セキュリティ2026/11/09 5:06 UTC·2 分で読めます

Android脆弱性「GhostMap」、端末を再起動ループに陥らせる

BitdefenderがAndroidの脆弱性GhostMapを公表。細工されたファイルを含むアプリで端末が再起動を繰り返す。Googleは現時点で修正を見送っている。

A smartphone showing an error screen stuck in a restart loop, representing the GhostMap Android vulnerability. — 画像: 01net.com

SUMO：数字パズル

Dialo：話して学ぶ語学アプリ

ediviewer：EDIファイルを文書のように読む

giftdetect：数分でぴったりの贈り物

セキュリティ企業Bitdefenderの研究者は、Androidの脆弱性「GhostMap」を公表した。細工されたファイルを含むアプリをインストールするだけで、端末がクラッシュと再起動を延々と繰り返す状態になるという。Googleは現時点で、セキュリティアップデートによる修正を見送っている。

権限不要、不審なコードもなし

攻撃に使うアプリは権限を要求せず、実行される悪意あるコードも含まない。鍵となるのは、アプリ内に隠された「malformed」ファイル、つまりAndroidが想定する形式に従わないファイルだ。Bitdefenderによると、Androidはこのファイルの圧縮方式と展開後のサイズという2つの情報を誤って解釈し、ファイルの実際の末尾を越えて読み込もうとして落ちる。

落ちるのはAndroidの中核サービスであるsystem_serverで、アプリを一度も開いていなくても数秒ごとに停止と再起動を繰り返す。セーフモードも、サービスがセーフモードの適用前にファイルを読むため効果がない。

検証にはAndroid 17を搭載し、2026年8月5日のセキュリティパッチを適用したPixel 10が使われた。Bitdefenderは、Android 10以降のすべてのバージョンが影響を受けるとしている。

復旧はデータ消去が前提

ループを抜ける唯一の方法は初期化で、端末内のデータはすべて失われる。事前に開発者モードとADBを有効にしていた場合に限り、PCから接続してクラッシュの合間にファイルを削除できる可能性がある。

Bitdefenderは、金銭を要求する恐喝への悪用を懸念している。既にインストール済みのアプリのアップデートにファイルを紛れ込ませれば、多数の端末に影響し得る。悪質アプリの削除を妨げたり、セキュリティツールのスキャン中にクラッシュさせたりする用途も想定される。ただし、実際の悪用は確認されていない。

同社は2026年8月20日と25日にGoogleへ報告した。1回目は「Won’t Fix (Not Reproducible)」とされ、2回目はセキュリティ修正の対象外との回答だった。Googleは案件を別チームに回しており、将来のAndroidで修正される可能性はあるが、保証はない。当面は、Google Playの信頼できるアプリに限って使い、ウェブ上のAPKを避け、定期的にバックアップを取ることが推奨される。