1page.title=Android のセキュリティに関する公開情報 - 2016 年 7 月 2@jd:body 3<!-- 4 Copyright 2016 The Android Open Source Project 5 Licensed under the Apache License, Version 2.0 (the "License"); 6 you may not use this file except in compliance with the License. 7 You may obtain a copy of the License at 8 http://www.apache.org/licenses/LICENSE-2.0 9 Unless required by applicable law or agreed to in writing, software 10 distributed under the License is distributed on an "AS IS" BASIS, 11 WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND, either express or implied. 12 See the License for the specific language governing permissions and 13 limitations under the License. 14--> 15 16<p><em>2016 年 7 月 6 日公開 | 2016 年 7 月 14 日更新</em></p> 17<p>Android のセキュリティに関する公開情報には、Android 搭載端末に影響を与えるセキュリティの脆弱性の詳細を掲載しています。情報の公開に伴い、Nexus 端末に対するセキュリティ アップデートを無線（OTA）アップデートで配信しました。Nexus ファームウェア イメージも <a href="https://developers.google.com/android/nexus/images">Google デベロッパー サイト</a>にリリースされています。2016 年 7 月 5 日以降のセキュリティ パッチ レベルでは、この公開情報に掲載しているすべての問題に対処しています。セキュリティ パッチ レベルの確認方法については、こちらの<a href="https://support.google.com/nexus/answer/4457705#nexus_devices">ドキュメント</a>をご覧ください。</p> 18<p> 19パートナーには、この公開情報に記載の問題について 2016 年 6 月 6 日までに通知済みです。該当する場合、下記の問題に対するソースコードのパッチは、Android オープンソース プロジェクト（AOSP）レポジトリにリリースされています。この公開情報には AOSP 以外のパッチへのリンクも掲載しています。</p> 20 21<p>下記の問題のうち最も重大度の高いものは、多様な方法（メール、ウェブの閲覧、MMS など）により、攻撃対象の端末でメディア ファイルを処理する際にリモートでのコード実行が可能になるおそれのある重大なセキュリティの脆弱性です。</p> 22<p>この新たに報告された問題によって実際のユーザー端末が不正使用された報告はありません。<a href="{@docRoot}security/enhancements/index.html">Android セキュリティ プラットフォームの保護</a>や SafetyNet のようなサービスの保護について詳しくは、<a href="リスクの軽減">Android と Google サービスでのリスク軽減策</a>をご覧ください。こうした保護は、Android プラットフォームのセキュリティを改善します。</p> 23<p>ご利用の端末で上記の更新を行うことをすべてのユーザーにおすすめします。</p> 24<h2 id="announcements">お知らせ</h2> 25<ul> 26 <li>この公開情報では、すべての Android 搭載端末で同様の問題が発生する一部の脆弱性を Android パートナーが迅速かつ柔軟に修正できるよう、2 つのセキュリティ パッチ レベル文字列を定義しています。詳しくは、<a href="#common-questions-and-answers">一般的な質問と回答</a>をご覧ください。<ul> 27 <li><strong>2016-07-01</strong>: 部分的に対応したセキュリティ パッチ レベル文字列。このセキュリティ パッチ レベル文字列は、2016-07-01 に関連するすべての問題に対処していることを示します。 28 <li><strong>2016-07-05</strong>: 完全に対応したセキュリティ パッチ レベル文字列。このセキュリティ パッチ レベル文字列は、2016-07-01 と 2016-07-05 に関連するすべての問題に対処していることを示します。</li> 29 </li></ul> 30 </li> 31 <li>サポートされる Nexus 端末には、2016 年 7 月 5 日のセキュリティ パッチ レベルのアップデート 1 件を OTA で配信します。</li> 32 </ul> 33<h2 id="security_vulnerability_summary">セキュリティの脆弱性の概要</h2> 34<p>下記の表に、セキュリティの脆弱性、共通脆弱性識別子（CVE）、その重大度の評価、Nexus 端末への影響があるかどうかの一覧を示します。<a href="{@docRoot}security/overview/updates-resources.html#severity">重大度の評価</a>は、攻撃を受けた端末でその脆弱性が悪用された場合の影響に基づくもので、プラットフォームやサービスでのリスク軽減策が、開発目的や不正に回避されたために無効にされた場合を前提としています。</p> 35 36<h3 id="2016-07-01_summary">セキュリティ パッチ レベル 2016-07-01 の脆弱性の概要</h3> 37<p> 38セキュリティ パッチ レベル 2016-07-01 以降では、下記の問題に対処する必要があります。</p> 39 40<table> 41 <col width="55%"> 42 <col width="20%"> 43 <col width="13%"> 44 <col width="12%"> 45 <tr> 46 <th>問題</th> 47 <th>CVE</th> 48 <th>重大度</th> 49 <th>Nexus への影響</th> 50 </tr> 51 <tr> 52 <td>メディアサーバーでのリモートコード実行の脆弱性</td> 53 <td>CVE-2016-2506、CVE-2016-2505、CVE-2016-2507、CVE-2016-2508、 54 CVE-2016-3741、CVE-2016-3742、CVE-2016-3743</td> 55 <td>重大</td> 56 <td>あり</td> 57 </tr> 58 <tr> 59 <td>OpenSSL と BoringSSL でのリモートコード実行の脆弱性</td> 60 <td>CVE-2016-2108</td> 61 <td>重大</td> 62 <td>あり</td> 63 </tr> 64 <tr> 65 <td>Bluetooth でのリモートコード実行の脆弱性</td> 66 <td>CVE-2016-3744</td> 67 <td>高</td> 68 <td>あり</td> 69 </tr> 70 <tr> 71 <td>libpng での権限昇格の脆弱性</td> 72 <td>CVE-2016-3751</td> 73 <td>高</td> 74 <td>あり</td> 75 </tr> 76 <tr> 77 <td>メディアサーバーでの権限昇格の脆弱性</td> 78 <td>CVE-2016-3745、CVE-2016-3746、CVE-2016-3747</td> 79 <td>高</td> 80 <td>あり</td> 81 </tr> 82 <tr> 83 <td>ソケットでの権限昇格の脆弱性</td> 84 <td>CVE-2016-3748</td> 85 <td>高</td> 86 <td>あり</td> 87 </tr> 88 <tr> 89 <td>LockSettingsService での権限昇格の脆弱性</td> 90 <td>CVE-2016-3749</td> 91 <td>高</td> 92 <td>あり</td> 93 </tr> 94 <tr> 95 <td>フレームワーク API での権限昇格の脆弱性</td> 96 <td>CVE-2016-3750</td> 97 <td>高</td> 98 <td>あり</td> 99 </tr> 100 <tr> 101 <td>ChooserTarget サービスでの権限昇格の脆弱性</td> 102 <td>CVE-2016-3752</td> 103 <td>高</td> 104 <td>あり</td> 105 </tr> 106 <tr> 107 <td>メディアサーバーでの情報開示の脆弱性</td> 108 <td>CVE-2016-3753</td> 109 <td>高</td> 110 <td>なし*</td> 111 </tr> 112 <tr> 113 <td>OpenSSL での情報開示の脆弱性</td> 114 <td>CVE-2016-2107</td> 115 <td>高</td> 116 <td>なし*</td> 117 </tr> 118 <tr> 119 <td>メディアサーバーでのサービス拒否の脆弱性</td> 120 <td>CVE-2016-3754、CVE-2016-3755、CVE-2016-3756</td> 121 <td>高</td> 122 <td>あり</td> 123 </tr> 124 <tr> 125 <td>libc でのサービス拒否の脆弱性</td> 126 <td>CVE-2016-3818</td> 127 <td>高</td> 128 <td>なし*</td> 129 </tr> 130 <tr> 131 <td>lsof での権限昇格の脆弱性</td> 132 <td>CVE-2016-3757</td> 133 <td>中</td> 134 <td>あり</td> 135 </tr> 136 <tr> 137 <td>DexClassLoader での権限昇格の脆弱性</td> 138 <td>CVE-2016-3758</td> 139 <td>中</td> 140 <td>あり</td> 141 </tr> 142 <tr> 143 <td>フレームワーク API での権限昇格の脆弱性</td> 144 <td>CVE-2016-3759</td> 145 <td>中</td> 146 <td>あり</td> 147 </tr> 148 <tr> 149 <td>Bluetooth での権限昇格の脆弱性</td> 150 <td>CVE-2016-3760</td> 151 <td>中</td> 152 <td>あり</td> 153 </tr> 154 <tr> 155 <td>NFC での権限昇格の脆弱性</td> 156 <td>CVE-2016-3761</td> 157 <td>中</td> 158 <td>あり</td> 159 </tr> 160 <tr> 161 <td>ソケットでの権限昇格の脆弱性</td> 162 <td>CVE-2016-3762</td> 163 <td>中</td> 164 <td>あり</td> 165 </tr> 166 <tr> 167 <td>プロキシの自動設定での情報開示の脆弱性</td> 168 <td>CVE-2016-3763</td> 169 <td>中</td> 170 <td>あり</td> 171 </tr> 172 <tr> 173 <td>メディアサーバーでの情報開示の脆弱性</td> 174 <td>CVE-2016-3764、CVE-2016-3765</td> 175 <td>中</td> 176 <td>あり</td> 177 </tr> 178 <tr> 179 <td>メディアサーバーでのサービス拒否の脆弱性</td> 180 <td>CVE-2016-3766</td> 181 <td>中</td> 182 <td>あり</td> 183 </tr> 184</table> 185<p>* サポートされる Nexus 端末において、適用できるすべてのアップデートがインストールされている場合は、この脆弱性による影響を受けません。</p> 186 187 188<h3 id="2016-07-05_summary">セキュリティ パッチ レベル 2016-07-05 の脆弱性の概要</h3> 189<p> 190セキュリティ パッチ レベル 2016-07-05 以降では、2016-07-01 に関連するすべての問題に加えて、下記の問題に対処する必要があります。</p> 191 192<table> 193 <col width="55%"> 194 <col width="20%"> 195 <col width="13%"> 196 <col width="12%"> 197 <tr> 198 <th>問題</th> 199 <th>CVE</th> 200 <th>重大度</th> 201 <th>Nexus への影響</th> 202 </tr> 203 <tr> 204 <td>Qualcomm GPU ドライバでの権限昇格の脆弱性（端末固有）</td> 205 <td>CVE-2016-2503、CVE-2016-2067</td> 206 <td>重大</td> 207 <td>あり</td> 208 </tr> 209 <tr> 210 <td>MediaTek Wi-Fi ドライバでの権限昇格の脆弱性（端末固有）</td> 211 <td>CVE-2016-3767</td> 212 <td>重大</td> 213 <td>あり</td> 214 </tr> 215 <tr> 216 <td>Qualcomm パフォーマンス コンポーネントでの権限昇格の脆弱性（端末固有）</td> 217 <td>CVE-2016-3768</td> 218 <td>重大</td> 219 <td>あり</td> 220 </tr> 221 <tr> 222 <td>NVIDIA ビデオドライバでの権限昇格の脆弱性（端末固有）</td> 223 <td>CVE-2016-3769</td> 224 <td>重大</td> 225 <td>あり</td> 226 </tr> 227 <tr> 228 <td>MediaTek ドライバでの権限昇格の脆弱性（端末固有）</td> 229 <td>CVE-2016-3770、CVE-2016-3771、CVE-2016-3772、CVE-2016-3773、CVE-2016-3774</td> 230 <td>重大</td> 231 <td>あり</td> 232 </tr> 233 <tr> 234 <td>カーネル ファイル システムでの権限昇格の脆弱性（端末固有）</td> 235 <td>CVE-2016-3775</td> 236 <td>重大</td> 237 <td>あり</td> 238 </tr> 239 <tr> 240 <td>USB ドライバでの権限昇格の脆弱性（端末固有）</td> 241 <td>CVE-2015-8816</td> 242 <td>重大</td> 243 <td>あり</td> 244 </tr> 245 <tr> 246 <td>Qualcomm コンポーネントでの権限昇格の脆弱性（端末固有）</td> 247 <td>CVE-2014-9794、CVE-2014-9795、CVE-2015-8892、CVE-2013-7457、CVE-2014-9781、CVE-2014-9786、CVE-2014-9788、CVE-2014-9779、CVE-2014-9780、CVE-2014-9789、CVE-2014-9793、CVE-2014-9782、CVE-2014-9783、CVE-2014-9785、CVE-2014-9787、CVE-2014-9784、CVE-2014-9777、CVE-2014-9778、CVE-2014-9790、CVE-2014-9792、CVE-2014-9797、CVE-2014-9791、CVE-2014-9796、CVE-2014-9800、CVE-2014-9799、CVE-2014-9801、CVE-2014-9802、CVE-2015-8891、CVE-2015-8888、CVE-2015-8889、CVE-2015-8890</td> 248 <td>高</td> 249 <td>あり</td> 250 </tr> 251 <tr> 252 <td>Qualcomm USB ドライバでの権限昇格の脆弱性（端末固有）</td> 253 <td>CVE-2016-2502</td> 254 <td>高</td> 255 <td>あり</td> 256 </tr> 257 <tr> 258 <td>Qualcomm Wi-Fi ドライバでの権限昇格の脆弱性（端末固有）</td> 259 <td>CVE-2016-3792</td> 260 <td>高</td> 261 <td>あり</td> 262 </tr> 263 <tr> 264 <td>Qualcomm カメラドライバでの権限昇格の脆弱性（端末固有）</td> 265 <td>CVE-2016-2501</td> 266 <td>高</td> 267 <td>あり</td> 268 </tr> 269 <tr> 270 <td>NVIDIA カメラドライバでの権限昇格の脆弱性（端末固有）</td> 271 <td>CVE-2016-3793</td> 272 <td>高</td> 273 <td>あり</td> 274 </tr> 275 <tr> 276 <td>MediaTek 電源ドライバでの権限昇格の脆弱性（端末固有）</td> 277 <td>CVE-2016-3795、CVE-2016-3796</td> 278 <td>高</td> 279 <td>あり</td> 280 </tr> 281 <tr> 282 <td>Qualcomm Wi-Fi ドライバでの権限昇格の脆弱性（端末固有）</td> 283 <td>CVE-2016-3797</td> 284 <td>高</td> 285 <td>あり</td> 286 </tr> 287 <tr> 288 <td>MediaTek ハードウェア センサー ドライバでの権限昇格の脆弱性（端末固有）</td> 289 <td>CVE-2016-3798</td> 290 <td>高</td> 291 <td>あり</td> 292 </tr> 293 <tr> 294 <td>MediaTek ビデオドライバでの権限昇格の脆弱性（端末固有）</td> 295 <td>CVE-2016-3799、CVE-2016-3800</td> 296 <td>高</td> 297 <td>あり</td> 298 </tr> 299 <tr> 300 <td>MediaTek GPS ドライバでの権限昇格の脆弱性（端末固有）</td> 301 <td>CVE-2016-3801</td> 302 <td>高</td> 303 <td>あり</td> 304 </tr> 305 <tr> 306 <td>カーネル ファイル システムでの権限昇格の脆弱性（端末固有）</td> 307 <td>CVE-2016-3802、CVE-2016-3803</td> 308 <td>高</td> 309 <td>あり</td> 310 </tr> 311 <tr> 312 <td>MediaTek 電源管理ドライバでの権限昇格の脆弱性（端末固有）</td> 313 <td>CVE-2016-3804、CVE-2016-3805</td> 314 <td>高</td> 315 <td>あり</td> 316 </tr> 317 <tr> 318 <td>MediaTek ディスプレイ ドライバでの権限昇格の脆弱性（端末固有）</td> 319 <td>CVE-2016-3806</td> 320 <td>高</td> 321 <td>あり</td> 322 </tr> 323 <tr> 324 <td>シリアル周辺機器用インターフェース ドライバでの権限昇格の脆弱性（端末固有）</td> 325 <td>CVE-2016-3807、CVE-2016-3808</td> 326 <td>高</td> 327 <td>あり</td> 328 </tr> 329 <tr> 330 <td>Qualcomm サウンド ドライバでの権限昇格の脆弱性（端末固有）</td> 331 <td>CVE-2016-2068</td> 332 <td>高</td> 333 <td>あり</td> 334 </tr> 335 <tr> 336 <td>カーネルでの権限昇格の脆弱性（端末固有）</td> 337 <td>CVE-2014-9803</td> 338 <td>高</td> 339 <td>あり</td> 340 </tr> 341 <tr> 342 <td>ネットワーク コンポーネントでの情報開示の脆弱性（端末固有）</td> 343 <td>CVE-2016-3809</td> 344 <td>高</td> 345 <td>あり</td> 346 </tr> 347 <tr> 348 <td>MediaTek Wi-Fi ドライバでの情報開示の脆弱性（端末固有）</td> 349 <td>CVE-2016-3810</td> 350 <td>高</td> 351 <td>あり</td> 352 </tr> 353 <tr> 354 <td>カーネル ビデオドライバでの権限昇格の脆弱性（端末固有）</td> 355 <td>CVE-2016-3811</td> 356 <td>中</td> 357 <td>あり</td> 358 </tr> 359 <tr> 360 <td>MediaTek ビデオ コーデック ドライバでの情報開示の脆弱性（端末固有）</td> 361 <td>CVE-2016-3812</td> 362 <td>中</td> 363 <td>あり</td> 364 </tr> 365 <tr> 366 <td>Qualcomm USB ドライバでの情報開示の脆弱性（端末固有）</td> 367 <td>CVE-2016-3813</td> 368 <td>中</td> 369 <td>あり</td> 370 </tr> 371 <tr> 372 <td>NVIDIA カメラドライバでの情報開示の脆弱性（端末固有）</td> 373 <td>CVE-2016-3814、CVE-2016-3815</td> 374 <td>中</td> 375 <td>あり</td> 376 </tr> 377 <tr> 378 <td>MediaTek ディスプレイ ドライバでの情報開示の脆弱性（端末固有）</td> 379 <td>CVE-2016-3816</td> 380 <td>中</td> 381 <td>あり</td> 382 </tr> 383 <tr> 384 <td>カーネル テレタイプ ドライバでの情報開示の脆弱性（端末固有）</td> 385 <td>CVE-2016-0723</td> 386 <td>中</td> 387 <td>あり</td> 388 </tr> 389 <tr> 390 <td>Qualcomm ブートローダーでのサービス拒否の脆弱性（端末固有）</td> 391 <td>CVE-2014-9798、CVE-2015-8893</td> 392 <td>中</td> 393 <td>あり</td> 394 </tr> 395</table> 396 397<h2 id="mitigations">Android と Google サービスでのリスク軽減策</h2> 398<p>ここでは、<a href="{@docRoot}security/enhancements/index.html">Android セキュリティ プラットフォームの保護</a>と SafetyNet のようなサービスの保護によるリスクの軽減について概説します。