Androidに未解決の脆弱性を発見、ZDIが公開

Androidに存在する権限昇格の脆弱性に関する情報を、ZDIが公開した。Googleが9月のAndroid月例パッチで修正した脆弱性の中には、この問題は含まれていなかった。

[鈴木聖子，ITmedia]

　セキュリティ企業Trend Micro傘下の脆弱（ぜいじゃく）性発見コミュニティZero Day Initiative（以下、ZDI）は2019年9月4日、Androidの未解決の脆弱性に関する情報を公開した。この脆弱性を悪用し、ローカルの攻撃者が特権を獲得する恐れがあるとしている。

　Googleは9月3日にAndroidの月例セキュリティ情報を公開したが、その際修正された脆弱性の中に、この問題は含まれていなかった。

ZDIから報告をうけ、Googleは「修正する」と解答していたが……