概要
Android の auth.cpp 内の adbd_tls_verify_cert 関数において、ワイヤレス ADB の相互認証をバイパスできるロジックエラーが存在します。この脆弱性により、近接/隣接ネットワーク上の攻撃者が、追加の実行権限なしに shell ユーザーとしてリモートコード実行を行うことが可能です。ユーザー操作は必要ありません。
ワイヤレス ADB は開発者向けの機能ですが、有効化されているデバイスでは近接ネットワーク上の攻撃者がデバイスを完全に制御できる可能性があるため、速やかなパッチ適用が推奨されます。
CVSSベクトル
| 項目 | 値 |
|---|---|
| CVSSスコア | 8.8 |
| 深刻度 | High |
| CWE | CWE-303 (認証アルゴリズムの不適切な実装) |
影響を受けるソフトウェア
| 製品 | ベンダー | 影響バージョン |
|---|---|---|
| Android | 2026年5月セキュリティパッチレベル未適用 |
修正バージョンと回避策
- 修正バージョン: Android 2026年5月セキュリティパッチ（パッチレベル 2026-05-01 以降）
- 暫定回避策: ワイヤレス ADB（Wi-Fi デバッグ）を無効化する。開発者向けオプションで「ワイヤレスデバッグ」をオフにする
関連リンク
データソース: NVD (NIST) AI解説は Claude API により自動生成されています。正確性については原文をご確認ください。