こうした機能は、Android でセキュリティの脆弱性が悪用される可能性を減らします。</p> 399<ul> 400 <li>Android プラットフォームの最新版での機能強化により、Android にある多くの問題の悪用が困難になります。Google では、すべてのユーザーに対し、できる限り最新バージョンの Android に更新することをおすすめしています。</li> 401 <li>Android セキュリティ チームは、<a href="{@docRoot}security/reports/Google_Android_Security_2015_Report_Final.pdf">「アプリの確認」や SafetyNet</a> によって脆弱性の悪用を積極的に監視しており、<a href="{@docRoot}security/reports/Google_Android_Security_PHA_classifications.pdf">有害なおそれのあるアプリ</a>についてユーザーに警告しています。「アプリの確認」は、<a href="http://www.android.com/gms">Google モバイル サービス</a>を搭載した端末ではデフォルトで有効になっており、Google Play 以外からアプリをインストールするユーザーにとっては特に重要です。端末のルート権限を取得するツールは Google Play では禁止されていますが、「アプリの確認」では、ユーザーが検出されたルート権限取得アプリをインストールしようとすると、アプリの入手元に関係なく、ユーザーに警告します。また、「アプリの確認」では、悪意のある既知のアプリで権限昇格の脆弱性が悪用されないように、そのようなアプリのインストールを見つけて阻止します。こうしたアプリが既にインストールされている場合は、ユーザーに通知して、検出されたアプリの削除を試みます。</li> 402 <li>Google ハングアウトやメッセンジャーのアプリでは状況を判断し、メディアサーバーなどのプロセスに自動的にメディアを渡すことはありません。</li> 403</ul> 404 405<h2 id="acknowledgements">謝辞</h2> 406<p>調査に関与された下記の皆様のご協力に感謝いたします。</p> 407<ul> 408 <li>Google Chrome セキュリティ チームの Abhishek Arya、Oliver Chang、Martin Barbella: CVE-2016-3756、CVE-2016-3741、CVE-2016-3743、CVE-2016-3742<li>Check Point Software Technologies Ltd. の Adam Donenfeld 他: CVE-2016-2503<li>Google の Adam Powell: CVE-2016-3752<li>Context Information Security の Alex Chapman および Paul Stone: CVE-2016-3763<li><a href="https://www.e2e-assure.com/">e2e-assure</a> の Andy Tyler（<a href="https://twitter.com/ticarpi">@ticarpi</a>）: CVE-2016-2457<li>Google Project Zero の Ben Hawkes: CVE-2016-3775<li><a href="http://c0reteam.org">C0RE チーム</a>の Chiachih Wu（<a href="https://twitter.com/chiachih_wu">@chiachih_wu</a>）、Yuan-Tsung Lo（<a href="mailto:computernik@gmail.com">computernik@gmail.com</a>）、Xuxian Jiang: CVE-2016-3770、CVE-2016-3771、CVE-2016-3772、CVE-2016-3773、CVE-2016-3774<li>Google の Christopher Tate: CVE-2016-3759<li>Tencent KeenLab（<a href="https://twitter.com/keen_lab">@keen_lab</a>）の Di Shen（<a href="https://twitter.com/returnsme">@returnsme</a>）: CVE-2016-3762<li><a href="http://www.360.com">Qihoo 360 Technology Co. Ltd.</a> IceSword Lab の Gengjia Chen（<a href="https://twitter.com/chengjia4574">@chengjia4574</a>） および pjf（<a href="http://weibo.com/jfpan">weibo.com/jfpan</a>）: CVE-2016-3806、CVE-2016-3816、CVE-2016-3805、CVE-2016-3804、CVE-2016-3767、CVE-2016-3810、CVE-2016-3795、CVE-2016-3796<li>Google Android チームの Greg Kaiser: CVE-2016-3758<li><a href="http://www.360.com">Qihoo 360 Technology Co. Ltd</a>. のモバイル安全チームの Guang Gong（龚广）（<a href="https://twitter.com/oldfresher">@oldfresher</a>）: CVE-2016-3764<li><a href="http://www.360.com">Qihoo 360 Technology Co. Ltd</a>. のモバイル安全チームの Hao Chen および Guang Gong: CVE-2016-3792、CVE-2016-3768<li><a href="http://www.cmcm.com">Cheetah Mobile</a> Security Research Lab の Hao Qin: CVE-2016-3754、CVE-2016-3766<li><a href="http://www.360.com">Qihoo 360 Technology Co. Ltd.</a> IceSword Lab の Jianqiang Zhao（<a href="https://twitter.com/jianqiangzhao">@jianqiangzhao</a>）および pjf（<a href="http://weibo.com/jfpan">weibo.com/jfpan</a>）: CVE-2016-3814、CVE-2016-3802、CVE-2016-3769、CVE-2016-3807、CVE-2016-3808<li>Google の Marco Nelissen: CVE-2016-3818<li>Google Project Zero の Mark Brand: CVE-2016-3757<li><a href="https://github.com/michalbednarski">Michał Bednarski</a>: CVE-2016-3750<li><a href="http://c0reteam.org">C0RE チーム</a>の Mingjian Zhou（<a href="https://twitter.com/Mingjian_Zhou">@Mingjian_Zhou</a>）、Chiachih Wu（<a href="https://twitter.com/chiachih_wu">@chiachih_wu</a>）、Xuxian Jiang: CVE-2016-3747、CVE-2016-3746、CVE-2016-3765<li>Alibaba モバイル セキュリティ グループの Peng Xiao、Chengming Yang、Ning You、Chao Yang、Yang Ssong: CVE-2016-3800、CVE-2016-3799、CVE-2016-3801、CVE-2016-3812、CVE-2016-3798<li>Trend Micro の Peter Pi（<a href="https://twitter.com/heisecode">@heisecode</a>）: CVE-2016-3793<li>Google の Ricky Wai: CVE-2016-3749<li>Roeland Krak: CVE-2016-3753<li>Scott Bauer（<a href="https://twitter.com/ScottyBauer1">@ScottyBauer1</a>）: CVE-2016-3797、CVE-2016-3813、CVE-2016-3815、CVE-2016-2501、CVE-2016-2502<li>Vasily Vasilev: CVE-2016-2507<li>Alibaba Inc. の Weichao Sun（<a href="https://twitter.com/sunblate">@sunblate</a>）: CVE-2016-2508、CVE-2016-3755<li>Tencent KeenLab（<a href="https://twitter.com/keen_lab">@keen_lab</a>）の Wen Niu（<a href="https://twitter.com/NWMonster">@NWMonster</a>）: CVE-2016-3809<li>Tencent Security Platform Department の Xiling Gong: CVE-2016-3745<li>Chinese Academy of Sciences、Institute of Software の TCA Lab の Yacong Gu: CVE-2016-3761<li>Tencent Xuanwu LAB の Yongke Wang（<a href="https://twitter.com/Rudykewang">@Rudykewang</a>）: CVE-2016-2505<li>Tencent Xuanwu LAB の Yongke Wang（<a href="https://twitter.com/Rudykewang">@Rudykewang</a>）および Wei Wei（<a href="https://twitter.com/Danny__Wei">@Danny__Wei</a>）: CVE-2016-2506<li>Baidu X-Lab の Yulong Zhang および Tao（Lenx）Wei: CVE-2016-3744</li> 409</li></li></li></li></li></li></li></li></li></li></li></li></li></li></li></li></li></li></li></li></li></li></li></li></li></li></li></li></li></li></li></ul> 410 411<h2 id="2016-07-01_details">セキュリティ パッチ レベル 2016-07-01 のセキュリティの脆弱性の詳細</h2> 412<p>上記の<a href="#2016-07-01_summary">セキュリティ パッチ レベル 2016-07-01 の脆弱性の概要</a>で一覧に挙げた各項目について、下記に詳細を説明します。問題の内容とその重大度の根拠を説明し、CVE、参照、重大度、更新された Nexus 端末、更新された AOSP のバージョン（該当する場合）、報告日を表にまとめています。該当する場合は、そのバグ ID の問題に対処した、一般公開されている変更（AOSP の変更の一覧など）へのリンクがあります。複数の変更が同じバグに関係する場合は、バグ ID の後に続く番号で、追加の参照へのリンクを示します。</p> 413 414<h3 id="remote-code-execution-vulnerability-in-mediaserver"> 415メディアサーバーでのリモートコード実行の脆弱性</h3> 416<p>メディアサーバーにリモートコード実行の脆弱性があるため、攻撃者が特別に細工したファイルを使用して、メディア ファイルやデータの処理中にメモリ破壊を引き起こすおそれがあります。この問題は、メディアサーバーのプロセスにおいてリモートでコードが実行されるおそれがあるため、重大と見なされています。メディアサーバーのプロセスは、音声や動画のストリームにアクセスできるほか、サードパーティ製アプリが通常はアクセスできないような権限にアクセスできます。</p> 417<p>影響を受ける機能はオペレーティング システムの中核部分として提供されており、複数のアプリにおいて、リモート コンテンツ（特に MMS やブラウザでのメディアの再生）によってこの脆弱性が攻撃されるおそれがあります。</p> 418 419<table> 420 <col width="19%"> 421 <col width="19%"> 422 <col width="10%"> 423 <col width="16%"> 424 <col width="17%"> 425 <col width="17%"> 426 <tr> 427 <th>CVE</th> 428 <th>参照</th> 429 <th>重大度</th> 430 <th>更新された Nexus 端末</th> 431 <th>更新された AOSP のバージョン</th> 432 <th>報告日</th> 433 </tr> 434 <tr> 435 <td>CVE-2016-2506</td> 436 <td><a href="https://android.googlesource.com/platform/frameworks/av/+/e248db02fbab2ee9162940bc19f087fd7d96cb9d"> 437 A-28175045</a></td> 438 <td>重大</td> 439 <td><a href="#all_nexus">すべての Nexus</a></td> 440 <td>4.4.4、5.0.2、5.1.1、6.0、6.0.1</td> 441 <td>2016 年 4 月 11 日</td> 442 </tr> 443 <tr> 444 <td>CVE-2016-2505</td> 445 <td><a href="https://android.googlesource.com/platform/frameworks/av/+/4f236c532039a61f0cf681d2e3c6e022911bbb5c"> 446 A-28333006</a></td> 447 <td>重大</td> 448 <td><a href="#all_nexus">すべての Nexus</a></td> 449 <td>6.0、6.0.1</td> 450 <td>2016 年 4 月 21 日</td> 451 </tr> 452 <tr> 453 <td>CVE-2016-2507</td> 454 <td><a href="https://android.googlesource.com/platform/frameworks/av/+/60547808ca4e9cfac50028c00c58a6ceb2319301"> 455 A-28532266</a></td> 456 <td>重大</td> 457 <td><a href="#all_nexus">すべての Nexus</a></td> 458 <td>4.4.4、5.0.2、5.1.1、6.0、6.0.1</td> 459 <td>2016 年 5 月 2 日</td> 460 </tr> 461 <tr> 462 <td>CVE-2016-2508</td> 463 <td><a href="https://android.googlesource.com/platform/frameworks/av/+/f81038006b4c59a5a148dcad887371206033c28f"> 464 A-28799341</a> 465 [<a href="https://android.googlesource.com/platform/frameworks/av/+/d112f7d0c1dbaf0368365885becb11ca8d3f13a4">2</a>] 466 </td> 467 <td>重大</td> 468 <td><a href="#all_nexus">すべての Nexus</a></td> 469 <td>4.4.4、5.0.2、5.1.1、6.0、6.0.1</td> 470 <td>2016 年 5 月 16 日</td> 471 </tr> 472 <tr> 473 <td>CVE-2016-3741</td> 474 <td><a href="https://android.googlesource.com/platform/external/libavc/+/e629194c62a9a129ce378e08cb1059a8a53f1795"> 475 A-28165661</a> 476 [<a href="https://android.googlesource.com/platform/external/libavc/+/cc676ebd95247646e67907ccab150fb77a847335">2</a>] 477 </td> 478 <td>重大</td> 479 <td><a href="#all_nexus">すべての Nexus</a></td> 480 <td>6.0、6.0.1</td> 481 <td>Google 社内</td> 482 </tr> 483 <tr> 484 <td>CVE-2016-3742</td> 485 <td><a href="https://android.googlesource.com/platform/external/libavc/+/a583270e1c96d307469c83dc42bd3c5f1b9ef63f"> 486 A-28165659</a> 487 </td> 488 <td>重大</td> 489 <td><a href="#all_nexus">すべての Nexus</a></td> 490 <td>6.0、6.0.1</td> 491 <td>Google 社内</td> 492 </tr> 493 <tr> 494 <td>CVE-2016-3743</td> 495 <td><a href="https://android.googlesource.com/platform/external/libavc/+/ecf6c7ce6d5a22d52160698aab44fc234c63291a"> 496 A-27907656</a> 497 </td> 498 <td>重大</td> 499 <td><a href="#all_nexus">すべての Nexus</a></td> 500 <td>6.0、6.0.1</td> 501 <td>Google 社内</td> 502 </tr> 503</table> 504 505 506<h3 id="remote-code-execution-vulnerability-in-openssl-&-boringssl"> 507OpenSSL と BoringSSL でのリモートコード実行の脆弱性</h3> 508<p>OpenSSL と BoringSSL にリモートコード実行の脆弱性があるため、攻撃者が特別に細工したファイルを使用して、ファイルやデータの処理中にメモリ破壊を引き起こすおそれがあります。影響を受けたプロセスにおいてリモートでコードが実行されるおそれがあるため、この問題は重大と判断されています。</p> 509 510<table> 511 <col width="19%"> 512 <col width="16%"> 513 <col width="10%"> 514 <col width="19%"> 515 <col width="18%"> 516 <col width="16%"> 517 <tr> 518 <th>CVE</th> 519 <th>参照</th> 520 <th>重大度</th> 521 <th>更新された Nexus 端末</th> 522 <th>更新された AOSP のバージョン</th> 523 <th>報告日</th> 524 </tr> 525 <tr> 526 <td>CVE-2016-2108</td> 527 <td><a href="https://android.googlesource.com/platform/external/boringssl/+/74750e1fb24149043a533497f79c577b704d6e30"> 528 A-28175332</a> 529 </td> 530 <td>重大</td> 531 <td><a href="#all_nexus">すべての Nexus</a></td> 532 <td>4.4.4、5.0.2、5.1.1、6.0、6.0.1</td> 533 <td>2016 年 5 月 3 日</td> 534 </tr> 535</table> 536 537<h3 id="remote-code-execution-vulnerability-in-bluetooth"> 538Bluetooth でのリモートコード実行の脆弱性</h3> 539<p>Bluetooth にリモートコード実行の脆弱性があるため、近くにいる攻撃者がペア設定の処理中に勝手なコードを実行できるおそれがあります。Bluetooth デバイスの初期化中にリモートでコードが実行されるおそれがあるため、この問題の重大度は「高」と判断されています。