Trusted Design

解説:

CVE-2025-21043について、以下の観点で解説します。

1. 脆弱性の概要

CVE-2025-21043は、Samsung Androidデバイスに影響を与える、Samsungのlibimagecodec.quram.soライブラリにおける深刻な境界外書き込み（out-of-bounds write）の脆弱性です。このライブラリは、Samsung Androidデバイスにおける画像処理のコアコンポーネントです。この脆弱性は、特別に細工された画像ファイルを処理する際に発生します。

1.1 影響 この脆弱性を悪用することで、リモートの攻撃者がユーザーの操作や特権を必要とせずに、影響を受けるデバイス上で任意のコードを実行する可能性があります。攻撃が成功すると、継続的なデータ漏洩や企業の組織に対するリスクにつながる可能性があります。

1.2 深刻度 この脆弱性は「Critical（緊急）」と評価されています。CVSS v3.1の基本スコアは9.8（Critical）であり、CVSS v2.0の基本スコアは10.0（Critical）です。 CISAの「Known Exploited Vulnerabilities Catalog」にも掲載されており、活発に悪用されているゼロデイ脆弱性であるとされています。

2. 対象となる環境

2.1 影響を受けるOSバージョン Android 13、14、15、および16を搭載したSamsung製モバイルデバイスで、2025年9月のセキュリティメンテナンスリリース（SMR）が適用されていないものが影響を受けます。

2.2 影響を受ける設定 この脆弱性は、Samsungのlibimagecodec.quram.so共有ライブラリ内に存在し、Android OS全体で画像デコード操作を処理します。このライブラリが特別に細工された画像ファイルを処理する際に、境界外書き込みの状況が発生します。

3. 影響を受けた時の兆候

この脆弱性の悪用は、メッセージングアプリ（MMS、RCS、またはWhatsAppなどのOTTメッセンジャー）を介したソーシャルエンジニアリングによって悪意のある画像が配信され、自動ダウンロード、プレビュー、または通知によってトリガーされる可能性があります。 成功した攻撃は、デバイスからの継続的なデータ漏洩につながる可能性があります。 攻撃者は、フィッシング攻撃と同じ方法で、悪意のあるウェブページをURLとして配信し、脆弱性を悪用することができます。

4. 推奨対策

4.1 本対策 * ベンダーの指示に従って軽減策を適用してください。 * すべてのSamsungデバイスで、2025年9月1日以降の最小のAndroidセキュリティパッチレベル（ASPL）を適用し、修正が適用されていることを確認してください。 * クラウドサービスについては、該当するBOD 22-01ガイダンスに従うか、軽減策が利用できない場合は製品の使用を中止してください。

4.2 暫定回避策（緩和策） * Lookoutの「Out-of-date OS」ポリシーを有効にすることで、古いAndroidセキュリティパッチレベル（ASPL）を実行しているデバイスを検出し、脆弱性のあるデバイスとしてフラグを立てることができます。 * Lookoutの「Phishing & Content Protection (PCP)」を有効にすることで、エクスプロイトURLを配信する悪意のあるフィッシングキャンペーンからモバイルユーザーを保護できます。 * デバイスの状態を継続的に監視してください。

参照サイト

• CVE-2025-21043: Samsung Android RCE Vulnerability - SentinelOne
• CVE-2025-21043 in Samsung devices | Threat Intel - Lookout, Inc
• NVD-CVE-2025-21043 - National Institute of Standards and Technology
• CVE-2025-21043 - CVE Record
• CVE-2025-21043 | Tenable®