米国土安全保障省サイバーセキュリティ・インフラストラクチャセキュリティ庁(CISA: Cybersecurity and Infrastructure Security Agency)は7月7日(米国時間)、「CISA Adds One Known Vulnerability to Catalog｜CISA」において、「Known Exploited Vulnerabilities Catalog」に脆弱性を追加したと伝えた。

  • CISA Adds One Known Vulnerability to Catalog｜CISA

    CISA Adds One Known Vulnerability to Catalog｜CISA

影響を受ける製品は次のとおり。

脆弱性の内容は次のとおり。

CVE番号 脆弱性内容
CVE-2021-29256 Arm Mali GPUカーネルドライバにおける開放後使用の脆弱性。この脆弱性を悪用されると、一般ユーザーが特権昇格を行うこと、情報を窃取することなどができる危険性がある

この製品はAndroidで使われており、すでにセキュリティアップデートの提供が行われている。この脆弱性のサイバー攻撃への悪用が確認されているため、該当するデバイスを使用している場合は迅速にアップデートを適用することが望まれている。特権昇格や情報漏洩など悪用された場合の影響が大きく、確認と更新を確実に実施することが望まれる。