</p> 540 541<table> 542 <col width="19%"> 543 <col width="16%"> 544 <col width="10%"> 545 <col width="19%"> 546 <col width="18%"> 547 <col width="16%"> 548 <tr> 549 <th>CVE</th> 550 <th>参照</th> 551 <th>重大度</th> 552 <th>更新された Nexus 端末</th> 553 <th>更新された AOSP のバージョン</th> 554 <th>報告日</th> 555 </tr> 556 <tr> 557 <td>CVE-2016-3744</td> 558 <td><a href="https://android.googlesource.com/platform/system/bt/+/514139f4b40cbb035bb92f3e24d5a389d75db9e6"> 559 A-27930580</a></td> 560 <td>高</td> 561 <td><a href="#all_nexus">すべての Nexus</a></td> 562 <td>4.4.4、5.0.2、5.1.1、6.0、6.0.1</td> 563 <td>2016 年 3 月 30 日</td> 564 </tr> 565</table> 566 567<h3 id="elevation-of-privilege-vulnerability-in-libpng"> 568libpng での権限昇格の脆弱性</h3> 569<p>libpng に権限昇格の脆弱性があり、昇格したシステムアプリ内で悪意のあるローカルアプリが勝手なコードを実行できるおそれがあります。この問題については、サードパーティ製アプリによるアクセスが不可能となっている <a href="https://developer.android.com/guide/topics/manifest/permission-element.html#plevel">signature</a> 権限や <a href="https://developer.android.com/guide/topics/manifest/permission-element.html#plevel">signatureOrSystem</a> 権限などへの昇格にこのような脆弱性が利用されるおそれがあるため、重大度は「高」と判断されています。</p> 570 571<table> 572 <col width="19%"> 573 <col width="16%"> 574 <col width="10%"> 575 <col width="19%"> 576 <col width="18%"> 577 <col width="16%"> 578 <tr> 579 <th>CVE</th> 580 <th>参照</th> 581 <th>重大度</th> 582 <th>更新された Nexus 端末</th> 583 <th>更新された AOSP のバージョン</th> 584 <th>報告日</th> 585 </tr> 586 <tr> 587 <td>CVE-2016-3751</td> 588 <td><a href="https://android.googlesource.com/platform/external/libpng/+/9d4853418ab2f754c2b63e091c29c5529b8b86ca"> 589 A-23265085</a> 590 </td> 591 <td>高</td> 592 <td><a href="#all_nexus">すべての Nexus</a></td> 593 <td>4.4.4、5.0.2、5.1.1、6.0、6.0.1</td> 594 <td>2015 年 12 月 3 日</td> 595 </tr> 596</table> 597 598<h3 id="elevation-of-privilege-vulnerability-in-mediaserver"> 599メディアサーバーでの権限昇格の脆弱性</h3> 600<p>メディアサーバーに権限昇格の脆弱性があり、昇格したシステムアプリ内で悪意のあるローカルアプリが勝手なコードを実行できるおそれがあります。この問題については、サードパーティ製アプリによるアクセスが不可能となっている <a href="https://developer.android.com/guide/topics/manifest/permission-element.html#plevel">signature</a> 権限や <a href="https://developer.android.com/guide/topics/manifest/permission-element.html#plevel">signatureOrSystem</a> 権限などへの昇格にこのような脆弱性が利用されるおそれがあるため、重大度は「高」と判断されています。</p> 601 602<table> 603 <col width="19%"> 604 <col width="16%"> 605 <col width="10%"> 606 <col width="19%"> 607 <col width="18%"> 608 <col width="16%"> 609 <tr> 610 <th>CVE</th> 611 <th>参照</th> 612 <th>重大度</th> 613 <th>更新された Nexus 端末</th> 614 <th>更新された AOSP のバージョン</th> 615 <th>報告日</th> 616 </tr> 617 <tr> 618 <td>CVE-2016-3745</td> 619 <td><a href="https://android.googlesource.com/platform/hardware/qcom/audio/+/073a80800f341325932c66818ce4302b312909a4"> 620 A-28173666</a> 621 </td> 622 <td>高</td> 623 <td><a href="#all_nexus">すべての Nexus</a></td> 624 <td>4.4.4、5.0.2、5.1.1、6.0、6.0.1</td> 625 <td>2016 年 4 月 10 日</td> 626 </tr> 627 <tr> 628 <td>CVE-2016-3746</td> 629 <td><a href="https://android.googlesource.com/platform/hardware/qcom/media/+/5b82f4f90c3d531313714df4b936f92fb0ff15cf"> 630 A-27890802</a> 631 </td> 632 <td>高</td> 633 <td><a href="#all_nexus">すべての Nexus</a></td> 634 <td>4.4.4、5.0.2、5.1.1、6.0、6.0.1</td> 635 <td>2016 年 3 月 27 日</td> 636 </tr> 637 <tr> 638 <td>CVE-2016-3747</td> 639 <td><a href="https://android.googlesource.com/platform/hardware/qcom/media/+/4ed06d14080d8667d5be14eed200e378cba78345"> 640 A-27903498</a> 641 </td> 642 <td>高</td> 643 <td><a href="#all_nexus">すべての Nexus</a></td> 644 <td>4.4.4、5.0.2、5.1.1、6.0、6.0.1</td> 645 <td>2016 年 3 月 28 日</td> 646 </tr> 647</table> 648 649<h3 id="elevation-of-privilege-vulnerability-in-sockets"> 650ソケットでの権限昇格の脆弱性</h3> 651<p>ソケットに権限昇格の脆弱性があるため、悪意のあるローカルアプリが権限レベルの範囲外のシステム呼び出しにアクセスできるおそれがあります。攻撃者がセキュリティ対策を回避してプラットフォームを悪用できるおそれがあるため、この問題の重大度は「高」と判断されています。</p> 652 653<table> 654 <col width="19%"> 655 <col width="16%"> 656 <col width="10%"> 657 <col width="19%"> 658 <col width="18%"> 659 <col width="16%"> 660 <tr> 661 <th>CVE</th> 662 <th>参照</th> 663 <th>重大度</th> 664 <th>更新された Nexus 端末</th> 665 <th>更新された AOSP のバージョン</th> 666 <th>報告日</th> 667 </tr> 668 <tr> 669 <td>CVE-2016-3748</td> 670 <td><a href="https://android.googlesource.com/platform/external/sepolicy/+/556bb0f55324e8839d7b735a0de9bc31028e839e"> 671 A-28171804</a> 672 </td> 673 <td>高</td> 674 <td><a href="#all_nexus">すべての Nexus</a></td> 675 <td>6.0、6.0.1</td> 676 <td>2016 年 4 月 13 日</td> 677 </tr> 678</table> 679 680<h3 id="elevation-of-privilege-vulnerability-in-locksettingsservice"> 681LockSettingsService での権限昇格の脆弱性</h3> 682<p>LockSettingsService に権限昇格の脆弱性があるため、悪意のあるアプリによって画面ロックのパスワードがユーザーの許可なく再設定されるおそれがあります。デベロッパーやセキュリティ設定の変更に対するユーザー操作の要件がローカルで回避されるおそれがあるため、この問題の重大度は「高」と判断されています。</p> 683 684<table> 685 <col width="19%"> 686 <col width="16%"> 687 <col width="10%"> 688 <col width="19%"> 689 <col width="17%"> 690 <col width="17%"> 691 <tr> 692 <th>CVE</th> 693 <th>参照</th> 694 <th>重大度</th> 695 <th>更新された Nexus 端末</th> 696 <th>更新された AOSP のバージョン</th> 697 <th>報告日</th> 698 </tr> 699 <tr> 700 <td>CVE-2016-3749</td> 701 <td><a href="https://android.googlesource.com/platform/frameworks/base/+/e83f0f6a5a6f35323f5367f99c8e287c440f33f5"> 702 A-28163930</a> 703 </td> 704 <td>高</td> 705 <td><a href="#all_nexus">すべての Nexus</a></td> 706 <td>6.0、6.0.1</td> 707 <td>Google 社内</td> 708 </tr> 709</table> 710 711<h3 id="elevation-of-privilege-vulnerability-in-framework-apis"> 712フレームワーク API での権限昇格の脆弱性</h3> 713<p>Parcels のフレームワーク API に権限昇格の脆弱性があるため、悪意のあるローカルアプリによって、アプリデータを他のアプリから分離するオペレーティング システムの保護が回避されるおそれがあります。アプリがアクセス権限のないデータにアクセスできるおそれがあるため、この問題の重大度は「高」と判断されています。</p> 714 715<table> 716 <col width="19%"> 717 <col width="16%"> 718 <col width="10%"> 719 <col width="19%"> 720 <col width="17%"> 721 <col width="17%"> 722 <tr> 723 <th>CVE</th> 724 <th>参照</th> 725 <th>重大度</th> 726 <th>更新された Nexus 端末</th> 727 <th>更新された AOSP のバージョン</th> 728 <th>報告日</th> 729 </tr> 730 <tr> 731 <td>CVE-2016-3750</td> 732 <td><a href="https://android.googlesource.com/platform/frameworks/native/+/54cb02ad733fb71b1bdf78590428817fb780aff8"> 733 A-28395952</a> 734 </td> 735 <td>高</td> 736 <td><a href="#all_nexus">すべての Nexus</a></td> 737 <td>4.4.4、5.0.2、5.1.1、6.0、6.0.1</td> 738 <td>2015 年 12 月 16 日</td> 739 </tr> 740</table> 741 742<h3 id="elevation-of-privilege-vulnerability-in-choosertarget-service"> 743ChooserTarget サービスでの権限昇格の脆弱性</h3> 744<p>ChooserTarget サービスに権限昇格の脆弱性があるため、悪意のあるローカルアプリが別のアプリ内でコードを実行できるおそれがあります。許可を得ずに別のアプリのアクティビティにアクセスできるようになるため、この問題の重大度は「高」と判断されています。</p> 745 746<table> 747 <col width="19%"> 748 <col width="16%"> 749 <col width="10%"> 750 <col width="19%"> 751 <col width="17%"> 752 <col width="17%"> 753 <tr> 754 <th>CVE</th> 755 <th>参照</th> 756 <th>重大度</th> 757 <th>更新された Nexus 端末</th> 758 <th>更新された AOSP のバージョン</th> 759 <th>報告日</th> 760 </tr> 761 <tr> 762 <td>CVE-2016-3752</td> 763 <td><a href="https://android.googlesource.com/platform/frameworks/base/+/ddbf2db5b946be8fdc45c7b0327bf560b2a06988"> 764 A-28384423</a> 765 </td> 766 <td>高</td> 767 <td><a href="#all_nexus">すべての Nexus</a></td> 768 <td>6.0、6.0.1</td> 769 <td>Google 社内</td> 770 </tr> 771</table> 772 773<h3 id="information-disclosure-vulnerability-in-mediaserver"> 774メディアサーバーでの情報開示の脆弱性</h3> 775<p>メディアサーバーに情報開示の脆弱性があるため、通常は権限をリクエストしたローカルアプリのみがアクセスできる保護されたデータに、リモートの攻撃者がアクセスできるおそれがあります。許可を得ずにデータにアクセスできるようになるため、この問題の重大度は「高」と判断されています。</p> 776 777<table> 778 <col width="19%"> 779 <col width="16%"> 780 <col width="10%"> 781 <col width="19%"> 782 <col width="18%"> 783 <col width="16%"> 784 <tr> 785 <th>CVE</th> 786 <th>参照</th> 787 <th>重大度</th> 788 <th>更新された Nexus 端末</th> 789 <th>更新された AOSP のバージョン</th> 790 <th>報告日</th> 791 </tr> 792 <tr> 793 <td>CVE-2016-3753</td> 794 <td>A-27210135</td> 795 <td>高</td> 796 <td>なし*</td> 797 <td>4.4.4</td> 798 <td>2016 年 2 月 15 日</td> 799 </tr> 800</table> 801<p>* サポートされる Nexus 端末において、適用できるすべてのアップデートがインストールされている場合は、この脆弱性による影響を受けません。</p> 802 803<h3 id="information-disclosure-vulnerability-in-openssl"> 804OpenSSL での情報開示の脆弱性</h3> 805<p>OpenSSL に情報開示の脆弱性があるため、通常は権限をリクエストしたローカルアプリのみがアクセスできる保護されたデータに、リモートの攻撃者がアクセスできるおそれがあります。許可を得ずにデータにアクセスできるようになるため、この問題の重大度は「高」と判断されています。</p> 806 807<table> 808 <col width="19%"> 809 <col width="16%"> 810 <col width="10%"> 811 <col width="19%"> 812 <col width="18%"> 813 <col width="16%"> 814 <tr> 815 <th>CVE</th> 816 <th>参照</th> 817 <th>重大度</th> 818 <th>更新された Nexus 端末</th> 819 <th>更新された AOSP のバージョン</th> 820 <th>報告日</th> 821 </tr> 822 <tr> 823 <td>CVE-2016-2107</td> 824 <td>A-28550804</td> 825 <td>高</td> 826 <td>なし*</td> 827 <td>4.4.4、5.0.2、5.1.1</td> 828 <td>2016 年 4 月 13 日</td> 829 </tr> 830</table> 831<p>* サポートされる Nexus 端末において、適用できるすべてのアップデートがインストールされている場合は、この脆弱性による影響を受けません。</p> 832 833<h3 id="denial-of-service-vulnerability-in-mediaserver"> 834メディアサーバーでのサービスの拒否の脆弱性</h3> 835<p>メディアサーバーにサービス拒否の脆弱性があるため、攻撃者が特別に細工したファイルを使用して、端末のハングや再起動を引き起こすおそれがあります。リモートでの一時的なサービス拒否が可能になるため、この問題の重大度は「高」と判断されています</p> 836 837<table> 838 <col width="19%"> 839 <col width="19%"> 840 <col width="10%"> 841 <col width="16%"> 842 <col width="17%"> 843 <col width="17%"> 844 <tr> 845 <th>CVE</th> 846 <th>参照</th> 847 <th>重大度</th> 848 <th>更新された Nexus 端末</th> 849 <th>更新された AOSP のバージョン</th> 850 <th>報告日</th> 851 </tr> 852 <tr> 853 <td>CVE-2016-3754</td> 854 <td><a href="https://android.googlesource.com/platform/frameworks/av/+/6fdee2a83432b3b150d6a34f231c4e2f7353c01e"> 855 A-28615448</a> 856 [<a href="https://android.googlesource.com/platform/frameworks/av/+/e7142a0703bc93f75e213e96ebc19000022afed9">2</a>] 857 </td> 858 <td>高</td> 859 <td><a href="#all_nexus">すべての Nexus</a></td> 860 <td>4.4.4、5.0.2、5.1.1、6.0、6.0.1</td> 861 <td>2016 年 5 月 5 日</td> 862 </tr> 863 <tr> 864 <td>CVE-2016-3755</td> 865 <td><a href="https://android.googlesource.com/platform/external/libavc/+/d4841f1161bdb5e13cb19e81af42437a634dd6ef"> 866 A-28470138</a> 867 </td> 868 <td>高</td> 869 <td><a href="#all_nexus">すべての Nexus</a></td> 870 <td>6.0、6.0.1</td> 871 <td>2016 年 4 月 29 日</td> 872 </tr> 873 <tr> 874 <td>CVE-2016-3756</td> 875 <td><a href="https://android.googlesource.com/platform/external/tremolo/+/659030a2e80c38fb8da0a4eb68695349eec6778b"> 876 A-28556125</a> 877 </td> 878 <td>高</td> 879 <td><a href="#all_nexus">すべての Nexus</a></td> 880 <td>4.4.4、5.0.2、5.1.1、6.0、6.0.1</td> 881 <td>Google 社内</td> 882 </tr> 883</table> 884 885<h3 id="denial-of-service-vulnerability-in-libc"> 886libc でのサービス拒否の脆弱性</h3> 887<p>libc にサービス拒否の脆弱性があるため、攻撃者が特別に細工したファイルを使用して、端末のハングや再起動を引き起こすおそれがあります。