MPTCPモジュールにメモリリークの脆弱性があります。この脆弱性の悪用により、メモリリークが発生する可能性があります。

この脆弱性が悪用されると、攻撃者はMPTCP接続を繰り返し確立・切断することで、システムメモリを徐々に消費し続けることができます。メモリの消費が一定の閾値を超えると、システムは不安定になり、アプリケーションのクラッシュや、最悪の場合、システム全体のサービス拒否（DoS）を引き起こす可能性があります。特に、MPTCP接続を頻繁に利用するアプリケーションやサービスが実行されている環境では、影響が大きくなる可能性があります。メモリリークは、システムパフォーマンスの低下や、他のプロセスが利用できるメモリリソースの減少にもつながります。

Devices running Android versions 2.0 through 12.0.0 are at risk. This includes a wide range of smartphones, tablets, and embedded systems. Users who frequently use applications that rely on MPTCP connections, such as those involving multiple network interfaces, are potentially more vulnerable.

• android / system: Monitor system memory usage using Android Debug Bridge (ADB) commands like adb shell dumpsys meminfo. Look for steadily increasing memory consumption by the mpd process.

adb shell dumpsys meminfo | grep mpd

• android / system: Check system logs (logcat) for out-of-memory errors or crashes related to the MPTCP module.

adb logcat | grep -i "mp tcp" | grep -i "out of memory"

• android / system: Use Android Studio's memory profiler to identify memory leaks within the MPTCP module during application testing.

1. 2022-09-16Disclosure

   disclosure

1. 予約済み2022-08-29
2. 公開日2022-09-16
3. 更新日2024-08-03
4. EPSS 更新日2026-04-02

この脆弱性への主な対策は、Androidのバージョンを最新にアップデートすることです。Googleは、脆弱性を修正したセキュリティパッチをリリースしており、デバイスメーカーはこれらのパッチを迅速にデバイスに適用する必要があります。アップデートがすぐに利用できない場合は、MPTCP接続の使用を制限するか、MPTCP関連のアプリケーションの利用を一時的に停止することを検討してください。また、WAF（Web Application Firewall）やIDS（Intrusion Detection System）などのセキュリティ対策を導入し、異常なMPTCP接続のパターンを監視することも有効です。