Уязвимост в драйвера v4l2, засягаща платформата Android

Компания TrendMicro публикува информация за уязвимост (CVE не е присвоен) в драйвера v4l2, позволяваща непривилегирован локален потребител да изпълни собствен код в контекста на ядрото на Linux. Информацията за уязвимостта е представена в контекста на платформата Android, без да се детайлизира дали този проблем е специфичен за ядрото на Android или се проявява и в обикновеното ядро на Linux.

За експлоатация на уязвимостта е необходим локален достъп на злонамеренец до системата. В Android за атака е необходимо първо да се получи контрол над непривилегировано приложение, което има права за достъп до подсистемата V4L (Video for Linux), например, над приложение за работа с камери. Най-реалистичното приложение на уязвимостта в Android е интегрирането на експлойт в подготвени от злонамерени лица зловредни приложения за повишаване на привилегиите на устройството.

В момента уязвимостта остава неремонтирана. Въпреки че Google беше уведомено за проблема през март, корекцията не беше включена в септемврийското обновление на платформата Android. В септемврийския пакет за корекции на проблеми с сигурността за Android са коригирани 49 уязвимости, от които на четири уязвимости е присвоена критична степен на опасност. Две критични уязвимости са коригирани в мултимедийната рамка и позволяват изпълнение на код при обработка на специално оформени мултимедийни данни. 31 уязвимост е коригирана в компонентите за чипове Qualcomm, от които две уязвимости са критични, позволяващи извършване на отдалечена атака. Останалите проблеми са маркирани като опасни, т.е. позволяват чрез манипулации с локални приложения да се изпълни код в контекста на привилегирован процес.

Източник: opennet.ru