Samsung、Galaxy向け更新で206件の脆弱性を修正
Samsungは、Galaxyデバイス向けに11月のセキュリティアップデートを用意しており、206件の脆弱性が修正されます。その中には、Androidプラットフォームの重大な問題20件のほか、任意のコードの実行、SIMロックの回避、ユーザーの許可なしでの発信を可能にするエラーが含まれています。
公式の情報によると、修正パッケージにはAndroidの脆弱性178件、Samsung Semiconductorのコンポーネントの脆弱性4件、Galaxyソフトウェアの脆弱性24件が含まれています。Galaxyソフトウェアの脆弱性のうち17件は情報が公開されており、残る7件の詳細は現時点では明らかにされていません。一部の修正は、以前のアップデートですでに提供されている可能性があるとも説明されています。
最大の脅威は、Exynosモデムの脆弱性CVE-2026-58704です。アクセス権限の確認が不十分なため、近くにいる攻撃者が遠隔から高い権限を取得できます。攻撃に追加の権限は不要で、端末の所有者が何らかの操作をする必要もありません。Samsung Semiconductorのその他3件の脆弱性は、Exynosのニューラルプロセッシングユニットのドライバーに関するものです。
そのほかの不具合には、バッファオーバーフローのほか、入力データの検証や権限管理におけるエラーがあります。これらはブートローダー、システムコンポーネント、Samsungの通話、連絡先、メッセージアプリで見つかりました。一部の問題では、任意のコードの実行、機密データの取得、ウィジェット経由での必要な許可なしの発信が可能でした。
また、モデムコンポーネントにおける証明書の検証エラーも修正されました。このエラーにより、他社のSIMの使用を制限するスマートフォンのキャリアロックを回避できました。
対応するGalaxyのスマートフォンとタブレットへの配信は、数日中に始まる見込みです。