リモートでのサービス拒否が可能になるため、この問題の重大度は「高」と判断されています。</p> 888 889<table> 890 <col width="19%"> 891 <col width="16%"> 892 <col width="10%"> 893 <col width="19%"> 894 <col width="17%"> 895 <col width="17%"> 896 <tr> 897 <th>CVE</th> 898 <th>参照</th> 899 <th>重大度</th> 900 <th>更新された Nexus 端末</th> 901 <th>更新された AOSP のバージョン</th> 902 <th>報告日</th> 903 </tr> 904 <tr> 905 <td>CVE-2016-3818</td> 906 <td>A-28740702</td> 907 <td>高</td> 908 <td>なし*</td> 909 <td>4.4.4</td> 910 <td>Google 社内</td> 911 </tr> 912</table> 913<p>* サポートされる Nexus 端末において、適用できるすべてのアップデートがインストールされている場合は、この脆弱性による影響を受けません。</p> 914 915<h3 id="elevation-of-privilege-vulnerability-in-lsof"> 916lsof での権限昇格の脆弱性</h3> 917<p>lsof に権限昇格の脆弱性があるため、悪意のあるローカルアプリが勝手なコードを実行して端末が永続的に侵害されるおそれがあります。一般的でない手順を手動で行う必要があるため、この問題の重大度は「中」と判断されています。</p> 918 919<table> 920 <col width="19%"> 921 <col width="16%"> 922 <col width="10%"> 923 <col width="19%"> 924 <col width="18%"> 925 <col width="16%"> 926 <tr> 927 <th>CVE</th> 928 <th>参照</th> 929 <th>重大度</th> 930 <th>更新された Nexus 端末</th> 931 <th>更新された AOSP のバージョン</th> 932 <th>報告日</th> 933 </tr> 934 <tr> 935 <td>CVE-2016-3757</td> 936 <td><a href="https://android.googlesource.com/platform/system/core/+/ae18eb014609948a40e22192b87b10efc680daa7"> 937 A-28175237</a> 938 </td> 939 <td>中</td> 940 <td><a href="#all_nexus">すべての Nexus</a></td> 941 <td>4.4.4、5.0.2、5.1.1、6.0、6.0.1</td> 942 <td>2016 年 4 月 11 日</td> 943 </tr> 944</table> 945 946<h3 id="elevation-of-privilege-vulnerability-in-dexclassloader"> 947DexClassLoader での権限昇格の脆弱性</h3> 948<p>DexClassLoader に権限昇格の脆弱性があるため、悪意のあるローカルアプリが特権プロセス内で勝手なコードを実行できるおそれがあります。一般的でない手順を手動で行う必要があるため、この問題の重大度は「中」と判断されています。</p> 949 950<table> 951 <col width="19%"> 952 <col width="16%"> 953 <col width="10%"> 954 <col width="19%"> 955 <col width="17%"> 956 <col width="17%"> 957 <tr> 958 <th>CVE</th> 959 <th>参照</th> 960 <th>重大度</th> 961 <th>更新された Nexus 端末</th> 962 <th>更新された AOSP のバージョン</th> 963 <th>報告日</th> 964 </tr> 965 <tr> 966 <td>CVE-2016-3758</td> 967 <td><a href="https://android.googlesource.com/platform/dalvik/+/338aeaf28e9981c15d0673b18487dba61eb5447c"> 968 A-27840771</a> 969 </td> 970 <td>中</td> 971 <td><a href="#all_nexus">すべての Nexus</a></td> 972 <td>4.4.4、5.0.2、5.1.1、6.0、6.0.1</td> 973 <td>Google 社内</td> 974 </tr> 975</table> 976 977<h3 id="elevation-of-privilege-vulnerability-in-framework-apis-2"> 978フレームワーク API での権限昇格の脆弱性</h3> 979<p>フレームワーク API に権限昇格の脆弱性があるため、悪意のあるローカルアプリによってバックアップの権限がリクエストされ、すべてのバックアップ データが傍受されるおそれがあります。アプリデータを別のアプリから分離しているオペレーティング システムの保護機能の回避に特定の権限が必要なため、この問題の重大度は「中」と判断されています。</p> 980 981<table> 982 <col width="19%"> 983 <col width="16%"> 984 <col width="10%"> 985 <col width="19%"> 986 <col width="17%"> 987 <col width="17%"> 988 <tr> 989 <th>CVE</th> 990 <th>参照</th> 991 <th>重大度</th> 992 <th>更新された Nexus 端末</th> 993 <th>更新された AOSP のバージョン</th> 994 <th>報告日</th> 995 </tr> 996 <tr> 997 <td>CVE-2016-3759</td> 998 <td><a href="https://android.googlesource.com/platform/frameworks/base/+/9b8c6d2df35455ce9e67907edded1e4a2ecb9e28"> 999 A-28406080</a> 1000 </td> 1001 <td>中</td> 1002 <td><a href="#all_nexus">すべての Nexus</a></td> 1003 <td>5.0.2、5.1.1、6.0、6.0.1</td> 1004 <td>Google 社内</td> 1005 </tr> 1006</table> 1007 1008<h3 id="elevation-of-privilege-vulnerability-in-bluetooth"> 1009Bluetooth での権限昇格の脆弱性</h3> 1010<p>Bluetooth コンポーネントに権限昇格の脆弱性があるため、ローカルの攻撃者が、メインユーザー用に保存されている認証済み Bluetooth デバイスを追加できるおそれがあります。ユーザーの明示的な許可を得ずに権限を昇格できるようになるため、この問題の重大度は「中」と判断されています。</p> 1011 1012<table> 1013 <col width="19%"> 1014 <col width="16%"> 1015 <col width="10%"> 1016 <col width="19%"> 1017 <col width="18%"> 1018 <col width="16%"> 1019 <tr> 1020 <th>CVE</th> 1021 <th>参照</th> 1022 <th>重大度</th> 1023 <th>更新された Nexus 端末</th> 1024 <th>更新された AOSP のバージョン</th> 1025 <th>報告日</th> 1026 </tr> 1027 <tr> 1028 <td>CVE-2016-3760</td> 1029 <td><a href="https://android.googlesource.com/platform/hardware/libhardware/+/8b3d5a64c3c8d010ad4517f652731f09107ae9c5">A-27410683</a> 1030[<a href="https://android.googlesource.com/platform/system/bt/+/37c88107679d36c419572732b4af6e18bb2f7dce">2</a>] 1031[<a href="https://android.googlesource.com/platform/packages/apps/Bluetooth/+/122feb9a0b04290f55183ff2f0384c6c53756bd8">3</a>] 1032 </td> 1033 <td>中</td> 1034 <td><a href="#all_nexus">すべての Nexus</a></td> 1035 <td>5.0.2、5.1.1、6.0、6.0.1</td> 1036 <td>2016 年 2 月 29 日</td> 1037 </tr> 1038</table> 1039 1040<h3 id="elevation-of-privilege-vulnerability-in-nfc"> 1041NFC での権限昇格の脆弱性</h3> 1042<p>NFC に権限昇格の脆弱性があるため、悪意のあるバックグラウンドのローカルアプリからフォアグラウンドのアプリの情報にアクセスできるおそれがあります。ユーザーの明示的な許可を得ずに権限を昇格できるようになるため、この問題の重大度は「中」と判断されています。</p> 1043 1044<table> 1045 <col width="19%"> 1046 <col width="16%"> 1047 <col width="10%"> 1048 <col width="19%"> 1049 <col width="18%"> 1050 <col width="16%"> 1051 <tr> 1052 <th>CVE</th> 1053 <th>参照</th> 1054 <th>重大度</th> 1055 <th>更新された Nexus 端末</th> 1056 <th>更新された AOSP のバージョン</th> 1057 <th>報告日</th> 1058 </tr> 1059 <tr> 1060 <td>CVE-2016-3761</td> 1061 <td><a href="https://android.googlesource.com/platform/packages/apps/Nfc/+/9ea802b5456a36f1115549b645b65c791eff3c2c"> 1062 A-28300969</a> 1063 </td> 1064 <td>中</td> 1065 <td><a href="#all_nexus">すべての Nexus</a></td> 1066 <td>4.4.4、5.0.2、5.1.1、6.0、6.0.1</td> 1067 <td>2016 年 4 月 20 日</td> 1068 </tr> 1069</table> 1070 1071<h3 id="elevation-of-privilege-vulnerability-in-sockets-2"> 1072ソケットでの権限昇格の脆弱性</h3> 1073<p>ソケットに権限昇格の脆弱性があるため、悪意のあるローカルアプリが一般的でない特定のソケットタイプにアクセスできるおそれがあり、カーネル内での勝手なコードの実行が引き起こされる可能性があります。攻撃者がセキュリティ対策を回避してプラットフォームを悪用できるおそれがあるため、この問題の重大度は「中」と判断されています。</p> 1074 1075<table> 1076 <col width="19%"> 1077 <col width="16%"> 1078 <col width="10%"> 1079 <col width="19%"> 1080 <col width="18%"> 1081 <col width="16%"> 1082 <tr> 1083 <th>CVE</th> 1084 <th>参照</th> 1085 <th>重大度</th> 1086 <th>更新された Nexus 端末</th> 1087 <th>更新された AOSP のバージョン</th> 1088 <th>報告日</th> 1089 </tr> 1090 <tr> 1091 <td>CVE-2016-3762</td> 1092 <td><a href="https://android.googlesource.com/platform/external/sepolicy/+/abf0663ed884af7bc880a05e9529e6671eb58f39"> 1093 A-28612709</a> 1094 </td> 1095 <td>中</td> 1096 <td><a href="#all_nexus">すべての Nexus</a></td> 1097 <td>5.0.2、5.1.1、6.0、6.0.1</td> 1098 <td>2016 年 4 月 21 日</td> 1099 </tr> 1100</table> 1101 1102<h3 id="information-disclosure-vulnerability-in-proxy-auto-config"> 1103プロキシの自動設定での情報開示の脆弱性</h3> 1104<p>プロキシの自動設定コンポーネントに情報開示の脆弱性があるため、アプリが機密情報にアクセスできるようになるおそれがあります。許可を得ずにデータにアクセスできるようになるため、この問題の重大度は「中」と判断されています。</p> 1105 1106<table> 1107 <col width="19%"> 1108 <col width="16%"> 1109 <col width="10%"> 1110 <col width="19%"> 1111 <col width="18%"> 1112 <col width="16%"> 1113 <tr> 1114 <th>CVE</th> 1115 <th>参照</th> 1116 <th>重大度</th> 1117 <th>更新された Nexus 端末</th> 1118 <th>更新された AOSP のバージョン</th> 1119 <th>報告日</th> 1120 </tr> 1121 <tr> 1122 <td>CVE-2016-3763</td> 1123 <td><a href="https://android.googlesource.com/platform/frameworks/base/+/ec2fc50d202d975447211012997fe425496c849c"> 1124 A-27593919</a> 1125 </td> 1126 <td>中</td> 1127 <td><a href="#all_nexus">すべての Nexus</a></td> 1128 <td>4.4.4、5.0.2、5.1.1、6.0、6.0.1</td> 1129 <td>2016 年 3 月 10 日</td> 1130 </tr> 1131</table> 1132 1133<h3 id="information-disclosure-vulnerability-in-mediaserver-2"> 1134メディアサーバーでの情報開示の脆弱性</h3> 1135<p>メディアサーバーに情報開示の脆弱性があるため、悪意のあるローカルアプリが機密情報にアクセスできるおそれがあります。許可を得ずにデータにアクセスできるようになるため、この問題の重大度は「中」と判断されています。</p> 1136 1137<table> 1138 <col width="19%"> 1139 <col width="16%"> 1140 <col width="10%"> 1141 <col width="19%"> 1142 <col width="18%"> 1143 <col width="16%"> 1144 <tr> 1145 <th>CVE</th> 1146 <th>参照</th> 1147 <th>重大度</th> 1148 <th>更新された Nexus 端末</th> 1149 <th>更新された AOSP のバージョン</th> 1150 <th>報告日</th> 1151 </tr> 1152 <tr> 1153 <td>CVE-2016-3764</td> 1154 <td><a href="https://android.googlesource.com/platform/frameworks/av/+/daef4327fe0c75b0a90bb8627458feec7a301e1f"> 1155 A-28377502</a> 1156 </td> 1157 <td>中</td> 1158 <td><a href="#all_nexus">すべての Nexus</a></td> 1159 <td>4.4.4、5.0.2、5.1.1、6.0、6.0.1</td> 1160 <td>2016 年 4 月 25 日</td> 1161 </tr> 1162 <tr> 1163 <td>CVE-2016-3765</td> 1164 <td><a href="https://android.googlesource.com/platform/external/libmpeg2/+/d1c775d1d8d2ed117d1e026719b7f9f089716597"> 1165 A-28168413</a> 1166 </td> 1167 <td>中</td> 1168 <td><a href="#all_nexus">すべての Nexus</a></td> 1169 <td>6.0、6.0.1</td> 1170 <td>2016 年 4 月 8 日</td> 1171 </tr> 1172</table> 1173 1174<h3 id="denial-of-service-vulnerability-in-mediaserver-2"> 1175メディアサーバーでのサービス拒否の脆弱性</h3> 1176<p>メディアサーバーにサービス拒否の脆弱性があるため、攻撃者が特別に細工したファイルを使用して、端末のハングや再起動を引き起こすおそれがあります。リモートでのサービス拒否が可能になるため、この問題の重大度は「中」と判断されています</p> 1177 1178<table> 1179 <col width="19%"> 1180 <col width="16%"> 1181 <col width="10%"> 1182 <col width="19%"> 1183 <col width="18%"> 1184 <col width="16%"> 1185 <tr> 1186 <th>CVE</th> 1187 <th>参照</th> 1188 <th>重大度</th> 1189 <th>更新された Nexus 端末</th> 1190 <th>更新された AOSP のバージョン</th> 1191 <th>報告日</th> 1192 </tr> 1193 <tr> 1194 <td>CVE-2016-3766</td> 1195 <td><a href="https://android.googlesource.com/platform/frameworks/av/+/6fdee2a83432b3b150d6a34f231c4e2f7353c01e"> 1196 A-28471206</a> 1197 [<a href="https://android.googlesource.com/platform/frameworks/av/+/e7142a0703bc93f75e213e96ebc19000022afed9">2</a>] 1198 </td> 1199 <td>中</td> 1200 <td><a href="#all_nexus">すべての Nexus</a></td> 1201 <td>4.4.4、5.0.2、5.1.1、6.0、6.0.1</td> 1202 <td>2016 年 4 月 29 日</td> 1203 </tr> 1204</table> 1205 1206<h2 id="2016-07-05_details">セキュリティ パッチ レベル 2016-07-05 の脆弱性の詳細</h2> 1207<p>上記の<a href="2016-07-05_summary">セキュリティ パッチ レベル 2016-07-05 の脆弱性の概要</a>で一覧に挙げた各項目について、下記に詳細を説明します。問題の内容とその重大度の根拠を説明し、CVE、参照、重大度、更新された Nexus 端末、更新された AOSP のバージョン（該当する場合）、報告日を表にまとめています。該当する場合は、そのバグ ID の問題に対処した、一般公開されている変更（AOSP の変更の一覧など）へのリンクがあります。複数の変更が同じバグに関係する場合は、バグ ID の後に続く番号で、追加の参照へのリンクを示します。</p> 1208 1209<h3 id="elevation-of-privilege-vulnerability-in-qualcomm-gpu-driver"> 1210Qualcomm GPU ドライバでの権限昇格の脆弱性</h3> 1211<p>Qualcomm GPU ドライバに権限昇格の脆弱性があるため、悪意のあるローカルアプリによってカーネル内で勝手なコードの実行が可能になるおそれがあります。ローカル端末の永久的な侵害につながるおそれがあり、端末を修復するにはオペレーティング システムの再消去が必要になる可能性があるため、この問題は重大と判断されています。