Samsung Nexus/Galaxy Modem libsec-ril.so RFS Command 特権昇格

CVSS 一時的なメタスコア	現在のエクスプロイト価格 (≈)	CTI注目指数
9.2	$25k-$100k	0.00

脆弱性が非常に重大として分類され、Samsung Nexus and Galaxyで発見されました。この問題により影響を受けるのは、コンポーネント【Modem】のファイル【libsec-ril.so】に含まれる未知の機能です。未知の値でRFS Commandの一部として攻撃することが、特権昇格を突く攻撃に繋がります}。問題をCWEで宣言すると、CWE-912 になります。この脆弱性は 2014年03月12日に公開されました、Paul Kocialkowskiによって、Replicant developers find and close Samsung Galaxy backdoorとして、Postingとして（Blog）。アドバイザリーは fsf.org にてダウンロード用に公開されています。ベンダーとの協議が行われないまま公開されました。

技術詳細が存在します。この脆弱性の一般的な利用度は平均を下回っています。現時点で、脆弱性の構成から考えられる取引価格帯を約$25k-$100k米ドルと算出しました。 MITRE ATT&CKプロジェクトは、この問題に対して攻撃手法 T1588.001 を使用しました。この脆弱性は、その経緯と評価から歴史的なインパクトがあります。アドバイザリーは次を指摘しています。

While working on Replicant, a fully free/libre version of Android, we discovered that the proprietary program running on the applications processor in charge of handling the communication protocol with the modem actually implements a backdoor that lets the modem perform remote file I/O operations on the file system. This program is shipped with the Samsung Galaxy devices and makes it possible for the modem to read, write, and delete files on the phone's storage.

未定義として設定されています。 0-dayとして、アンダーグラウンドでの推定価格は$100k 以上程度でした。

0001-modem_if-Inject-and-intercept-RFS-I-O-messages-to-pe.patchというパッチ名です。バグ修正はredmine.replicant.usでダウンロード可能です。この問題を解決するにはパッチの適用が推奨されます。脆弱性が開示されてからすぐに経過後に、対策が提供されました。