています。変更の一覧など)へのリンクがあります。後に記載されている番号に、追加の参照へのリンクが設定されています。ファイルやデータの処理中にメモリ破壊を引き起こすおそれがあります。メディアサーバーのプロセスにおいてリモートでコードが実行されるおそれがあるため、この問題は「重大」と判断されています。アプリがアクセスできないような権限にアクセスできます。ブラウザでのメディアの再生)によってこの脆弱性が攻撃されるおそれがあります。リモートコード実行の脆弱性があるため、攻撃者が特別に細工したファイルを使用して、権限のないプロセス中に任意のコードを実行するおそれがあります。このライブラリを使用するアプリでリモートでコードが実行されるおそれがあるため、この問題の重大度は「高」と判断されています。社内メディアサーバーでの権限昇格の脆弱性メディアサーバーに権限昇格の脆弱性があるため、悪意のあるローカルアプリによって特権プロセス内で任意のコードが実行されるおそれがあります。アプリが通常はアクセスできない権限に昇格してローカルにアクセスできるようになるので、この問題の重大度は「高」と判断されています。日メディアサーバーでのサービス拒否の脆弱性メディアサーバーにサービス拒否の脆弱性があるため、攻撃者が特別に細工したファイルを使用して、デバイスのハングや再起動を引き起こすおそれがあります。一時的にリモートからのサービス拒否攻撃のおそれがあるため、この問題の重大度は「高」と判断されています。クロックにサービス拒否の脆弱性があり、リモートの攻撃者によるデバイスのクラッシュが可能になるおそれがあります。一時的にリモートからのサービス拒否攻撃のおそれがあるため、この問題の重大度は「高」と判断されています。システムの保護が回避されるおそれがあります。アプリの権限レベルの範囲を超えたデータにアクセスするのに利用されるおそれがあるため、この問題の重大度は「中」と判断されています。日シェルでの権限昇格の脆弱性シェルでの権限昇格により、ユーザーによる制限などのデバイス上の制限を、悪意のあるローカルアプリが回避できるようになるおそれがあります。ユーザーの許可がローカルで回避されるため、この問題の重大度は「中」と判断されています。情報開示の脆弱性があるため、悪意のあるローカルアプリが権限レベルの範囲外のデータにアクセスできるおそれがあります。許可を得ずに機密データにアクセスするのに利用されるおそれがあるため、この問題の重大度は「中」と判断されています。デバイスにおいて、適用できるすべてのアップデートがインストールされている場合は、この脆弱性による影響を受けません。情報開示の脆弱性があるため、悪意のあるローカルアプリが権限レベルの範囲外のデータ構造にアクセスできるおそれがあります。許可を得ずに機密データにアクセスするのに利用されるおそれがあるため、この問題の重大度は「中」と判断されています。日メディアサーバーでの情報開示の脆弱性メディアサーバーに情報開示の脆弱性があるため、悪意のあるローカルアプリが権限レベルの範囲外のデータにアクセスできるおそれがあります。許可を得ずに機密データにアクセスするのに利用されるおそれがあるため、この問題の重大度は「中」と判断されています。サービスに情報開示の脆弱性があるため、悪意のあるローカルアプリが権限レベルの範囲外のデータにアクセスできるおそれがあります。ユーザーの明示的な許可を得ずに機密データにアクセスするのに利用されるおそれがあるため、この問題の重大度は「中」と判断されています。情報開示の脆弱性があるため、悪意のあるローカルアプリが権限レベルの範囲外のデータにアクセスできるおそれがあります。許可を得ずに機密データにアクセスするのに利用されるおそれがあるため、この問題の重大度は「中」と判断されています。番への発信を阻止できるおそれがあります。重要な機能のサービスが拒否されるおそれがあるため、この問題の重大度は「中」と判断されています。番への発信を阻止できるおそれがあります。重要な機能のサービスが拒否されるおそれがあるため、この問題の重大度は「中」と判断されています。該当するセキュリティ脆弱性の各項目の詳細を示します。バージョン(該当する場合)、報告日を表にまとめています。変更の一覧など)へのリンクがあります。後に記載した番号に、追加の参照へのリンクを設定しています。ドライバにリモートコードの脆弱性があるため、リモートの攻撃者がカーネル内で任意のコードを実行できるおそれがあります。ローカルでの永久的なデバイスの侵害につながるおそれがあるため、この問題は「重大」と判断されています。リモートコード実行の脆弱性があるため、リモートの攻撃者によって特権プロセス内で任意のコードが実行されるおそれがあります。