</p> 1212 1213<table> 1214 <col width="19%"> 1215 <col width="16%"> 1216 <col width="10%"> 1217 <col width="27%"> 1218 <col width="16%"> 1219 <tr> 1220 <th>CVE</th> 1221 <th>参照</th> 1222 <th>重大度</th> 1223 <th>更新された Nexus 端末</th> 1224 <th>報告日</th> 1225 </tr> 1226 <tr> 1227 <td>CVE-2016-2503</td> 1228 <td>A-28084795* 1229 QC-CR1006067</td> 1230 <td>重大</td> 1231 <td>Nexus 5X、Nexus 6P</td> 1232 <td>2016 年 4 月 5 日</td> 1233 </tr> 1234 <tr> 1235 <td>CVE-2016-2067</td> 1236 <td>A-28305757 1237 <a href="https://us.codeaurora.org/cgit/quic/la//kernel/msm-3.18/commit/?id=410cfa95f0a1cf58819cbfbd896f9aa45b004ac0"> 1238 QC-CR988993</a></td> 1239 <td>重大</td> 1240 <td>Nexus 5X、Nexus 6、Nexus 6P</td> 1241 <td>2016 年 4 月 20 日</td> 1242 </tr> 1243</table> 1244<p>* この問題に対するパッチは公開されていません。アップデートは <a href="https://developers.google.com/android/nexus/drivers">Google デベロッパー サイト</a>から入手できる Nexus 端末用最新バイナリ ドライバに含まれています。</p> 1245 1246<h3 id="elevation-of-privilege-vulnerability-in-mediatek-wi-fi-driver"> 1247MediaTek Wi-Fi ドライバでの権限昇格の脆弱性</h3> 1248<p>MediaTek Wi-Fi ドライバに権限昇格の脆弱性があるため、悪意のあるローカルアプリによってカーネル内で勝手なコードの実行が可能になるおそれがあります。ローカル端末の永久的な侵害につながるおそれがあり、端末を修復するにはオペレーティング システムの再消去が必要になる可能性があるため、この問題は重大と判断されています。</p> 1249 1250<table> 1251 <col width="19%"> 1252 <col width="20%"> 1253 <col width="10%"> 1254 <col width="23%"> 1255 <col width="16%"> 1256 <tr> 1257 <th>CVE</th> 1258 <th>参照</th> 1259 <th>重大度</th> 1260 <th>更新された Nexus 端末</th> 1261 <th>報告日</th> 1262 </tr> 1263 <tr> 1264 <td>CVE-2016-3767</td> 1265 <td>A-28169363* 1266 <br>M-ALPS02689526</td> 1267 <td>重大</td> 1268 <td>Android One</td> 1269 <td>2016 年 4 月 6 日</td> 1270 </tr> 1271</table> 1272<p>* この問題に対するパッチは公開されていません。アップデートは <a href="https://developers.google.com/android/nexus/drivers">Google デベロッパー サイト</a>から入手できる Nexus 端末用最新バイナリ ドライバに含まれています。</p> 1273 1274<h3 id="elevation-of-privilege-vulnerability-in-qualcomm-performance-component"> 1275Qualcomm パフォーマンス コンポーネントでの権限昇格の脆弱性</h3> 1276<p>Qualcomm パフォーマンス コンポーネントに権限昇格の脆弱性があるため、悪意のあるローカルアプリによってカーネル内で勝手なコードの実行が可能になるおそれがあります。ローカル端末の永久的な侵害につながるおそれがあり、端末を修復するにはオペレーティング システムの再消去が必要になる可能性があるため、この問題は重大と判断されています。</p> 1277 1278<table> 1279 <col width="19%"> 1280 <col width="16%"> 1281 <col width="10%"> 1282 <col width="27%"> 1283 <col width="16%"> 1284 <tr> 1285 <th>CVE</th> 1286 <th>参照</th> 1287 <th>重大度</th> 1288 <th>更新された Nexus 端末</th> 1289 <th>報告日</th> 1290 </tr> 1291 <tr> 1292 <td>CVE-2016-3768</td> 1293 <td>A-28172137* 1294 QC-CR1010644</td> 1295 <td>重大</td> 1296 <td>Nexus 5、Nexus 6、Nexus 5X、Nexus 6P、Nexus 7（2013）</td> 1297 <td>2016 年 4 月 9 日</td> 1298 </tr> 1299</table> 1300<p>* この問題に対するパッチは公開されていません。アップデートは <a href="https://developers.google.com/android/nexus/drivers">Google デベロッパー サイト</a>から入手できる Nexus 端末用最新バイナリ ドライバに含まれています。</p> 1301 1302<h3 id="elevation-of-privilege-vulnerability-in-nvidia-video-driver"> 1303NVIDIA ビデオドライバでの権限昇格の脆弱性</h3> 1304<p>NVIDIA ビデオドライバに権限昇格の脆弱性があるため、悪意のあるローカルアプリによってカーネル内で勝手なコードの実行が可能になるおそれがあります。ローカル端末の永久的な侵害につながるおそれがあり、端末を修復するにはオペレーティング システムの再消去が必要になる可能性があるため、この問題は重大と判断されています。</p> 1305 1306<table> 1307 <col width="19%"> 1308 <col width="20%"> 1309 <col width="10%"> 1310 <col width="23%"> 1311 <col width="16%"> 1312 <tr> 1313 <th>CVE</th> 1314 <th>参照</th> 1315 <th>重大度</th> 1316 <th>更新された Nexus 端末</th> 1317 <th>報告日</th> 1318 </tr> 1319 <tr> 1320 <td>CVE-2016-3769</td> 1321 <td>A-28376656*<br> 1322 N-CVE20163769</td> 1323 <td>重大</td> 1324 <td>Nexus 9</td> 1325 <td>2016 年 4 月 18 日</td> 1326 </tr> 1327</table> 1328<p>* この問題に対するパッチは公開されていません。アップデートは <a href="https://developers.google.com/android/nexus/drivers">Google デベロッパー サイト</a>から入手できる Nexus 端末用最新バイナリ ドライバに含まれています。</p> 1329 1330<h3 id="elevation-of-privilege-vulnerability-in-mediatek-drivers-device-specific"> 1331MediaTek ドライバでの権限昇格の脆弱性（端末固有）</h3> 1332<p>複数の MediaTek ドライバに権限昇格の脆弱性があるため、悪意のあるローカルアプリによってカーネル内で勝手なコードの実行が可能になるおそれがあります。ローカル端末の永久的な侵害につながるおそれがあり、端末を修復するにはオペレーティング システムの再消去が必要になる可能性があるため、この問題は重大と判断されています。</p> 1333 1334<table> 1335 <col width="19%"> 1336 <col width="20%"> 1337 <col width="10%"> 1338 <col width="23%"> 1339 <col width="16%"> 1340 <tr> 1341 <th>CVE</th> 1342 <th>参照</th> 1343 <th>重大度</th> 1344 <th>更新された Nexus 端末</th> 1345 <th>報告日</th> 1346 </tr> 1347 <tr> 1348 <td>CVE-2016-3770</td> 1349 <td>A-28346752*<br> 1350 M-ALPS02703102</td> 1351 <td>重大</td> 1352 <td>Android One</td> 1353 <td>2016 年 4 月 22 日</td> 1354 </tr> 1355 <tr> 1356 <td>CVE-2016-3771</td> 1357 <td>A-29007611*<br> 1358 M-ALPS02703102</td> 1359 <td>重大</td> 1360 <td>Android One</td> 1361 <td>2016 年 4 月 22 日</td> 1362 </tr> 1363 <tr> 1364 <td>CVE-2016-3772</td> 1365 <td>A-29008188*<br> 1366 M-ALPS02703102</td> 1367 <td>重大</td> 1368 <td>Android One</td> 1369 <td>2016 年 4 月 22 日</td> 1370 </tr> 1371 <tr> 1372 <td>CVE-2016-3773</td> 1373 <td>A-29008363*<br> 1374 M-ALPS02703102</td> 1375 <td>重大</td> 1376 <td>Android One</td> 1377 <td>2016 年 4 月 22 日</td> 1378 </tr> 1379 <tr> 1380 <td>CVE-2016-3774</td> 1381 <td>A-29008609*<br> 1382 M-ALPS02703102</td> 1383 <td>重大</td> 1384 <td>Android One</td> 1385 <td>2016 年 4 月 22 日</td> 1386 </tr> 1387</table> 1388<p>* この問題に対するパッチは公開されていません。アップデートは <a href="https://developers.google.com/android/nexus/drivers">Google デベロッパー サイト</a>から入手できる Nexus 端末用最新バイナリ ドライバに含まれています。</p> 1389 1390<h3 id="elevation-of-privilege-vulnerability-in-kernel-file-system"> 1391カーネル ファイル システムでの権限昇格の脆弱性</h3> 1392<p>カーネル ファイル システムに権限昇格の脆弱性があるため、悪意のあるローカルアプリによってカーネル内で勝手なコードの実行が可能になるおそれがあります。ローカル端末の永久的な侵害につながるおそれがあり、端末を修復するにはオペレーティング システムの再消去が必要になる可能性があるため、この問題は重大と判断されています。</p> 1393 1394<table> 1395 <col width="19%"> 1396 <col width="16%"> 1397 <col width="10%"> 1398 <col width="27%"> 1399 <col width="16%"> 1400 <tr> 1401 <th>CVE</th> 1402 <th>参照</th> 1403 <th>重大度</th> 1404 <th>更新された Nexus 端末</th> 1405 <th>報告日</th> 1406 </tr> 1407 <tr> 1408 <td>CVE-2016-3775</td> 1409 <td>A-28588279*</td> 1410 <td>重大</td> 1411 <td>Nexus 5X、Nexus 6、Nexus 6P、Nexus Player、Pixel C</td> 1412 <td>2016 年 5 月 4 日</td> 1413 </tr> 1414</table> 1415<p>* この問題に対するパッチは公開されていません。アップデートは <a href="https://developers.google.com/android/nexus/drivers">Google デベロッパー サイト</a>から入手できる Nexus 端末用最新バイナリ ドライバに含まれています。</p> 1416 1417<h3 id="elevation-of-privilege-vulnerability-in-usb-driver"> 1418USB ドライバでの権限昇格の脆弱性</h3> 1419<p>USB ドライバに権限昇格の脆弱性があるため、悪意のあるローカルアプリによってカーネル内で勝手なコードの実行が可能になるおそれがあります。ローカル端末の永久的な侵害につながるおそれがあり、端末を修復するにはオペレーティング システムの再消去が必要になる可能性があるため、この問題は重大と判断されています。</p> 1420 1421<table> 1422 <col width="19%"> 1423 <col width="16%"> 1424 <col width="10%"> 1425 <col width="27%"> 1426 <col width="16%"> 1427 <tr> 1428 <th>CVE</th> 1429 <th>参照</th> 1430 <th>重大度</th> 1431 <th>更新された Nexus 端末</th> 1432 <th>報告日</th> 1433 </tr> 1434 <tr> 1435 <td>CVE-2015-8816</td> 1436 <td>A-28712303*</td> 1437 <td>重大</td> 1438 <td>Nexus 5X、Nexus 6、Nexus 6P、Nexus 7（2013）、Nexus 9、Nexus Player、Pixel C</td> 1439 <td>2016 年 5 月 4 日</td> 1440 </tr> 1441</table> 1442<p>* この問題に対するパッチは公開されていません。アップデートは <a href="https://developers.google.com/android/nexus/drivers">Google デベロッパー サイト</a>から入手できる Nexus 端末用最新バイナリ ドライバに含まれています。</p> 1443 1444<h3 id="elevation-of-privilege-vulnerability-in-qualcomm-components"> 1445Qualcomm コンポーネントでの権限昇格の脆弱性</h3> 1446<p>下記の表に、Qualcomm コンポーネントに影響するセキュリティの脆弱性を示します。影響を受けるコンポーネントには、ブートローダー、カメラドライバ、キャラクタ ドライブ、ネットワーク、サウンド ドライバ、ビデオドライバが含まれます。</p> 1447<p>このうち、勝手なコードの実行によってローカル端末の永久的な侵害につながるおそれがあり、端末を修復するにはオペレーティング システムの再消去が必要になる可能性がある問題について、重大度が最も高い「重大」と判断されています。</p> 1448 1449<table> 1450 <col width="19%"> 1451 <col width="20%"> 1452 <col width="10%"> 1453 <col width="23%"> 1454 <col width="16%"> 1455 <tr> 1456 <th>CVE</th> 1457 <th>参照</th> 1458 <th>重大度*</th> 1459 <th>更新された Nexus 端末</th> 1460 <th>報告日</th> 1461 </tr> 1462 <tr> 1463 <td>CVE-2014-9795</td> 1464 <td>A-28820720<br> 1465 <a href="https://us.codeaurora.org/cgit/quic/la//kernel/lk/commit/?id=ce2a0ea1f14298abc83729f3a095adab43342342">QC-CR681957</a> 1466 [<a href="https://us.codeaurora.org/cgit/quic/la//kernel/lk/commit/?id=fc3b31f81a1c128c2bcc745564a075022cd72a2e">2</a>] 1467 </td> 1468 <td>重大</td> 1469 <td>Nexus 5</td> 1470 <td>2014 年 8 月 8 日</td> 1471 </tr> 1472 <tr> 1473 <td>CVE-2014-9794</td> 1474 <td>A-28821172<br> 1475 <a href="https://us.codeaurora.org/cgit/quic/la//kernel/lk/commit/?id=f39085971c8c4e36cadbf8a72aabe6c7ff538ffa">QC-CR646385</a> 1476 </td> 1477 <td>重大</td> 1478 <td>Nexus 7（2013）</td> 1479 <td>2014 年 8 月 8 日</td> 1480 </tr> 1481 <tr> 1482 <td>CVE-2015-8892</td> 1483 <td>A-28822807<br> 1484 <a href="https://us.codeaurora.org/cgit/quic/la/kernel/lk/commit/?id=fae606b9dd92c021e2419369975264f24f60db23">QC-CR902998</a> 1485 </td> 1486 <td>重大</td> 1487 <td>Nexus 5X、Nexus 6P</td> 1488 <td>2015 年 12 月 30 日</td> 1489 </tr> 1490 <tr> 1491 <td>CVE-2014-9781</td> 1492 <td>A-28410333<br> 1493 <a href="https://us.codeaurora.org/cgit/quic/la/kernel/msm/commit/drivers/video/?h=LA.BF.1.1.3_rb1.12&id=a2b5237ad265ec634489c8b296d870827b2a1b13&context=20&ignorews=0&dt=0">QC-CR556471</a> 1494 </td> 1495 <td>高</td> 1496 <td>Nexus 7（2013）</td> 1497 <td>2014 年 2 月 6 日</td> 1498 </tr> 1499 <tr> 1500 <td>CVE-2014-9786</td> 1501 <td>A-28557260<br> 1502 <a href="https://us.codeaurora.org/cgit/quic/la/kernel/msm-3.10/patch/?id=2fb303d9c6ca080f253b10ed9384293ca69ad32b">QC-CR545979</a></td> 1503 <td>高</td> 1504 <td>Nexus 5、Nexus 7（2013）</td> 1505 <td>2014 年 3 月 13 日</td> 1506 </tr> 1507 <tr> 1508 <td>CVE-2014-9788</td> 1509 <td>A-28573112<br> 1510 <a href="https://us.codeaurora.org/cgit/quic/la/kernel/msm-3.10/commit/?id=73bfc22aa70cc0b7e6709381125a0a42aa72a4f2">QC-CR548872</a></td> 1511 <td>高</td> 1512 <td>Nexus 5</td> 1513 <td>2014 年 3 月 13 日</td> 1514 </tr> 1515 <tr> 1516 <td>CVE-2014-9779</td> 1517 <td>A-28598347<br> 1518 <a href="https://us.codeaurora.org/cgit/quic/la/kernel/msm/commit/arch/arm/mach-msm/qdsp6v2/msm_audio_ion.c?h=LA.BF.1.1.3_rb1.12&id=0b5f49b360afdebf8ef55df1e48ec141b3629621">QC-CR548679</a></td> 1519 <td>高</td> 1520 <td>Nexus 5</td> 1521 <td>2014 年 3 月 13 日</td> 1522 </tr> 1523 <tr> 1524 <td>CVE-2014-9780</td> 1525 <td>A-28602014<br> 1526 <a href="https://us.codeaurora.org/cgit/quic/la//kernel/msm-3.10/commit/?id=b5bb13e1f738f90df11e0c17f843c73999a84a54">QC-CR542222</a></td> 1527 <td>高</td> 1528 <td>Nexus 5、Nexus 5X、Nexus 6P</td> 1529 <td>2014 年 3 月 13 日</td> 1530 </tr> 1531 <tr> 1532 <td>CVE-2014-9789</td> 1533 <td>A-28749392<br> 1534 <a href="https://us.codeaurora.org/cgit/quic/la/kernel/msm/commit/?id=5720ed5c3a786e3ba0a2428ac45da5d7ec996b4e">QC-CR556425</a></td> 1535 <td>高</td> 1536 <td>Nexus 5</td> 1537 <td>2014 年 3 月 13 日</td> 1538 </tr> 1539 <tr> 1540 <td>CVE-2014-9793</td> 1541 <td>A-28821253<br> 1542 <a href="https://us.codeaurora.org/cgit/quic/la/kernel/lk/commit/?id=0dcccecc4a6a9a9b3314cb87b2be8b52df1b7a81">QC-CR580567</a></td> 