Google、悪用されているサムスンのゼロデイについて警告（CVE-2024-44068）

Google、サムスンのゼロデイについて警告　実際の攻撃で悪用される（CVE-2024-44068）

SecurityWeek – October 22, 2024

サムスンのモバイルプロセッサに存在するゼロデイ脆弱性が、任意のコード実行を目的としたエクスプロイトチェーンの一部に使われているという。Googleの脅威分析グループ（TAG）が警告を発した。

当該欠陥CVE-2024-44068は、権限昇格を可能にし得る解放済みメモリ使用の脆弱性。JPEGのデコードや画像の拡大縮小などメディア機能のハードウェアアクセラレーションを提供するドライバが、ユーザースペースのページをI/Oページにマッピング後、ファームウェアコマンドを実行し、マッピングされたI/Oページをティアダウンする場合があることによって生じる。このゼロデイエクスプロイトを権限昇格チェーンの一環として使用することで、アクターは権限昇格済みの「cameraserver」プロセスにおいて任意のコードを実行できるという。

Googleの研究者らは観測された攻撃の詳細を明らかにしていないが、同社のTAGチームといえば、スパイウェアベンダーによって悪用されたゼロデイ（サムスンデバイスのものも含む）を多数発見・報告していることから、今回の脆弱性もスパイウェア関連の攻撃で利用されている可能性は捨てきれない。

なお、サムスンが今月リリースしたセキュリティ修正プログラムの一環で、この脆弱性は修正されている。

ランサムウェアレポート無料配布中！

以下のバナーより、ランサムウェアのトレンドを扱ったSilobreaker社のレポート『2024 Ransomware? What Ransomware?』の日本語訳バージョンを無料でダウンロードいただけます。

＜レポートの主なトピック＞

• 主なプレーヤーと被害組織
• データリークと被害者による身代金支払い
• ハクティビストからランサムウェアアクターへ
• 暗号化せずにデータを盗むアクターが増加
• 初期アクセス獲得に脆弱性を悪用する事例が増加
• 公に報告された情報、および被害者による情報開示のタイムライン
• ランサムウェアのリークサイト – ダークウェブ上での犯行声明
• 被害者による情報開示で使われる表現
• ランサムウェアに対する法的措置が世界中で増加
• サプライチェーン攻撃を防ぐため、手口の変化に関する情報を漏らさず把握
• 複数の情報源と脅威インテリジェンスツールを活用することが依然不可欠