Отдалечено експлоатирана уязвимост в Bluetooth стека на платформата Android

В бюлетина за безопасност на Android за ноември е публикувана информация за уязвимостта CVE-2025-48593 в Bluetooth подсистемата, която засяга версиите на Android от 13 до 16. Уязвимостта е оценена с критичен риск (9.8 от 10), тъй като може да доведе до дистанционно изпълнение на код при обработка на специално оформени Bluetooth пакети.

Компанията Google все още не предоставя детайлно описание на уязвимостта, но независими изследователи твърдят, че проблемът не засяга обикновените смартфони и се отнася само за Bluetooth устройства, способни да действат като говорители, като интелигентни говорители, умни часовници и системи за информация и развлечения в автомобила. За да се експлоатира, е необходимо потребителят да свърже устройството си с устройството на атакуващия, т.е. за да се избегне проблема, е достатъчно да не приема съмнителни заявки за свързване (в бюлетина на Google е споменато, че за експлоатацията не са необходими действия от потребителя).

Поправката се състои в добавяне на извикване за проверка на съществуването на Discovery Database при работа с Bluetooth профила Handsfree и спиране на търсенето на пирове с помощта на протокола SDP (Service Discovery Protocol), както и нулиране и изчистване на структурата p_disc_db ("discovery database"). Определени манипулации за връщане на грешки и възобновяване на връзките по време на откритие на Bluetooth услуги и споразумяване на взаимодействия с клиента водят до достъп до вече освободена памет (use-after-free). сървър Поправката вече е прехвърлена в кода на LineageOS. Достъпен е ранен прототип на експлоити, който предизвиква срив при стартиране на Android в специален емулятор. В мрежата също са забелязани опити за продажба на работещ експлоит, но изглежда, че това са опити за разпространение на злонамерен софтуер или продажба на пустышки от измамници.

Поправката вече е интегрирана в кода на LineageOS. Съществува ранен прототип на експлоит, който предизвиква аварийно завършване при стартиране на Android в специален емулятор. В мрежата също са наблюдавани опити за продажба на работещ експлоит, но изглежда, че това са опити за разпространение на злонамерен софтуер или продажба на фалшиви варианти от измамници.

Освен тази уязвимост, в ноемврийското обновление на Android има корекция за уязвимостта CVE-2025-48581, която води до повишаване на привилегиите. Проблемът засяга само Android 16 и е маркиран като опасен. Причината за уязвимостта е логическа грешка в функцията VerifyNoOverlapInSessions от файла apexd.cpp, която позволява блокиране на инсталирането на актуализации за коригиране на проблеми със сигурността. Отбелязва се, че уязвимостта може да се използва за локално повишаване на привилегиите. Не е необходимо потребителят да извършва действия за извършване на атаката.

Източник: opennet.ru