1543 <td>高</td> 1544 <td>Nexus 7（2013）</td> 1545 <td>2014 年 3 月 13 日</td> 1546 </tr> 1547 <tr> 1548 <td>CVE-2014-9782</td> 1549 <td>A-28431531<br> 1550 <a href="https://us.codeaurora.org/cgit/quic/la/kernel/msm-3.10/patch/?id=2e57a46ab2ba7299d99d9cdc1382bd1e612963fb">QC-CR511349</a></td> 1551 <td>高</td> 1552 <td>Nexus 5、Nexus 7（2013）</td> 1553 <td>2014 年 3 月 31 日</td> 1554 </tr> 1555 <tr> 1556 <td>CVE-2014-9783</td> 1557 <td>A-28441831<br> 1558 <a href="https://us.codeaurora.org/cgit/quic/la/kernel/msm/commit/?id=2b1050b49a9a5f7bb57006648d145e001a3eaa8b">QC-CR511382</a> 1559 [<a href="https://us.codeaurora.org/cgit/quic/la/kernel/msm-3.10/commit/?id=a7502f4f801bb95bff73617309835bb7a016cde5">2</a>]</td> 1560 <td>高</td> 1561 <td>Nexus 7（2013）</td> 1562 <td>2014 年 3 月 31 日</td> 1563 </tr> 1564 <tr> 1565 <td>CVE-2014-9785</td> 1566 <td>A-28469042<br> 1567 <a href="https://us.codeaurora.org/cgit/quic/la/kernel/msm-3.10/commit/?id=b4338420db61f029ca6713a89c41b3a5852b20ce">QC-CR545747</a></td> 1568 <td>高</td> 1569 <td>Nexus 7（2013）</td> 1570 <td>2014 年 3 月 31 日</td> 1571 </tr> 1572 <tr> 1573 <td>CVE-2014-9787</td> 1574 <td>A-28571496<br> 1575 <a href="https://us.codeaurora.org/cgit/quic/la/kernel/msm/commit/?id=528400ae4cba715f6c9ff4a2657dafd913f30b8b">QC-CR545764</a></td> 1576 <td>高</td> 1577 <td>Nexus 7（2013）</td> 1578 <td>2014 年 3 月 31 日</td> 1579 </tr> 1580 <tr> 1581 <td>CVE-2014-9784</td> 1582 <td>A-28442449<br> 1583 <a href="https://us.codeaurora.org/cgit/quic/la/kernel/msm-3.10/commit/?id=36503d639cedcc73880974ed92132247576e72ba">QC-CR585147</a></td> 1584 <td>高</td> 1585 <td>Nexus 5、Nexus 7（2013）</td> 1586 <td>2014 年 4 月 30 日</td> 1587 </tr> 1588 <tr> 1589 <td>CVE-2014-9777</td> 1590 <td>A-28598501<br> 1591 <a href="https://us.codeaurora.org/cgit/quic/la/kernel/msm/commit/?id=17bfaf64ad503d2e6607d2d3e0956f25bf07eb43">QC-CR563654</a></td> 1592 <td>高</td> 1593 <td>Nexus 5、Nexus 7（2013）</td> 1594 <td>2014 年 4 月 30 日</td> 1595 </tr> 1596 <tr> 1597 <td>CVE-2014-9778</td> 1598 <td>A-28598515<br> 1599 <a href="https://us.codeaurora.org/cgit/quic/la/kernel/msm/commit/?id=af85054aa6a1bcd38be2354921f2f80aef1440e5">QC-CR563694</a></td> 1600 <td>高</td> 1601 <td>Nexus 5、Nexus 7（2013）</td> 1602 <td>2014 年 4 月 30 日</td> 1603 </tr> 1604 <tr> 1605 <td>CVE-2014-9790</td> 1606 <td>A-28769136<br> 1607 <a href="https://us.codeaurora.org/cgit/quic/la/kernel/msm/commit/?h=LA.BF.1.1.3_rb1.12&id=6ed921bda8cbb505e8654dfc1095185b0bccc38e">QC-CR545716</a> 1608 [<a href="https://us.codeaurora.org/cgit/quic/la/kernel/msm/commit?h=LA.BF.1.1.3_rb1.12&id=9bc30c0d1832f7dd5b6fa10d5e48a29025176569">2</a>]</td> 1609 <td>高</td> 1610 <td>Nexus 5、Nexus 7（2013）</td> 1611 <td>2014 年 4 月 30 日</td> 1612 </tr> 1613 <tr> 1614 <td>CVE-2014-9792</td> 1615 <td>A-28769399<br> 1616 <a href="https://us.codeaurora.org/cgit/quic/la/kernel/msm-3.10/commit/?id=a3e3dd9fc0a2699ae053ffd3efb52cdc73ad94cd">QC-CR550606</a></td> 1617 <td>高</td> 1618 <td>Nexus 5</td> 1619 <td>2014 年 4 月 30 日</td> 1620 </tr> 1621 <tr> 1622 <td>CVE-2014-9797</td> 1623 <td>A-28821090<br> 1624 <a href="https://us.codeaurora.org/cgit/quic/la//kernel/lk/commit/?id=3312737f3e1ec84dd67ee0622c7dd031083f71a4">QC-CR674071</a></td> 1625 <td>高</td> 1626 <td>Nexus 5</td> 1627 <td>2014 年 7 月 3 日</td> 1628 </tr> 1629 <tr> 1630 <td>CVE-2014-9791</td> 1631 <td>A-28803396<br> 1632 <a href="https://us.codeaurora.org/cgit/quic/la/kernel/msm/commit/?h=LA.BF.1.1.3_rb1.12&id=9aabfc9e7775abbbcf534cdecccc4f12ee423b27">QC-CR659364</a></td> 1633 <td>高</td> 1634 <td>Nexus 7（2013）</td> 1635 <td>2014 年 8 月 29 日</td> 1636 </tr> 1637 <tr> 1638 <td>CVE-2014-9796</td> 1639 <td>A-28820722<br> 1640 <a href="https://us.codeaurora.org/cgit/quic/la//kernel/lk/commit/?id=2e21b3a57cac7fb876bcf43244d7cc3dc1f6030d">QC-CR684756</a></td> 1641 <td>高</td> 1642 <td>Nexus 5、Nexus 7（2013）</td> 1643 <td>2014 年 9 月 30 日</td> 1644 </tr> 1645 <tr> 1646 <td>CVE-2014-9800</td> 1647 <td>A-28822150<br> 1648 <a href="https://us.codeaurora.org/cgit/quic/la//kernel/lk/commit/?id=6390f200d966dc13cf61bb5abbe3110447ca82b5">QC-CR692478</a></td> 1649 <td>高</td> 1650 <td>Nexus 5、Nexus 7（2013）</td> 1651 <td>2014 年 10 月 31 日</td> 1652 </tr> 1653 <tr> 1654 <td>CVE-2014-9799</td> 1655 <td>A-28821731<br> 1656 <a href="https://us.codeaurora.org/cgit/quic/la/kernel/lk/commit/?id=c2119f1fba46f3b6e153aa018f15ee46fe6d5b76">QC-CR691916</a></td> 1657 <td>高</td> 1658 <td>Nexus 5、Nexus 7（2013）</td> 1659 <td>2014 年 10 月 31 日</td> 1660 </tr> 1661 <tr> 1662 <td>CVE-2014-9801</td> 1663 <td>A-28822060<br> 1664 <a href="https://us.codeaurora.org/cgit/quic/la//kernel/lk/commit/?id=cf8f5a105bafda906ccb7f149d1a5b8564ce20c0">QC-CR705078</a></td> 1665 <td>高</td> 1666 <td>Nexus 5</td> 1667 <td>2014 年 11 月 28 日</td> 1668 </tr> 1669 <tr> 1670 <td>CVE-2014-9802</td> 1671 <td>A-28821965<br> 1672 <a href="https://us.codeaurora.org/cgit/quic/la//kernel/lk/commit/?id=222e0ec9bc755bfeaa74f9a0052b7c709a4ad054">QC-CR705108</a></td> 1673 <td>高</td> 1674 <td>Nexus 5、Nexus 7（2013）</td> 1675 <td>2014 年 12 月 31 日</td> 1676 </tr> 1677 <tr> 1678 <td>CVE-2015-8891</td> 1679 <td>A-28842418<br> 1680 <a href="https://us.codeaurora.org/cgit/quic/la//kernel/lk/commit/?id=4f829bb52d0338c87bc6fbd0414b258f55cc7c62">QC-CR813930</a></td> 1681 <td>高</td> 1682 <td>Nexus 5、Nexus 7（2013）</td> 1683 <td>2015 年 5 月 29 日</td> 1684 </tr> 1685 <tr> 1686 <td>CVE-2015-8888</td> 1687 <td>A-28822465<br> 1688 <a href="https://us.codeaurora.org/cgit/quic/la//kernel/lk/commit/?id=1321f34f1ebcff61ad7e65e507cfd3e9028af19b">QC-CR813933</a></td> 1689 <td>高</td> 1690 <td>Nexus 5</td> 1691 <td>2015 年 6 月 30 日</td> 1692 </tr> 1693 <tr> 1694 <td>CVE-2015-8889</td> 1695 <td>A-28822677<br> 1696 <a href="https://us.codeaurora.org/cgit/quic/la/kernel/lk/commit/?id=fa774e023554427ee14d7a49181e9d4afbec035e">QC-CR804067</a></td> 1697 <td>高</td> 1698 <td>Nexus 6P</td> 1699 <td>2015 年 6 月 30 日</td> 1700 </tr> 1701 <tr> 1702 <td>CVE-2015-8890</td> 1703 <td>A-28822878<br> 1704 <a href="https://us.codeaurora.org/cgit/quic/la//kernel/lk/commit/?id=e22aca36da2bb6f5016f3c885eb8c8ff85c115e4">QC-CR823461</a></td> 1705 <td>高</td> 1706 <td>Nexus 5、Nexus 7（2013）</td> 1707 <td>2015 年 8 月 19 日</td> 1708 </tr> 1709</table> 1710<p>* この一連の問題の重大度は Qualcomm から直接提供されたものです。</p> 1711 1712<h3 id="elevation-of-privilege-vulnerability-in-qualcomm-usb-driver"> 1713Qualcomm USB ドライバでの権限昇格の脆弱性</h3> 1714<p>Qualcomm USB ドライバに権限昇格の脆弱性があるため、悪意のあるローカルアプリによってカーネル内で勝手なコードの実行が可能になるおそれがあります。最初に特権プロセスへの侵入が必要であるため、この問題の重大度は「高」と判断されています。</p> 1715 1716<table> 1717 <col width="19%"> 1718 <col width="16%"> 1719 <col width="10%"> 1720 <col width="27%"> 1721 <col width="16%"> 1722 <tr> 1723 <th>CVE</th> 1724 <th>参照</th> 1725 <th>重大度</th> 1726 <th>更新された Nexus 端末</th> 1727 <th>報告日</th> 1728 </tr> 1729 <tr> 1730 <td>CVE-2016-2502</td> 1731 <td>A-27657963 1732 <a href="https://us.codeaurora.org/cgit/quic/la//kernel/msm-3.10/commit/?id=0bc45d7712eabe315ce8299a49d16433c3801156">QC-CR997044</a></td> 1733 <td>高</td> 1734 <td>Nexus 5X、Nexus 6P</td> 1735 <td>2016 年 3 月 11 日</td> 1736 </tr> 1737</table> 1738 1739<h3 id="elevation-of-privilege-vulnerability-in-qualcomm-wi-fi-driver"> 1740Qualcomm Wi-Fi ドライバでの権限昇格の脆弱性</h3> 1741<p>Qualcomm Wi-Fi ドライバに権限昇格の脆弱性があるため、悪意のあるローカルアプリにより、カーネル内で勝手なコードの実行が可能になるおそれがあります。最初に特権プロセスへの侵入が必要であるため、この問題の重大度は「高」と判断されています。</p> 1742 1743<table> 1744 <col width="19%"> 1745 <col width="16%"> 1746 <col width="10%"> 1747 <col width="27%"> 1748 <col width="16%"> 1749 <tr> 1750 <th>CVE</th> 1751 <th>参照</th> 1752 <th>重大度</th> 1753 <th>更新された Nexus 端末</th> 1754 <th>報告日</th> 1755 </tr> 1756 <tr> 1757 <td>CVE-2016-3792</td> 1758 <td>A-27725204 1759 <a href="https://us.codeaurora.org/cgit/quic/la/platform/vendor/qcom-opensource/wlan/prima/commit/?id=28d4f0c1f712bffb4aa5b47f06e97d5a9fa06d29">QC-CR561022</a></td> 1760 <td>高</td> 1761 <td>Nexus 7（2013）</td> 1762 <td>2016 年 3 月 17 日</td> 1763 </tr> 1764</table> 1765 1766<h3 id="elevation-of-privilege-vulnerability-in-qualcomm-camera-driver"> 1767Qualcomm カメラドライバでの権限昇格の脆弱性</h3> 1768<p>Qualcomm カメラドライバに権限昇格の脆弱性があるため、悪意のあるローカルアプリによってカーネル内で勝手なコードの実行が可能になるおそれがあります。最初に特権プロセスへの侵入が必要であるため、この問題の重大度は「高」と判断されています。</p> 1769 1770<table> 1771 <col width="19%"> 1772 <col width="16%"> 1773 <col width="10%"> 1774 <col width="27%"> 1775 <col width="16%"> 1776 <tr> 1777 <th>CVE</th> 1778 <th>参照</th> 1779 <th>重大度</th> 1780 <th>更新された Nexus 端末</th> 1781 <th>報告日</th> 1782 </tr> 1783 <tr> 1784 <td>CVE-2016-2501</td> 1785 <td>A-27890772* 1786 QC-CR1001092</td> 1787 <td>高</td> 1788 <td>Nexus 5X、Nexus 6、Nexus 6P、Nexus 7（2013）</td> 1789 <td>2016 年 3 月 27 日</td> 1790 </tr> 1791</table> 1792<p>* この問題に対するパッチは公開されていません。アップデートは <a href="https://developers.google.com/android/nexus/drivers">Google デベロッパー サイト</a>から入手できる Nexus 端末用最新バイナリ ドライバに含まれています。</p> 1793 1794<h3 id="elevation-of-privilege-vulnerability-in-nvidia-camera-driver"> 1795NVIDIA カメラドライバでの権限昇格の脆弱性</h3> 1796<p>NVIDIA カメラドライバに権限昇格の脆弱性があるため、悪意のあるローカルアプリによってカーネル内で勝手なコードの実行が可能になるおそれがあります。最初に特権プロセスへの侵入が必要であるため、この問題の重大度は「高」と判断されています。</p> 1797 1798<table> 1799 <col width="19%"> 1800 <col width="20%"> 1801 <col width="10%"> 1802 <col width="23%"> 1803 <col width="16%"> 1804 <tr> 1805 <th>CVE</th> 1806 <th>参照</th> 1807 <th>重大度</th> 1808 <th>更新された Nexus 端末</th> 1809 <th>報告日</th> 1810 </tr> 1811 <tr> 1812 <td>CVE-2016-3793</td> 1813 <td>A-28026625*<br> 1814 N-CVE20163793</td> 1815 <td>高</td> 1816 <td>Nexus 9</td> 1817 <td>2016 年 4 月 5 日</td> 1818 </tr> 1819</table> 1820<p>* この問題に対するパッチは公開されていません。アップデートは <a href="https://developers.google.com/android/nexus/drivers">Google デベロッパー サイト</a>から入手できる Nexus 端末用最新バイナリ ドライバに含まれています。</p> 1821 1822<h3 id="elevation-of-privilege-vulnerability-in-mediatek-power-driver"> 1823MediaTek 電源ドライバでの権限昇格の脆弱性</h3> 1824<p>MediaTek 電源ドライバに権限昇格の脆弱性があるため、悪意のあるローカルアプリによってカーネル内で勝手なコードの実行が可能になるおそれがあります。最初に特権プロセスへの侵入が必要であるため、この問題の重大度は「高」と判断されています。</p> 1825 1826<table> 1827 <col width="19%"> 1828 <col width="20%"> 1829 <col width="10%"> 1830 <col width="23%"> 1831 <col width="16%"> 1832 <tr> 1833 <th>CVE</th> 1834 <th>参照</th> 1835 <th>重大度</th> 1836 <th>更新された Nexus 端末</th> 1837 <th>報告日</th> 1838 </tr> 1839 <tr> 1840 <td>CVE-2016-3795</td> 1841 <td>A-28085222*<br> 1842 M-ALPS02677244</td> 1843 <td>高</td> 1844 <td>Android One</td> 1845 <td>2016 年 4 月 7 日</td> 1846 </tr> 1847 <tr> 1848 <td>CVE-2016-3796</td> 1849 <td>A-29008443*<br> 1850 M-ALPS02677244</td> 1851 <td>高</td> 1852 <td>Android One</td> 1853 <td>2016 年 4 月 7 日</td> 1854 </tr> 1855</table> 1856<p>* この問題に対するパッチは公開されていません。