リモートでコードが実行されるおそれがあるため、この問題は「重大」と判断されています。コンポーネントに影響するセキュリティの脆弱性を示します。ドライバ、ビデオドライバなどがあります。このうち最も重大なのは、悪意のあるローカルアプリがカーネル内で任意のコードを実行できるおそれがある問題です。システムの再適用が必要になる可能性があるため、この問題は「重大」と判断されています。コンポーネントに権限昇格の脆弱性があるため、悪意のあるローカルアプリがカーネル内で任意のコードを実行できるおそれがあります。システムの再適用が必要になる可能性があるため、この問題は「重大」と判断されています。ドライバに権限昇格の脆弱性があるため、悪意のあるローカルアプリによってカーネル内で任意のコードの実行が可能になるおそれがあります。システムの再適用が必要になる可能性があるため、この問題は「重大」と判断されています。この問題に対するパッチは公開されていません。ドライバに含まれています。コンポーネントに権限昇格の脆弱性があるため、悪意のあるローカルアプリによりカーネルにおいて任意のコードの実行が可能になるおそれがあります。システムの再適用が必要になる可能性があるため、この問題は「重大」と判断されています。レベルのアップデートもあり、この種の脆弱性を軽減するよう設計されています。この問題に対するパッチは公開されていません。ドライバに含まれています。カーネルでの権限昇格の脆弱性カーネルに権限昇格の脆弱性があるため、悪意のあるローカルアプリによってカーネル内で任意のコードの実行が可能になるおそれがあります。システムの再適用が必要になる可能性があるため、この問題は「重大」と判断されています。この問題に対するパッチは公開されていません。ドライバに含まれています。メモリシステムに権限昇格の脆弱性があるため、悪意のあるローカルアプリがカーネル内で任意のコードを実行できるおそれがあります。最初に特権プロセスへの侵入が必要であるため、この問題の重大度は「高」と判断されています。コンポーネントに権限昇格の脆弱性があるため、悪意のあるローカルアプリがカーネル内で任意のコードを実行できるおそれがあります。最初に特権プロセスへの侵入が必要であるため、この問題の重大度は「高」と判断されています。システムに権限昇格の脆弱性があるため、悪意のあるローカルアプリによってカーネル内で任意のコードの実行が可能になるおそれがあります。最初に特権プロセスへの侵入が必要であるため、この問題の重大度は「高」と判断されています。日メディアサーバーでの権限昇格の脆弱性メディアサーバーに権限昇格の脆弱性があるため、悪意のあるローカルアプリによって特権プロセス内で任意のコードが実行されるおそれがあります。アプリが通常はアクセスできない権限に昇格してローカルにアクセスできるようになるため、この問題の重大度は「高」と判断されています。この問題に対するパッチは公開されていません。ドライバに含まれています。ビデオドライバに権限昇格の脆弱性があるため、悪意のあるローカルアプリによってカーネル内で任意のコードの実行が可能になるおそれがあります。最初に特権プロセスへの侵入が必要であるため、この問題の重大度は「高」と判断されています。この問題に対するパッチは公開されていません。ドライバに含まれています。ドライバに権限昇格の脆弱性があるため、悪意のあるローカルアプリがカーネルのコンテキスト内で任意のコードを実行できるおそれがあります。最初に特権プロセスへの侵入が必要であるため、この問題の重大度は「高」と判断されています。この問題に対するパッチは公開されていません。ドライバに含まれています。ドライバに権限昇格の脆弱性があるため、悪意のあるローカルアプリがカーネルのコンテキスト内で任意のコードを実行できるおそれがあります。最初に特権プロセスへの侵入が必要であるため、この問題の重大度は「高」と判断されています。この問題に対するパッチは公開されていません。ドライバに含まれています。ドライバに権限昇格の脆弱性があるため、悪意のあるローカルアプリがカーネル内で任意のコードを実行できるおそれがあります。最初に特権プロセスへの侵入が必要であるため、この問題の重大度は「高」と判断されています。この問題に対するパッチは公開されていません。ドライバに含まれています。ブートローダーに権限昇格の脆弱性があるため、悪意のあるローカルアプリによってカーネル内で任意のコードが実行されるおそれがあります。最初に特権プロセスへの侵入が必要であるため、この問題の重大度は「高」と判断されています。サブシステムに権限昇格の脆弱性があるため、悪意のあるローカルアプリによってカーネル内で任意のコードが実行されるおそれがあります。