Trusted Design

解説:

CVE-2025-27038に関する脆弱性調査結果を以下に解説します。

1. 脆弱性の概要

CVE-2025-27038は、Qualcomm Adreno GPUドライバーにおけるUse-After-Freeのメモリ破壊の脆弱性（CWE-416）です。この脆弱性は、Chromeでグラフィックをレンダリングする際にトリガーされます。Adrenoドライバーが遅延バッファ削除を処理する方法における参照管理のバグが根本原因とされています。glDeleteBuffersがバッファのメタデータ構造を解放した後も、ドライバーが既に解放されたメモリを参照してしまうことで発生します。攻撃にはユーザーの操作が必要で、通常は攻撃者が制御するウェブコンテンツを読み込むことで引き起こされ、攻撃の複雑性は高いとされています。この脆弱性はCISAのKnown Exploited Vulnerabilities (KEV) カタログに追加されており、実際に悪用が確認されています。

1.1 影響

この脆弱性が悪用されると、GPUドライバーのコンテキスト内でメモリ破壊が発生し、影響を受けるAndroidデバイスやその他のQualcommベースのプラットフォームで、コード実行、権限昇格、またはサービス拒否につながる可能性があります。デバイスの機密性、完全性、可用性が侵害される恐れがあります。また、Chromeのサンドボックスを回避する可能性もあります。

1.2 深刻度

CVSS v3.1ベーススコアは7.5で、「高（High）」と評価されています。CVSSベクトルは「CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H」です。CISA KEVリストに登録されていることから、実際に悪用されているため、高い優先度で対処する必要があります。

2. 対象となる環境

2.1 影響を受けるOSバージョン

Qualcomm Adreno GPUを搭載し、脆弱なバージョンのlibGLESv2_adreno.soドライバーを使用しているすべてのAndroidデバイスが影響を受けます。Chromeが最新の状態にアップデートされていても、OEMからデバイスのドライバーアップデートが提供されるまでは影響を受け続ける可能性があります。

2.2 影響を受ける設定

広範なQualcommチップセットとファームウェアが影響を受けます。具体的には、Snapdragonモバイルプラットフォーム、FastConnect、および様々なWCN、WCD、WSAコンポーネントが含まれます。影響を受ける特定の製品は以下の通りです。

• Qualcomm Snapdragonモバイルプラットフォーム (Snapdragon 4 Gen 2, 6 Gen 1, 680 4G, 685 4G, W5+ Gen 1)
• Qualcomm FastConnect 7800, QCA2066, QCA6391、および関連するコネクティビティファームウェア
• Qualcomm WCN, WCD, WSA, CSRAオーディオ/ワイヤレスファームウェアファミリー
• その他、AR8031, CSRA6620, CSRA6640, QCM6125, QCM8550, QCN9011, QCN9012, QCS6125, QCS8550, Qualcomm Video Collaboration VC1 Platform, SM6475, SM6650, SM6650P, SM7435, SM7635, SM7635P, Smart Audio 400 Platform, SW5100, SW5100P, WCD9335, WCD9370, WCD9375, WCD9378, WCD9385, WCD9395, WCN3950, WCN3980, WCN3988, WCN6650, WCN6740, WCN6755, WSA8810, WSA8815, WSA8830, WSA8832, WSA8835などのチップセットやプラットフォーム。

3. 影響を受けた時の兆候

• QualcommベースのAndroidデバイスで、kgslまたはAdreno GPUドライバーモジュールにおける予期しないクラッシュやカーネルパニック。
• 信頼できないウェブコンテンツへのアクセスに関連するChrome GPUプロセスのクラッシュ。
• ChromeレンダラーまたはGPUプロセスに起因する異常な権限昇格イベント。
• ログにおける悪用試行の兆候、行動異常、ネットワークシグネチャによる悪用活動の検出。
• 不正なアクセスを防ぐためのシステム変更の厳密な監視。

4. 推奨対策

4.1 本対策

• 管理されているすべてのAndroidデバイスでChromeを最新の安定版にアップデートしてください。
• Qualcommが2025年6月のセキュリティ速報で公開したパッチを適用してください。
• OEM（デバイスメーカー）から提供されるファームウェアアップデートによって、パッチが適用されたドライバーがエンドユーザーに配布される必要があります。メーカーが更新されたシステムイメージをプッシュするまで、デバイスはリスクにさらされ続けます。
• CISA Binding Operational Directive 22-01の期限対象となるデバイスについては、KEVステータスを考慮し、優先的にパッチを適用してください。

4.2 暫定回避策（緩和策）

• もし緩和策が利用できない場合は、影響を受ける製品の使用を中止することを検討してください。
• 悪用試行の兆候がないかログを監視し、行動異常を確認し、悪用活動の可能性を検出するためのネットワークシグネチャを実装してください。
• 不正なアクセスを防ぐために、システム変更を厳密に監視してください。

他に解説すべき観点

• 脆弱性の公開タイムライン:
  • 2025年3月10日: GoogleのThreat Analysis Group (TAG) が脆弱性を報告し、活発な悪用を確認。
  • 2025年6月3日: CVE-2025-27038がNVDに公開。
  • 2025年6月3日: Qualcommが2025年6月のセキュリティ速報でパッチを公開。
  • 2025年6月3日: CISAのKnown Exploited Vulnerabilities (KEV) カタログに追加。

参照したサイト

• CVE-2025-27038: Qualcomm Ar8031 Use-After-Free Vulnerability - SentinelOne
• CVE-2025-27038 | High Vulnerability in Qualcomm Multiple Chipsets - Appsecure Security
• NVD-CVE-2025-27038 - National Vulnerability Database
• CVE-2025-27038 - CVE Record
• Chrome GPU Sandbox Escape via Qualcomm Adreno and ARM Mali GPU Drivers
• CVE-2025-27038: Qualcomm Multiple Chipsets Use-After-Free Vulnerability - Safeguard
• CVE-2025-27038 | Tenable®
• Memory corruption while rendering graphics using Adreno... · CVE-2025-27038 - GitHub
• CVE-2025-27038 - HIGH OT Vulnerability [CISA KEV] | OTNOS