アップデートは <a href="https://developers.google.com/android/nexus/drivers">Google デベロッパー サイト</a>から入手できる Nexus 端末用最新バイナリ ドライバに含まれています。</p> 1857 1858<h3 id="elevation-of-privilege-vulnerability-in-qualcomm-wi-fi-driver-2"> 1859Qualcomm Wi-Fi ドライバでの権限昇格の脆弱性</h3> 1860<p>Qualcomm Wi-Fi ドライバに権限昇格の脆弱性があるため、悪意のあるローカルアプリにより、カーネル内で勝手なコードの実行が可能になるおそれがあります。最初に特権プロセスへの侵入が必要であるため、この問題の重大度は「高」と判断されています。</p> 1861 1862<table> 1863 <col width="19%"> 1864 <col width="16%"> 1865 <col width="10%"> 1866 <col width="27%"> 1867 <col width="16%"> 1868 <tr> 1869 <th>CVE</th> 1870 <th>参照</th> 1871 <th>重大度</th> 1872 <th>更新された Nexus 端末</th> 1873 <th>報告日</th> 1874 </tr> 1875 <tr> 1876 <td>CVE-2016-3797</td> 1877 <td>A-28085680* 1878 QC-CR1001450</td> 1879 <td>高</td> 1880 <td>Nexus 5X</td> 1881 <td>2016 年 4 月 7 日</td> 1882 </tr> 1883</table> 1884<p>* この問題に対するパッチは公開されていません。アップデートは <a href="https://developers.google.com/android/nexus/drivers">Google デベロッパー サイト</a>から入手できる Nexus 端末用最新バイナリ ドライバに含まれています。</p> 1885 1886<h3 id="elevation-of-privilege-vulnerability-in-mediatek-hardware-sensor-driver"> 1887MediaTek ハードウェア センサー ドライバでの権限昇格の脆弱性</h3> 1888<p>MediaTek ハードウェア センサー ドライバに権限昇格の脆弱性があるため、悪意のあるローカルアプリによってカーネル内で勝手なコードの実行が可能になるおそれがあります。最初に特権プロセスへの侵入が必要であるため、この問題の重大度は「高」と判断されています。</p> 1889 1890<table> 1891 <col width="19%"> 1892 <col width="20%"> 1893 <col width="10%"> 1894 <col width="23%"> 1895 <col width="16%"> 1896 <tr> 1897 <th>CVE</th> 1898 <th>参照</th> 1899 <th>重大度</th> 1900 <th>更新された Nexus 端末</th> 1901 <th>報告日</th> 1902 </tr> 1903 <tr> 1904 <td>CVE-2016-3798</td> 1905 <td>A-28174490*<br> 1906 M-ALPS02703105</td> 1907 <td>高</td> 1908 <td>Android One</td> 1909 <td>2016 年 4 月 11 日</td> 1910 </tr> 1911</table> 1912<p>* この問題に対するパッチは公開されていません。アップデートは <a href="https://developers.google.com/android/nexus/drivers">Google デベロッパー サイト</a>から入手できる Nexus 端末用最新バイナリ ドライバに含まれています。</p> 1913 1914<h3 id="elevation-of-privilege-vulnerability-in-mediatek-video-driver"> 1915MediaTek ビデオドライバでの権限昇格の脆弱性</h3> 1916<p>MediaTek ビデオドライバに権限昇格の脆弱性があるため、悪意のあるローカルアプリによってカーネル内で勝手なコードの実行が可能になるおそれがあります。最初に特権プロセスへの侵入が必要であるため、この問題の重大度は「高」と判断されています。</p> 1917 1918<table> 1919 <col width="19%"> 1920 <col width="20%"> 1921 <col width="10%"> 1922 <col width="23%"> 1923 <col width="16%"> 1924 <tr> 1925 <th>CVE</th> 1926 <th>参照</th> 1927 <th>重大度</th> 1928 <th>更新された Nexus 端末</th> 1929 <th>報告日</th> 1930 </tr> 1931 <tr> 1932 <td>CVE-2016-3799</td> 1933 <td>A-28175025*<br> 1934 M-ALPS02693738</td> 1935 <td>高</td> 1936 <td>Android One</td> 1937 <td>2016 年 4 月 11 日</td> 1938 </tr> 1939 <tr> 1940 <td>CVE-2016-3800</td> 1941 <td>A-28175027*<br> 1942 M-ALPS02693739</td> 1943 <td>高</td> 1944 <td>Android One</td> 1945 <td>2016 年 4 月 11 日</td> 1946 </tr> 1947</table> 1948<p>* この問題に対するパッチは公開されていません。アップデートは <a href="https://developers.google.com/android/nexus/drivers">Google デベロッパー サイト</a>から入手できる Nexus 端末用最新バイナリ ドライバに含まれています。</p> 1949 1950<h3 id="elevation-of-privilege-vulnerability-in-mediatek-gps-driver"> 1951MediaTek GPS ドライバでの権限昇格の脆弱性</h3> 1952<p>MediaTek GPS ドライバに権限昇格の脆弱性があるため、悪意のあるローカルアプリによってカーネル内で勝手なコードの実行が可能になるおそれがあります。最初に特権プロセスへの侵入が必要であるため、この問題の重大度は「高」と判断されています。</p> 1953 1954<table> 1955 <col width="19%"> 1956 <col width="20%"> 1957 <col width="10%"> 1958 <col width="23%"> 1959 <col width="16%"> 1960 <tr> 1961 <th>CVE</th> 1962 <th>参照</th> 1963 <th>重大度</th> 1964 <th>更新された Nexus 端末</th> 1965 <th>報告日</th> 1966 </tr> 1967 <tr> 1968 <td>CVE-2016-3801</td> 1969 <td>A-28174914*<br> 1970 M-ALPS02688853</td> 1971 <td>高</td> 1972 <td>Android One</td> 1973 <td>2016 年 4 月 11 日</td> 1974 </tr> 1975</table> 1976<p>* この問題に対するパッチは公開されていません。アップデートは <a href="https://developers.google.com/android/nexus/drivers">Google デベロッパー サイト</a>から入手できる Nexus 端末用最新バイナリ ドライバに含まれています。</p> 1977 1978<h3 id="elevation-of-privilege-vulnerability-in-kernel-file-system-2"> 1979カーネル ファイル システムでの権限昇格の脆弱性</h3> 1980<p>カーネル ファイル システムに権限昇格の脆弱性があるため、悪意のあるローカルアプリによってカーネル内で勝手なコードの実行が可能になるおそれがあります。最初に特権プロセスへの侵入が必要であるため、この問題の重大度は「高」と判断されています。</p> 1981 1982<table> 1983 <col width="19%"> 1984 <col width="16%"> 1985 <col width="10%"> 1986 <col width="27%"> 1987 <col width="16%"> 1988 <tr> 1989 <th>CVE</th> 1990 <th>参照</th> 1991 <th>重大度</th> 1992 <th>更新された Nexus 端末</th> 1993 <th>報告日</th> 1994 </tr> 1995 <tr> 1996 <td>CVE-2016-3802</td> 1997 <td>A-28271368*</td> 1998 <td>高</td> 1999 <td>Nexus 9</td> 2000 <td>2016 年 4 月 19 日</td> 2001 </tr> 2002 <tr> 2003 <td>CVE-2016-3803</td> 2004 <td>A-28588434*</td> 2005 <td>高</td> 2006 <td>Nexus 5X、Nexus 6P</td> 2007 <td>2016 年 5 月 4 日</td> 2008 </tr> 2009</table> 2010<p>* この問題に対するパッチは公開されていません。アップデートは <a href="https://developers.google.com/android/nexus/drivers">Google デベロッパー サイト</a>から入手できる Nexus 端末用最新バイナリ ドライバに含まれています。</p> 2011 2012<h3 id="elevation-of-privilege-vulnerability-in-mediatek-power-management-driver"> 2013MediaTek 電源管理ドライバでの権限昇格の脆弱性</h3> 2014<p>MediaTek 電源管理ドライバに権限昇格の脆弱性があるため、悪意のあるローカルアプリによってカーネル内で勝手なコードの実行が可能になるおそれがあります。最初に特権プロセスへの侵入が必要であるため、この問題の重大度は「高」と判断されています。</p> 2015 2016<table> 2017 <col width="19%"> 2018 <col width="20%"> 2019 <col width="10%"> 2020 <col width="23%"> 2021 <col width="16%"> 2022 <tr> 2023 <th>CVE</th> 2024 <th>参照</th> 2025 <th>重大度</th> 2026 <th>更新された Nexus 端末</th> 2027 <th>報告日</th> 2028 </tr> 2029 <tr> 2030 <td>CVE-2016-3804</td> 2031 <td>A-28332766*<br> 2032 M-ALPS02694410</td> 2033 <td>高</td> 2034 <td>Android One</td> 2035 <td>2016 年 4 月 20 日</td> 2036 </tr> 2037 <tr> 2038 <td>CVE-2016-3805</td> 2039 <td>A-28333002*<br> 2040 M-ALPS02694412</td> 2041 <td>高</td> 2042 <td>Android One</td> 2043 <td>2016 年 4 月 21 日</td> 2044 </tr> 2045</table> 2046<p>* この問題に対するパッチは公開されていません。アップデートは <a href="https://developers.google.com/android/nexus/drivers">Google デベロッパー サイト</a>から入手できる Nexus 端末用最新バイナリ ドライバに含まれています。</p> 2047 2048<h3 id="elevation-of-privilege-vulnerability-in-mediatek-display-driver"> 2049MediaTek ディスプレイ ドライバでの権限昇格の脆弱性</h3> 2050<p>MediaTek ディスプレイ ドライバに権限昇格の脆弱性があるため、悪意のあるローカルアプリによってカーネル内で勝手なコードの実行が可能になるおそれがあります。最初に特権プロセスへの侵入が必要であるため、この問題の重大度は「高」と判断されています。</p> 2051 2052<table> 2053 <col width="19%"> 2054 <col width="20%"> 2055 <col width="10%"> 2056 <col width="23%"> 2057 <col width="16%"> 2058 <tr> 2059 <th>CVE</th> 2060 <th>参照</th> 2061 <th>重大度</th> 2062 <th>更新された Nexus 端末</th> 2063 <th>報告日</th> 2064 </tr> 2065 <tr> 2066 <td>CVE-2016-3806</td> 2067 <td>A-28402341*<br> 2068 M-ALPS02715341</td> 2069 <td>高</td> 2070 <td>Android One</td> 2071 <td>2016 年 4 月 26 日</td> 2072 </tr> 2073</table> 2074<p>* この問題に対するパッチは公開されていません。アップデートは <a href="https://developers.google.com/android/nexus/drivers">Google デベロッパー サイト</a>から入手できる Nexus 端末用最新バイナリ ドライバに含まれています。</p> 2075 2076<h3 id="elevation-of-privilege-vulnerability-in-serial-peripheral-interface-driver"> 2077シリアル周辺機器用インターフェース ドライバでの権限昇格の脆弱性</h3> 2078<p>シリアル周辺機器用インターフェース ドライバに権限昇格の脆弱性があるため、悪意のあるローカルアプリによってカーネル内で勝手なコードの実行が可能になるおそれがあります。最初に特権プロセスへの侵入が必要であるため、この問題の重大度は「高」と判断されています。</p> 2079 2080<table> 2081 <col width="19%"> 2082 <col width="16%"> 2083 <col width="10%"> 2084 <col width="27%"> 2085 <col width="16%"> 2086 <tr> 2087 <th>CVE</th> 2088 <th>参照</th> 2089 <th>重大度</th> 2090 <th>更新された Nexus 端末</th> 2091 <th>報告日</th> 2092 </tr> 2093 <tr> 2094 <td>CVE-2016-3807</td> 2095 <td>A-28402196*</td> 2096 <td>高</td> 2097 <td>Nexus 5X、Nexus 6P</td> 2098 <td>2016 年 4 月 26 日</td> 2099 </tr> 2100 <tr> 2101 <td>CVE-2016-3808</td> 2102 <td>A-28430009*</td> 2103 <td>高</td> 2104 <td>Pixel C</td> 2105 <td>2016 年 4 月 26 日</td> 2106 </tr> 2107</table> 2108<p>* この問題に対するパッチは公開されていません。アップデートは <a href="https://developers.google.com/android/nexus/drivers">Google デベロッパー サイト</a>から入手できる Nexus 端末用最新バイナリ ドライバに含まれています。</p> 2109 2110<h3 id="elevation-of-privilege-vulnerability-in-qualcomm-sound-driver"> 2111Qualcomm サウンド ドライバでの権限昇格の脆弱性</h3> 2112<p>Qualcomm サウンド ドライバに権限昇格の脆弱性があるため、悪意のあるローカルアプリによってカーネル内で勝手なコードの実行が可能になるおそれがあります。最初に特権プロセスへの侵入が必要であるため、この問題の重大度は「高」と判断されています。</p> 2113 2114<table> 2115 <col width="19%"> 2116 <col width="16%"> 2117 <col width="10%"> 2118 <col width="27%"> 2119 <col width="16%"> 2120 <tr> 2121 <th>CVE</th> 2122 <th>参照</th> 2123 <th>重大度</th> 2124 <th>更新された Nexus 端末</th> 2125 <th>報告日</th> 2126 </tr> 2127 <tr> 2128 <td>CVE-2016-2068</td> 2129 <td>A-28470967 2130 <a href="https://us.codeaurora.org/cgit/quic/la/kernel/msm-3.10/commit/?h=APSS.FSM.3.0&id=01ee86da5a0cd788f134e360e2be517ef52b6b00">QC-CR1006609</a></td> 2131 <td>高</td> 2132 <td>Nexus 5、Nexus 5X、Nexus 6、Nexus 6P</td> 2133 <td>2016 年 4 月 28 日</td> 2134 </tr> 2135</table> 2136 2137<h3 id="elevation-of-privilege-vulnerability-in-kernel"> 2138カーネルでの権限昇格の脆弱性</h3> 2139<p>カーネルに権限昇格の脆弱性があるため、悪意のあるローカルアプリによってカーネル内で勝手なコードの実行が可能になるおそれがあります。最初に特権プロセスへの侵入が必要であるため、この問題の重大度は「高」と判断されています。</p> 2140 2141<table> 2142 <col width="19%"> 2143 <col width="20%"> 2144 <col width="10%"> 2145 <col width="23%"> 2146 <col width="16%"> 2147 <tr> 2148 <th>CVE</th> 2149 <th>参照</th> 2150 <th>重大度</th> 2151 <th>更新された Nexus 端末</th> 2152 <th>報告日</th> 2153 </tr> 2154 <tr> 2155 <td>CVE-2014-9803</td> 2156 <td>A-28557020<br> 2157 <a href="https://git.kernel.org/cgit/linux/kernel/git/stable/linux-stable.git/commit/arch/arm64/include/asm/pgtable.h?h=linux-3.10.y&id=5a0fdfada3a2aa50d7b947a2e958bf00cbe0d830"> 2158 アップストリーム カーネル</a></td> 2159 <td>高</td> 2160 <td>Nexus 5X、Nexus 6P</td> 2161 <td>Google 社内</td> 2162 </tr> 2163</table> 2164 2165<h3 id="information-disclosure-vulnerability-in-networking-component"> 2166ネットワーク コンポーネントでの情報開示の脆弱性</h3> 2167<p>ネットワーク コンポーネントに情報開示の脆弱性があるため、悪意のあるローカルアプリが権限レベルの範囲外のデータにアクセスできるおそれがあります。ユーザーの明示的な許可を得ずに機密データにアクセスできるようになるため、この問題の重大度は「高」と判断されています。</p> 2168 2169<table> 2170 <col width="19%"> 2171 <col width="16%"> 2172 <col width="10%"> 2173 <col width="27%"> 2174 <col width="16%"> 2175 <tr> 2176 <th>CVE</th> 2177 <th>参照</th> 2178 <th>重大度</th> 2179 <th>更新された Nexus 端末</th> 2180 <th>報告日</th> 2181 </tr> 2182 <tr> 2183 <td>CVE-2016-3809</td> 2184 <td>A-27532522*</td> 2185 <td>高</td> 2186 <td><a href="#all_nexus">すべての Nexus</a></td> 2187 <td>2016 年 3 月 5 日</td> 2188 </tr> 2189</table> 2190<p>* この問題に対するパッチは公開されていません。アップデートは <a href="https://developers.google.com/android/nexus/drivers">Google デベロッパー サイト</a>から入手できる Nexus 端末用最新バイナリ ドライバに含まれています。</p> 2191 2192<h3 id="information-disclosure-vulnerability-in-mediatek-wi-fi-driver"> 2193MediaTek Wi-Fi ドライバでの情報開示の脆弱性</h3> 2194<p>MediaTek Wi-Fi ドライバに情報開示の脆弱性があるため、悪意のあるローカルアプリが権限レベルの範囲外のデータにアクセスできるおそれがあります。ユーザーの明示的な許可を得ずに機密データにアクセスできるようになるため、この問題の重大度は「高」と判断されています。</p> 2195 2196<table> 2197 <col width="19%"> 2198 <col width="20%"> 2199 <col width="10%"> 2200 <col width="23%"> 2201 <col width="16%"> 2202 <tr> 2203 <th>CVE</th> 2204 <th>参照</th> 2205 <th>重大度</th> 2206 <th>更新された Nexus 端末</th> 2207 <th>報告日</th> 2208 </tr> 2209 <tr> 2210 <td>CVE-2016-3810</td> 2211 <td>A-28175522*<br> 2212 M-ALPS02694389</td> 2213 <td>高</td> 2214 <td>Android One</td> 2215 <td>2016 年 4 月 12 日</td> 2216 </tr> 2217</table> 2218<p>* この問題に対するパッチは公開されていません。アップデートは <a href="https://developers.google.com/android/nexus/drivers">Google デベロッパー サイト</a>から入手できる Nexus 端末用最新バイナリ ドライバに含まれています。</p> 2219 2220<h3 id="elevation-of-privilege-vulnerability-in-kernel-video-driver"> 2221カーネル ビデオドライバでの権限昇格の脆弱性</h3> 2222<p>カーネル ビデオドライバに権限昇格の脆弱性があるため、悪意のあるローカルアプリによってカーネル内で勝手なコードの実行が可能になるおそれがあります。最初に特権プロセスへの侵入が必要であるため、この問題の重大度は「中」と判断されています。</p> 2223 2224<table> 2225 <col width="19%"> 2226 <col width="16%"> 2227 <col width="10%"> 2228 <col width="27%"> 2229 <col width="16%"> 2230 <tr> 2231 <th>CVE</th> 2232 <th>参照</th> 2233 <th>重大度</th> 2234 <th>更新された Nexus 端末</th> 2235 <th>報告日</th> 2236 </tr> 2237 <tr> 2238 <td>CVE-2016-3811</td> 2239 <td>A-28447556*</td> 2240 <td>中</td> 2241 <td>Nexus 9</td> 2242 <td>Google 社内</td> 2243 </tr> 2244</table> 2245<p>* この問題に対するパッチは公開されていません。アップデートは <a href="https://developers.google.com/android/nexus/drivers">Google デベロッパー サイト</a>から入手できる Nexus 端末用最新バイナリ ドライバに含まれています。</p> 2246 2247<h3 id="information-disclosure-vulnerability-in-mediatek-video-codec-driver"> 2248MediaTek ビデオ コーデック ドライバでの情報開示の脆弱性</h3> 2249<p>MediaTek ビデオ コーデック ドライバに情報開示の脆弱性があるため、悪意のあるローカルアプリが権限レベルの範囲外のデータにアクセスできるおそれがあります。最初に特権プロセスへの侵入が必要であるため、この問題の重大度は「中」と判断されています。</p> 2250 2251<table> 2252 <col width="19%"> 2253 <col width="20%"> 2254 <col width="10%"> 2255 <col width="23%"> 2256 <col width="16%"> 2257 <tr> 2258 <th>CVE</th> 2259 <th>参照</th> 2260 <th>重大度</th> 2261 <th>更新された Nexus 端末</th> 2262 <th>報告日</th> 2263 </tr> 2264 <tr> 2265 <td>CVE-2016-3812</td> 2266 <td>A-28174833*<br> 2267 M-ALPS02688832</td> 2268 <td>中</td> 2269 <td>Android One</td> 2270 <td>2016 年 4 月 11 日</td> 2271 </tr> 2272</table> 2273<p>* この問題に対するパッチは公開されていません。アップデートは <a href="https://developers.google.com/android/nexus/drivers">Google デベロッパー サイト</a>から入手できる Nexus 端末用最新バイナリ ドライバに含まれています。</p> 2274 2275<h3 id="information-disclosure-vulnerability-in-qualcomm-usb-driver"> 2276Qualcomm USB ドライバでの情報開示の脆弱性</h3> 2277<p>Qualcomm USB ドライバに情報開示の脆弱性があるため、悪意のあるローカルアプリが権限レベルの範囲外のデータにアクセスできるおそれがあります。最初に特権プロセスへの侵入が必要であるため、この問題の重大度は「中」と判断されています。</p> 2278 2279<table> 2280 <col width="19%"> 2281 <col width="16%"> 2282 <col width="10%"> 2283 <col width="27%"> 2284 <col width="16%"> 2285 <tr> 2286 <th>CVE</th> 2287 <th>参照</th> 2288 <th>重大度</th> 2289 <th>更新された Nexus 端末</th> 2290 <th>報告日</th> 2291 </tr> 2292 <tr> 2293 <td>CVE-2016-3813</td> 2294 <td>A-28172322* 2295 QC-CR1010222</td> 2296 <td>中</td> 2297 <td>Nexus 5、Nexus 5X、Nexus 6、Nexus 6P</td> 2298 <td>2016 年 4 月 11 日</td> 2299 </tr> 2300</table> 2301<p>* この問題に対するパッチは公開されていません。アップデートは <a href="https://developers.google.com/android/nexus/drivers">Google デベロッパー サイト</a>から入手できる Nexus 端末用最新バイナリ ドライバに含まれています。</p> 2302 2303<h3 id="information-disclosure-vulnerability-in-nvidia-camera-driver"> 2304NVIDIA カメラドライバでの情報開示の脆弱性</h3> 2305<p>NVIDIA カメラドライバに情報開示の脆弱性があるため、悪意のあるローカルアプリが権限レベルの範囲外のデータにアクセスできるおそれがあります。最初に特権プロセスへの侵入が必要であるため、この問題の重大度は「中」と判断されています。</p> 2306 2307<table> 2308 <col width="19%"> 2309 <col width="20%"> 2310 <col width="10%"> 2311 <col width="23%"> 2312 <col width="16%"> 2313 <tr> 2314 <th>CVE</th> 2315 <th>参照</th> 2316 <th>重大度</th> 2317 <th>更新された Nexus 端末</th> 2318 <th>報告日</th> 2319 </tr> 2320 <tr> 2321 <td>CVE-2016-3814</td> 2322 <td>A-28193342*<br> 2323 N-CVE20163814</td> 2324 <td>中</td> 2325 <td>Nexus 9</td> 2326 <td>2016 年 4 月 14 日</td> 2327 </tr> 2328 <tr> 2329 <td>CVE-2016-3815</td> 2330 <td>A-28522274*<br> 2331 N-CVE20163815</td> 2332 <td>中</td> 2333 <td>Nexus 9</td> 2334 <td>2016 年 5 月 1 日</td> 2335 </tr> 2336</table> 2337<p>* この問題に対するパッチは公開されていません。アップデートは <a href="https://developers.google.com/android/nexus/drivers">Google デベロッパー サイト</a>から入手できる Nexus 端末用最新バイナリ ドライバに含まれています。</p> 2338 2339<h3 id="information-disclosure-vulnerability-in-mediatek-display-driver"> 2340MediaTek ディスプレイ ドライバでの情報開示の脆弱性</h3> 2341<p>MediaTek ディスプレイ ドライバに情報開示の脆弱性があるため、悪意のあるローカルアプリが権限レベルの範囲外のデータにアクセスできるおそれがあります。最初に特権プロセスへの侵入が必要であるため、この問題の重大度は「中」と判断されています。</p> 2342 2343<table> 2344 <col width="19%"> 2345 <col width="16%"> 2346 <col width="10%"> 2347 <col width="27%"> 2348 <col width="16%"> 2349 <tr> 2350 <th>CVE</th> 2351 <th>参照</th> 2352 <th>重大度</th> 2353 <th>更新された Nexus 端末</th> 2354 <th>報告日</th> 2355 </tr> 2356 <tr> 2357 <td>CVE-2016-3816</td> 2358 <td>A-28402240*</td> 2359 <td>中</td> 2360 <td>Android One</td> 2361 <td>2016 年 4 月 26 日</td> 2362 </tr> 2363</table> 2364<p>* この問題に対するパッチは公開されていません。アップデートは <a href="https://developers.google.com/android/nexus/drivers">Google デベロッパー サイト</a>から入手できる Nexus 端末用最新バイナリ ドライバに含まれています。</p> 2365 2366<h3 id="information-disclosure-vulnerability-in-kernel-teletype-driver"> 2367カーネル テレタイプ ドライバでの情報開示の脆弱性</h3> 2368<p>テレタイプ ドライバに情報開示の脆弱性があるため、悪意のあるローカルアプリが権限レベルの範囲外のデータにアクセスできるおそれがあります。最初に特権プロセスへの侵入が必要であるため、この問題の重大度は「中」と判断されています。</p> 2369 2370<table> 2371 <col width="19%"> 2372 <col width="20%"> 2373 <col width="10%"> 2374 <col width="23%"> 2375 <col width="16%"> 2376 <tr> 2377 <th>CVE</th> 2378 <th>参照</th> 2379 <th>重大度</th> 2380 <th>更新された Nexus 端末</th> 2381 <th>報告日</th> 2382 </tr> 2383 <tr> 2384 <td>CVE-2016-0723</td> 2385 <td>A-28409131<br> 2386 <a href="http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=5c17c861a357e9458001f021a7afa7aab9937439">アップストリーム カーネル</a></td> 2387 <td>中</td> 2388 <td>Nexus 5、Nexus 5X、Nexus 6、Nexus 6P、Nexus 7（2013）、Nexus 9、Nexus Player、Pixel C</td> 2389 <td>2016 年 4 月 26 日</td> 2390 </tr> 2391</table> 2392 2393<h3 id="denial-of-service-vulnerability-in-qualcomm-bootloader"> 2394Qualcomm ブートローダーでのサービス拒否の脆弱性</h3> 2395<p>Qualcomm ブートローダーにサービス拒否の脆弱性があるため、悪意のあるローカルアプリによってローカル端末の永久的な侵害が引き起こされるおそれがあり、端末を修復するにはオペレーティング システムの再消去が必要になる可能性があります。最初に特権プロセスへの侵入が必要であるため、この問題の重大度は「中」と判断されています。</p> 2396 2397<table> 2398 <col width="19%"> 2399 <col width="16%"> 2400 <col width="10%"> 2401 <col width="27%"> 2402 <col width="16%"> 2403 <tr> 2404 <th>CVE</th> 2405 <th>参照</th> 2406 <th>重大度</th> 2407 <th>更新された Nexus 端末</th> 2408 <th>報告日</th> 2409 </tr> 2410 <tr> 2411 <td>CVE-2014-9798</td> 2412 <td>A-28821448 2413 <a href="https://us.codeaurora.org/cgit/quic/la//kernel/lk/commit/?id=b05eed2491a098bf627ac485a5b43d2f4fae2484">QC-CR681965</a></td> 2414 <td>中</td> 2415 <td>Nexus 5</td> 2416 <td>2014 年 10 月 31 日</td> 2417 </tr> 2418 <tr> 2419 <td>CVE-2015-8893</td> 2420 <td>A-28822690 2421 <a href="https://us.codeaurora.org/cgit/quic/la//kernel/lk/commit/?id=800255e8bfcc31a02e89460460e3811f225e7a69">QC-CR822275</a></td> 2422 <td>中</td> 2423 <td>Nexus 5、Nexus 7（2013）</td> 2424 <td>2015 年 8 月 19 日</td> 2425 </tr> 2426</table> 2427<h2 id="common-questions-and-answers">一般的な質問と回答</h2> 2428<p>上記の公開情報に対する一般的な質問について、以下で回答します。</p> 2429 2430<p><strong>1. 上記の問題に対処するように端末が更新されているかどうかをどのように判断すればよいですか？</strong></p> 2431<p>セキュリティ パッチ レベル 2016-07-01 以降では、セキュリティ パッチ レベル文字列 2016-7-01 に関連するすべての問題に対処しています。セキュリティ パッチ レベル 2016-07-05 以降では、セキュリティ パッチ レベル文字列 2016-07-05 に関連するすべての問題に対処しています。セキュリティ パッチ レベルを確認する方法については、<a href="https://support.google.com/nexus/answer/4457705">ヘルプセンター</a>の説明をご覧ください。このアップデートを組み込んだ端末メーカーは、パッチ文字列のレベルを [ro.build.version.security_patch]:[2016-07-01] または 2432[ro.build.version.security_patch]:[2016-07-05] に設定する必要があります。</p> 2433 2434<p><strong>2. この公開情報に 2 つのセキュリティ パッチ レベル文字列があるのはなぜですか？</strong></p> 2435<p>この公開情報では、すべての Android 搭載端末で同様の問題が発生する一部の脆弱性を Android パートナーが迅速かつ柔軟に修正できるよう、2 つのセキュリティ パッチ レベル文字列を定義しています。Android パートナーには、この公開情報に掲載されている問題をすべて修正し、最新のセキュリティ パッチ レベル文字列を使用することが推奨されています。</p> 2436<p>2016 年 7 月 5 日以降のセキュリティ パッチ レベルを使用する端末では、今回（およびそれ以前）のセキュリティに関する公開情報に掲載された、該当するすべてのパッチを含める必要があります。</p> 2437<p>2016 年 7 月 1 日のセキュリティ パッチ レベルを使用する端末では、そのセキュリティ パッチ レベルに関連するすべての問題と、これまでのセキュリティに関する公開情報で報告されたすべての問題の修正を含める必要があります。2016 年 7 月 1 日のセキュリティ パッチ レベルを使用する端末に、2016 年 7 月 5 日のセキュリティ パッチ レベルに関連する修正の一部を含めることもできます。</p> 2438 2439<p id="all_nexus"><strong>3. 各問題の影響を受ける Nexus 端末を判断するにはどうすればよいですか？</strong></p> 2440<p><a href="#2016-07-01_details">2016-07-01</a> および <a href="#2016-07-05_details">2016-07-05</a> のセキュリティの脆弱性の詳細に関する各表には「更新された Nexus 端末」列があり、その問題に対して更新された、影響を受ける Nexus 端末の範囲が記載されています。この列には次のいずれかが表示されています。</p> 2441<ul> 2442 <li><strong>すべての Nexus 端末</strong>: 問題がすべての Nexus 端末に影響を与える場合、表の「更新された Nexus 端末」列には「すべての Nexus」と表示されます。<em></em>「すべての Nexus」には<a href="https://support.google.com/nexus/answer/4457705#nexus_devices">サポートされる端末</a>（Nexus 5、Nexus 5X、Nexus 6、Nexus 6P、Nexus 7（2013）、Nexus 9、Android One、Nexus Player、Pixel C）が含まれています。</li> 2443 <li><strong>一部の Nexus 端末</strong>: 問題がすべての Nexus 端末には影響を与えない場合、「更新された Nexus 端末」列には影響を受ける Nexus 端末が表示されます。<em></em></li> 2444 <li><strong>影響を受ける Nexus 端末がない</strong>: 問題の影響を受ける Nexus 端末がない場合、表の「更新された Nexus 端末」列には「なし」と表示されます。<em></em></li> 2445</ul> 2446 2447<p><strong>4. 「参照」列の項目はどのような情報に関連付けられていますか？</strong></p> 2448<p>脆弱性の詳細の表で「参照」列に記載されている内容には、参照の値が属している組織を示した接頭辞が含まれている場合があります。<em></em>各接頭辞の意味は以下のとおりです。</p> 2449 2450<table> 2451 <tr> 2452 <th>接頭辞</th> 2453 <th>参照</th> 2454 </tr> 2455 <tr> 2456 <td>A-</td> 2457 <td>Android バグ ID</td> 2458 </tr> 2459 <tr> 2460 <td>QC-</td> 2461 <td>Qualcomm の参照番号</td> 2462 </tr> 2463 <tr> 2464 <td>M-</td> 2465 <td>MediaTek の参照番号</td> 2466 </tr> 2467 <tr> 2468 <td>N-</td> 2469 <td>NVIDIA の参照番号</td> 2470 </tr> 2471</table> 2472 2473<h2 id="revisions">改訂</h2> 2474<ul> 2475 <li>2016 年 7 月 6 日: 情報公開</li> 2476 <li>2016 年 7 月 7 日: 2477 <ul> 2478 <li>AOSP リンクを追加 2479 <li>CVE-2016-3794 を削除（CVE-2016-3814 と重複していたため） 2480 <li>CVE-2016-2501 および CVE-2016-2502 の帰属を追加 2481 </li></li></li></ul> 2482 </li> 2483 <li>2016 年 7 月 11 日: CVE-2016-3750 の帰属を更新</li> 2484 <li>2016 年 7 月 14 日: CVE-2016-2503 の帰属を更新</li> 2485</ul> 2486