カーネルの攻撃対象領域を攻撃者が悪用できるようになるため、この問題の重大度は「高」と判断されています。レベルのアップデートです。この問題に対するパッチは公開されていません。ドライバに含まれています。ブートローダーに権限昇格の脆弱性があるため、攻撃者によってカーネル内で任意のコードが実行されるおそれがあります。最初に特権プロセスへの侵入が必要であるため、この問題の重大度は「高」と判断されています。この問題に対するパッチは公開されていません。ドライバに含まれています。コンポーネントに影響するセキュリティの脆弱性を示します。ドライバ、ビデオドライバなどがあります。このうち最も重大なのは、ユーザーの明示的な許可を得ずに、悪意のあるローカルアプリが権限レベルの範囲外の機密データなどにアクセスできるおそれがある問題で、重大度は「高」と判断されています。スケジューラに情報開示の脆弱性があるため、悪意のあるローカルアプリが権限レベルの範囲外のデータにアクセスできるおそれがあります。ユーザーの明示的な許可を得ずに機密データにアクセスするのに利用される可能性があるため、この問題の重大度は「高」と判断されています。ドライバに情報開示の脆弱性があるため、悪意のあるローカルアプリが権限レベルの範囲外のデータにアクセスできるおそれがあります。ユーザーの明示的な許可を得ずに機密データにアクセスするのに利用される可能性があるため、この問題の重大度は「高」と判断されています。この問題に対するパッチは公開されていません。ドライバに含まれています。ドライバに情報開示の脆弱性があるため、悪意のあるローカルアプリが権限レベルの範囲外のデータにアクセスできるおそれがあります。ユーザーの明示的な許可を得ずに機密データにアクセスするのに利用される可能性があるため、この問題の重大度は「高」と判断されています。コンポーネントに影響するセキュリティの脆弱性を示します。ドライバなどがあります。このうち最も重大なのは、攻撃者によって一時的にリモートからサービスが拒否され、デバイスのハングや再起動を引き起こすおそれがある問題で、重大度は「高」と判断されています。開発者サービスに権限昇格の脆弱性があるため、ローカルの攻撃者によって、出荷時設定へのリセット保護機能を回避してデバイスにアクセスされるおそれがあります。出荷時設定へのリセット保護機能が回避され、デバイスをリセットしてデータがすべて消去されるおそれがあるため、この問題の重大度は「中」と判断されています。この問題に対するパッチは公開されていません。ドライバに含まれています。フィルタの優先度が引き上げられるおそれがあります。ユーザーの明示的な許可を得ずに権限を昇格できるようになるため、この問題の重大度は「中」と判断されています。コンポーネントに情報開示の脆弱性があるため、悪意のあるローカルアプリが権限レベルの範囲外のデータにアクセスできるおそれがあります。最初に特権プロセスへの侵入が必要であるため、この問題の重大度は「中」と判断されています。コンポーネントに情報開示の脆弱性があるため、悪意のあるローカルアプリが権限レベルの範囲外のデータにアクセスできるおそれがあります。最初に特権プロセスへの侵入が必要であるため、この問題の重大度は「中」と判断されています。コンポーネントに影響するセキュリティの脆弱性を示します。ドライバ、ビデオドライバなどがあります。上記の公開情報に対する一般的な質問についての回答は以下のとおりです。関連するすべての問題に対処しています。関連するすべての問題に対処しています。パッチレベルを確認する方法については、ヘルプセンターの説明をご覧ください。設定する必要があります。パッチレベル文字列を定義しています。パッチレベル文字列を使用することが推奨されています。パッチレベルを使用するデバイスには、今回(およびそれ以前)のセキュリティに関する公開情報に掲載された、該当するすべてのパッチを組み込む必要があります。パッチレベルに関連するすべての問題と、それ以前のセキュリティに関する公開情報で報告されたすべての問題の修正を組み込む必要があります。パッチレベルに関連する修正の一部を組み込むこともできます。デバイスの種類を記載しています。この列には次のいずれかが表示されています。Nexus」と記載されています。デバイスが記載されています。デバイス」列には「なし」と記載されています。「参照」列の項目はどのような情報に関連付けられていますか?脆弱性の詳細の表で「参照」列に記載した項目には、その参照番号が属す組織を示す接頭辞を含めている場合があります。各接頭辞の意味は以下のとおりです。ライセンスに記載のライセンスに従います。関連会社の商標または登録商標です。