В бюлетине за ноември за сигурността на Android е публикувана информация за уязвимостта CVE-2025-48593 в подсистемата Bluetooth, която засяга версии на Android от 13 до 16. Уязвимостта е оценена с критичен ниво на опасност (9.8 от 10), тъй като може да доведе до отдалечено изпълнение на код при обработка на специално оформени Bluetooth пакети.
Компанията Google все още не разкрива детайли за уязвимостта, но независими изследователи твърдят, че проблемът не засяга обикновените смартфони и касае само Bluetooth устройства, способни да работят като говорители, като смарт колонки, смарт часовници и информационно-развлекателни системи в автомобили. За експлоатация е необходимо потребителят да свърже устройството си с устройството на атакуващия, тоест, за да блокирате проблема, е достатъчно да не приемате съмнителни заявки за свързване (в бюлетина на Google е споменато, че за експлоатация не е необходимо потребителят да извършва действия).
Поправката се състои в добавяне на извикване за проверка на съществуването на Discovery Database при работа с Bluetooth профила Handsfree и спиране на търсенето на пирс с помощта на протокола SDP (Service Discovery Protocol), както и нулиране и почистване на структурата p_disc_db ("discovery database"). Определени манипулации за връщане на грешки и възобновяване на връзките по време на идентифициране на Bluetooth услугата и съгласуване на взаимодействието сървър с клиента водят до достъп до вече освободена област в паметта (use-after-free).
Поправката вече е интегрирана в кода на LineageOS. Достъпен е ранния прототип на експлойт, който предизвиква аварийно завършване при стартиране на Android в специален емулатор. В мрежата също са забелязани опити за продажба на работещ експлойт, но изглежда, че това са опити за разпространение на зловреден софтуер или продажба на измамни продукти от измамници.
Освен този уязвимост, в ноемврийската актуализация на Android има корекция на уязвимостта CVE-2025-48581, водеща до повишаване на правата. Проблемът засяга само Android 16 и е маркиран като опасен. Причината за уязвимостта е логическа грешка във функцията VerifyNoOverlapInSessions в файла apexd.cpp, която позволява блокиране на инсталирането на актуализации с корекции за проблеми със сигурността. Отбелязва се, че уязвимостта може да се използва за локално повишаване на правата. Не се изисква изпълнение на действия от потребителя, за да се осъществи атаката.
Източник: opennet.ru
