Trusted Design

解説:

CVE-2020-6572に関する脆弱性調査

CVE-2020-6572は、Google ChromeのMediaコンポーネントにおけるUse-After-Free（解放後使用）の脆弱性です。この脆弱性は、リモートの攻撃者が細工されたHTMLページを介して任意のコードを実行する可能性があるとされています。

1. 脆弱性の概要

この脆弱性は、MediaCodecAudioDecoder::Initializeが2回呼び出された際に、以前に設定されたmedia_crypto_context_がリセットされないことに起因します。 2回目の初期化で異なるContent Decryption Module (CDM) が使用されると、古いCDMが参照を失い破棄される可能性があります。しかし、MediaCodecAudioDecoderは古いCDMのmedia_crypto_context_への生ポインタを保持し続けるため、Use-After-Freeが発生します。

1.1 影響

この脆弱性が悪用されると、リモートの攻撃者が細工されたHTMLページを介して、影響を受けるシステム上で任意のコードを実行する可能性があります。 CISAのKnown Exploited Vulnerabilitiesカタログに「既知の悪用された脆弱性」として掲載されており、実世界で悪用されていることが確認されています。 この脆弱性は、ChromeのAndroid版における実装に特有のものであり、Chromeレンダラーの脆弱性やAndroid GPUの脆弱性と組み合わせて悪用される可能性があります。

1.2 深刻度

CVE-2020-6572の深刻度は「High（高）」と評価されています。 * CVSS v3スコア: 8.8 (AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H) * CVSS v2スコア: 9.3 (AV:N/AC:M/Au:N/C:C/I:C/A:C) CVSSスコアは、技術的な深刻度を示すものであり、実際のビジネスリスクとは異なる場合がある点に留意が必要です。

2. 対象となる環境

2.1 影響を受けるOSバージョン

特定のOSバージョンに限定されず、Google Chromeが動作する環境が影響を受ける可能性があります。特に、この脆弱性はChromeのAndroid版実装に関連している可能性が指摘されています。

2.2 影響を受ける設定

Google Chromeのバージョンが81.0.4044.92より前のバージョンが影響を受けます。 具体的には、Google/Chrome (generic) バージョン >=unspecified <81.0.4044.92 が影響を受けます。

3. 影響を受けた時の兆候

この脆弱性はサンドボックスエスケープにつながる可能性があり、攻撃者が任意のコードを実行することを目的としているため、直接的な兆候を特定することは困難です。 一般的に、システムが不正な動作をしたり、予期せぬクラッシュが発生したりする可能性がありますが、これらは必ずしもこの脆弱性によるものとは限りません。

4. 推奨対策

4.1 本対策

影響を受けるGoogle Chromeをバージョン81.0.4044.92以降にアップデートしてください。 ベンダーの指示に従い、最新のセキュリティアップデートを適用することが推奨されます。

4.2 暫定回避策（緩和策）

この脆弱性に対する暫定回避策は、明確には公開されていません。一般的に、Webブラウザの脆弱性に対する最も効果的な対策は、常に最新バージョンにアップデートすることです。

参照したサイト

• CVE Program Container (CVE-2020-6572) | HOL Guard CVE
• CVE-2020-6572: Chrome MediaCodecAudioDecoder Sandbox Escape | 0-days In-the-Wild
• CVE-2020-6572 — exploited in the wild (CISA KEV): remediation & advisories | VulnTrek
• Known Exploited Vulnerabilities Catalog | CISA
• CVE-2020-6572 — google / chrome Use After Free | SynScan
• CVE-2020-6572 - CVE Record