「スマートフォン「Galaxy」シリーズに全メモリに対する読み書きアクセスを許す脆弱性」記事へのコメント

これは、

[tesuri (17500)]

/dev/exynos-mem っつう、メモリに直アクセスできるデバイスが 誰でも読み書きできる状態になってるようです。
これだけだとカーネルコードのケアレスミスの類っぽいので、アクセス権変えてカーネルビルドしなおしゃいいじゃんって事なんですけど、それを使って処理を行なってるモジュールがあるから、(カスタムカーネルとかで)勝手に治すと他が動かなかったりするんじゃない？ってところで検証がすすんでる模様。

まぁ、サムソンも認識してるし、いまのところ使ってそうなのはカーネルモジュールの一部のみみたいなんで、対応に時間がかかる類じゃなさそうです。

Re:

[Anonymous Coward]

>サムソンも認識してるし
日本の場合問題はDocomo。

他国からみたら日本のキャリアそのものの対応がいつも遅すぎる。

Re:

[Anonymous Coward]

Galaxyはauからも販売されてますよ。

Re:

[EchoRelinquish (35648)]

auで販売されているGalaxyはSII WiMAX、SIII Progreとありますが、
どちらもCPUはクアルコム製なので、おそらく本件とは無関係かと。

--
一人以外は全員敗者
それでもあきらめるより熱くなれ

Re:これは、

[Anonymous Coward]

au の Galaxy S2 WiMAX にも誰にも読み書きできる状態で /dev/exynos-mem が存在するようです。
影響を受けるのかどうかは不明ですが。