Trusted DesignCVE-2025-21042 の詳細
CVEの情報
説明:
Out-of-bounds write in libimagecodec.quram.so prior to SMR Apr-2025 Release 1 allows remote attackers to execute arbitrary code.
CVE更新日: 2025-09-12 08:15:44.743000
CVSSバージョン: 3.1
CVSSスコア: 8.8
KEVの情報
KEV更新日: 2025-11-10
EPSSの情報
EPSSは脆弱性が今後30日以内に悪用される確率を予測するスコアリングシステムで、FIRST（Forum of Incident Response and Security Teams）が提供しています。
EPSSのスコアが高いということは、攻撃されるリスクが高いことを意味するので、早めの対策が必要です。
EPSSスコア: 0.331700000
EPSS更新日: 2026-10-20 00:00:00
SSVCの情報
SSVCはカーネギーメロン大学ソフトウェア工学研究所が提案する脆弱性の評価手法です。ステークホルダーごとに脆弱性対応の優先度を決定することを支援します。
本サイトでは、CVE、KEV、EPSSの内容からExploitation（悪用状況）、Technical Impact（技術的影響）、Automatable（自動攻撃の可否）を判定します。
Exploitation: active
Technical Impact: high
Automatable: False
CVE-2025-21042について、以下の観点で解説します。
1. 脆弱性の概要
CVE-2025-21042は、Samsung Galaxy Androidデバイスで使用されているSamsungの画像処理ライブラリ「libimagecodec.quram.so」に存在する、境界外書き込み (out-of-bounds write) の脆弱性です。この脆弱性は、特別に細工された悪意のある画像ファイルをライブラリが処理する際にトリガーされ、割り当てられたメモリ領域の境界外への書き込みが発生します。
この欠陥により、攻撃者は影響を受けるデバイス上で任意のコードをリモートで実行することが可能になります。多くの場合、ユーザーの操作を必要とせず（ゼロクリックの可能性あり）、悪意のある画像をデバイスに配信するだけで攻撃が成立する可能性があります。
1.1 影響 本脆弱性が悪用された場合、パッチが適用されていないSamsung Androidデバイス上でリモートからのコード実行 (RCE) が発生します。これにより、攻撃者はデバイスを完全に制御し、商業用スパイウェアの展開が可能になることがあります。具体的には、カメラ、マイク、GPSへのアクセス、データの外部送信など、デバイスのあらゆる機能が攻撃者によって制御される可能性があります。
この脆弱性は、実際に「LANDFALL」と呼ばれる商用グレードのAndroidスパイウェアキャンペーンの一部として悪用されたことが確認されています。攻撃は、電子メールの添付ファイル、メッセージングアプリ、Webブラウジングなど、デバイスが悪意のある画像を処理するあらゆる経路を通じて発生する可能性があります。特に、細工されたDNG (Digital Negative) 画像ファイルがWhatsAppなどのメッセージングアプリを介して配信され、ゼロクリックまたはそれに近い形でデバイスが侵害されました。
1.2 深刻度 CVE-2025-21042のCVSSv3.1基本スコアは9.8であり、「緊急（Critical）」と評価されています。 CVSSベクトルは「AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H」です。 また、この脆弱性はCISA（サイバーセキュリティ・インフラセキュリティ庁）の既知の悪用されている脆弱性（Known Exploited Vulnerabilities; KEV）カタログに追加されており、実際に悪用が確認されていることを示しています。これは、単なるCVSSスコアよりも高いリスクと緊急性を意味します。
2. 対象となる環境
2.1 影響を受けるOSバージョン
libimagecodec.quram.soライブラリを使用しているSamsung Androidデバイスが影響を受けます。具体的には、以下のバージョンがSMR Apr-2025 Release 1（2025年4月のセキュリティメンテナンスアップデートリリース1）より前のものが対象です。主に、Samsung Galaxy S22、S23、S24、Z Fold4、Z Flip4シリーズなどのハイエンドモデルが標的となったことが報告されています。
2.2 影響を受ける設定 本脆弱性は、画像処理ライブラリ自体の欠陥であるため、特定のユーザー設定が直接的に影響を受けるわけではありません。ただし、メッセージングアプリでの画像自動ダウンロード機能は、脆弱性悪用の経路となるため、後述の「暫定回避策」で無効化が推奨されています。
3. 影響を受けた時の兆候
本脆弱性は、スパイウェアによるゼロクリック攻撃に利用されることが多いため、直接的な兆候を検出することは困難です。しかし、デバイスが侵害された場合、以下のようなスパイウェア感染の兆候が見られる可能性があります。
4. 推奨対策
4.1 本対策 * セキュリティアップデートの適用: Samsung SMR Apr-2025 Release 1以降のセキュリティメンテナンスアップデートを、対象となるすべてのGalaxyデバイスに適用してください。デバイスの「設定」→「ソフトウェア更新」→「ダウンロードおよびインストール」に進み、セキュリティパッチレベルが2025年4月以降であることを確認してください。 * 企業および政府機関: モバイルデバイス管理（MDM）または統合エンドポイント管理（UEM）プラットフォームを通じて、パッチ適用状況のコンプライアンスを徹底してください。 * CISA KEV指令への対応: CISAの既知の悪用されている脆弱性（KEV）カタログに登録されているため、米国連邦政府機関は2025年12月1日までに本脆弱性への対応を完了することが義務付けられています。この期限は、民間組織にとってもリスクが高いと評価された脆弱性に対する対応の目安となります。
4.2 暫定回避策（緩和策） * 不審な画像ファイルの開封回避: 不明な送信元からの画像ファイルを開いたり、不審なリンクから写真をダウンロードしたりすることは避けてください。 * 自動画像ダウンロードの無効化: デバイスにパッチが適用されるまで、メッセージングアプリケーションで自動画像ダウンロード機能を可能な限り無効にすることを検討してください。 * 優先的なパッチ適用: 商業スパイウェアベンダーが歴史的に標的としてきた、役員、ジャーナリスト、その他のターゲットに対しては、パッチ適用を優先してください。 * レガシーデバイスのネットワークアクセス制限: 企業環境では、パッチが適用されていない古いデバイスのネットワークアクセスを制限することを検討してください。 * モバイル脅威防御ソリューションの導入: 不審な動作を検出し、侵害されたデバイスを隔離し、フォレンジック証拠を収集するために、モバイル脅威防御ソリューションの導入を検討してください。
その他（解説すべき観点）
参照したサイト: