Trusted Design

解説:

CVE-2022-22265について、以下の観点で解説します。

1. 脆弱性の概要

CVE-2022-22265 は、Samsung製モバイルデバイスのNPU（Neural Processing Unit）ドライバーにおける不適切な条件チェックまたは例外処理の不備に起因する脆弱性です。この脆弱性は、任意のメモリ書き込みおよびコード実行を可能にします。 具体的には、vb_queue_s_format関数内のvb_queue構造体のformatsにおいて、ダブルフリーの脆弱性が存在します。攻撃者は、無効なformat_list引数を持つioctl VS4L_VERTEXIOC_S_FORMATを呼び出すことで、最初のフリーをトリガーできます。

1.1 影響

この脆弱性が悪用されると、攻撃者は任意のメモリ書き込みやコード実行が可能となり、ローカルの権限昇格につながる可能性があります。 信頼されていないアプリケーションのコンテキストからカーネルの任意の読み書き権限を取得するために悪用される可能性があります。

1.2 深刻度

NVD (National Vulnerability Database) および他の情報源によると、CVE-2022-22265の深刻度は「High（高）」と評価されており、CVSS v3.xスコアは 7.8 です。 また、CISA (Cybersecurity and Infrastructure Security Agency) の「Known Exploited Vulnerabilities Catalog（既知の悪用された脆弱性カタログ）」に掲載されており、実環境で積極的に悪用されていることが確認されています。

2. 対象となる環境

2.1 影響を受けるOSバージョン

この脆弱性は、Samsung製モバイルデバイスのNPUドライバーに影響を与えます。具体的には、SMR Jan-2022 Release 1より前のNPUドライバーを搭載したSamsung Androidデバイスが影響を受けます。 影響を受けるAndroidのバージョンとして、Android 9.0、10.0、11.0、12.0が挙げられています。

2.2 影響を受ける設定

特定のExynosチップセットを搭載したSamsungデバイスが影響を受けます。脆弱性はNPUドライバー内に存在します。

3. 影響を受けた時の兆候

検索結果からは、この脆弱性が悪用された際の具体的な「兆候」については明確に記載されていません。しかし、CISAのKnown Exploited Vulnerabilities Catalogに掲載されていることから、実際に悪用が確認されている状況です。

4. 推奨対策

4.1 本対策

ベンダーの指示に従って緩和策を適用するか、緩和策が利用できない場合は製品の使用を中止することが推奨されます。 具体的には、Samsung Mobile Security Updateの2022年1月リリース（SMR Jan-2022 Release 1）以降のパッチを適用することで修正されます。

4.2 暫定回避策（緩和策）

検索結果には、具体的な暫定回避策（緩和策）に関する記述はありません。本対策であるベンダーパッチの適用が強く推奨されています。

参照したサイト

• CVE-2022-22265 Detail - NVD
• CVE-2022-22265: Android Vulnerability (CVSS 7.8) - Strix
• CVE-2022-22265: Improper Check or Handling of Exceptional Conditions - Rapid7
• CVE-2022-22265: Samsung Mobile Devices Use-After-Free Vulnerability - Safeguard
• CVE-2022-22265: Samsung NPU device driver double free in Android | 0-days In-the-Wild
• CVE Program Container (CVE-2022-22265) | HOL Guard CVE
• CVE-2022-22265 exploited: patch Samsung Mobile Devices now - Senserva