Trusted Design

CVE-2024-43047 の詳細

CVEの情報

説明:
Memory corruption while maintaining memory maps of HLOS memory.

CVE更新日: 2024-10-07 13:15:15.257000

CVSSバージョン: 3.1

CVSSスコア: 7.8

KEVの情報

KEV更新日: 2024-10-08

EPSSの情報

EPSSは脆弱性が今後30日以内に悪用される確率を予測するスコアリングシステムで、FIRST（Forum of Incident Response and Security Teams）が提供しています。
EPSSのスコアが高いということは、攻撃されるリスクが高いことを意味するので、早めの対策が必要です。

EPSSスコア: 0.006680000

EPSS更新日: 2026-10-16 00:00:00

SSVCの情報

SSVCはカーネギーメロン大学ソフトウェア工学研究所が提案する脆弱性の評価手法です。ステークホルダーごとに脆弱性対応の優先度を決定することを支援します。
本サイトでは、CVE、KEV、EPSSの内容からExploitation（悪用状況）、Technical Impact（技術的影響）、Automatable（自動攻撃の可否）を判定します。

Exploitation: active

Technical Impact: high

Automatable: False

AIを使った解説

解説:

CVE-2024-43047について、以下の観点で解説します。

1. 脆弱性の概要

CVE-2024-43047は、Qualcomm FastconnectファームウェアまたはDigital Signal Processor (DSP) サービスにおけるUse-After-Freeの脆弱性です。この脆弱性は、HLOS (High-Level Operating System) メモリマップの維持中にメモリ破損を引き起こします。

1.1 影響

この脆弱性は、権限昇格、データ漏洩、システム整合性の侵害、任意のコード実行、またはサービス拒否につながる可能性があります。ローカルアクセスと低い権限で悪用される可能性があります。 Google脅威分析グループ (TAG) の情報によると、この脆弱性は限定的かつ標的型の攻撃で活発に悪用されており、ジャーナリストや反体制派などの高リスクの個人に対するスパイウェア攻撃に利用された可能性があります。

1.2 深刻度

この脆弱性は深刻度「高」と評価されています。CVSS v3.1スコアは7.8 (High) であり、CVSS v4スコアは8.5です。

2. 対象となる環境

2.1 影響を受けるOSバージョン

Google Android: * Android 12L (2024-11-05のセキュリティアップデートで対処済み) * Android 12 (2024-11-05のセキュリティアップデートで対処済み) * Android 13 (2024-11-05のセキュリティアップデートで対処済み) * Android 14 (2024-11-05のセキュリティアップデートで対処済み) * Android 15 (2024-11-05のセキュリティアップデートで対処済み)

2.2 影響を受ける設定

  • Qualcomm Fastconnect 6700、6800、6900、7800ファームウェア/チップセット
  • FastRPCドライバー
  • 以下のQualcomm Snapdragonプラットフォームおよび製品:
    • Snapdragon 8 Gen 1 Mobile Platform (Motorola, Samsung, OnePlus, Oppo, Xiaomi, ZTEなどの多くのAndroidスマートフォンで使用されています)
    • SW5100P, SG4150P, Snapdragon 660 Mobile Platform, Snapdragon 680 4G Mobile Platform, Snapdragon 685 4G Mobile Platform (SM6225-AD), Snapdragon 865 5G Mobile Platform, Snapdragon 865+ 5G Mobile Platform (SM8250-AB), Snapdragon 870 5G Mobile Platform (SM8250-AC), Snapdragon 888 5G Mobile Platform, Snapdragon 888+ 5G Mobile Platform (SM8350-AC), Snapdragon Auto 5G Modem-RF, Snapdragon Auto 5G Modem-RF Gen 2, Snapdragon X55 5G Modem-RF System, Snapdragon XR2 5G Platform, SW5100, SD865 5G, WCD9335, WCD9341, WCD9370, WCD9375, WCD9380, WCD9385, WCN3950, WCN3980, WCN3988, WCN3990, WSA8810, WSA8815, WSA8830, WSA8835, QCS410, QAM8295P, QCA6174A, QCA6391, QCA6426, QCA6436, QCA6574AU, QCA6584AU, QCA6595, QCA6595AU, QCA6688AQ, QCA6696, QCA6698AQ, QCS610, QCS6490, Qualcomm Video Collaboration VC1 Platform, Qualcomm Video Collaboration VC3 Platform, SA4150P, SA4155P, SA6145P, SA6150P, SA8145P, SA8150P, SA8155P, SA8195P, SA8295P, SD660, SXR2130

3. 影響を受けた時の兆候

  • 影響を受けるプロセスの原因不明のクラッシュ
  • HLOSメモリへの異常なアクセスパターン
  • 予期しないメモリ割り当ての検出

4. 推奨対策

4.1 本対策

  • ベンダーの指示に従って、影響を受けるQualcommファームウェアおよびソフトウェアを更新してください。
  • QualcommはDigital Signal Processor (DSP) サービス用のパッチをリリースしており、OEMはこれらのパッチを速やかに適用することを強く推奨されています。
  • Google Androidの場合、この問題は2024年11月5日のセキュリティアップデートで対処されています (Android 12L, 12, 13, 14, 15)。
  • 修正は、ダイレクトメモリアクセス (DMA) ハンドル参照を追加することで行われます。

4.2 暫定回避策（緩和策）

  • SentinelOneエンドポイント保護を有効にして、悪用試行をブロックおよび検出します。
  • 必要に応じて、ローカル権限の割り当てを見直し、削減します。

参照したサイト

他に解説すべき観点

  • 発見者: この脆弱性は、Google Project ZeroのSeth Jenkins氏とAmnesty International Security LabのConghui Wang氏によって報告されました。
  • 悪用状況: Google脅威分析グループ (TAG) によると、この脆弱性は限定的かつ標的型の攻撃で活発に悪用されています。

NVDサイト

NVDでCVEの詳細を見る

戻る