🔐 CVE-2025-21042 — Samsung イメージコーデックリモートコード実行

⚙️ 概要

Samsung の画像処理ライブラリ libimagecodec.quram.so（Galaxy Android デバイスで使用）における重大な脆弱性です。 🧩 悪意のある画像ファイル（DNG など）を解析する際にトリガーされる領域外書き込み (out-of-bounds write) の欠陥です。 📸 巧妙に細工された画像により、攻撃者はデバイス上で任意のコードをリモート実行できます。

「SMR Apr-2025 Release 1 より前の libimagecodec.quram.so における領域外書き込みにより、リモートの攻撃者が任意のコードを実行できる可能性があります。」 — NVD サマリー

🚨 深刻度

メトリック	値
CVSS v3.1 スコア	💣 9.8 / 10（CRITICAL）
攻撃ベクトル	🌐 ネットワーク
必要な権限	❌ なし
ユーザー操作	⚙️ なし（ゼロクリックの可能性）

👉 つまり、攻撃者は画像を送信するだけであなたのスマートフォンを侵害できる可能性があります — タップは不要です。

🧨 実環境での悪用

🕵️‍♂️ 商用グレードの Android スパイウェアキャンペーン LANDFALL の一部として悪用されました。
🎯 対象: Samsung Galaxy S22/S23/S24、Fold4、Flip4。
🌍 被害地域: 中東（イラク、イラン、トルコ、モロッコ）。
🧠 悪意のある画像添付ファイルを介して、メッセージングアプリやその他のチャネルを通じて配信されました。

スパイウェアの運営者によって、影響を受けたデバイスの完全な制御（カメラ、マイク、データの外部送信を含む）を獲得するために使用されました。

🧩 影響を受けるデバイス

📱 SMR Apr-2025 Release 1 より前のファームウェアを実行している Samsung Android デバイス

お使いのデバイスがこのパッチを受け取っていない場合 — まだ脆弱な状態です。

🛡️ 防御策

✅ 今すぐアップデート: 設定 → ソフトウェア更新 → ダウンロードしてインストール を実行セキュリティパッチレベルが 2025年4月 以降であることを確認してください。

🚫 避けるべきこと:

身元不明の送信者からの画像ファイルを開くこと 📁
不審なリンクから写真をダウンロードすること 🌐

🏢 企業向け:

モバイルデバイス管理（MDM）の準拠を徹底する。
Samsung デバイスのパッチレベルを直ちに監査する。

🔍 補足情報

CVE-2025-21042 は、画像ベースのゼロクリックエクスプロイトのトレンドの一部です。
同様のバグは Pegasus やその他のモバイルスパイウェアで使用されてきました。
写真のような「無害な」ファイルタイプでさえ武器化され得ることを示しています。💀

Samsung-CVE-2025-21042

人気