Уязвимост в драйвера v4l2, засягаща платформата Android

Компания TrendMicro е публикувала информация за уязвимост (CVE не присвоен) в драйвера v4l2, позволяваща на непривилегирован локален потребител да изпълни своя код в контекста на ядрото на Linux. Информацията за уязвимостта се предоставя в контекста на платформата Android, без да се уточнява дали този проблем е специфичен за ядрото на Android или се проявява и в обикновеното ядро на Linux.

За експлоатация на уязвимостта е необходим локален достъп на нападателя до системата. В Android за атаката първо трябва да се получи контрол над непривилегировано приложение, което има права за достъп до подсистемата V4L (Video for Linux), например, над приложение за работа с камерата. Най-практичното приложение на уязвимостта в Android е вграждането на експлойт в подготвени от нападателите злонамерени приложения за повишаване на правата на устройството.

В момента уязвимостта остава неизправена. Въпреки че Google беше уведомен за проблема през март, поправка не беше включена в септемврското обновление на платформата Android. В септемврското обновление за сигурност за Android бяха отстранени 49 уязвимости, от които четири получиха критичен статус. Две критични уязвимости бяха отстранени в мултимедийната рамка и позволяват изпълнение на код при обработка на специално оформени мултимедийни данни. 31 уязвимости бяха отстранени в компонентите за чиповете Qualcomm, две от които имат критичен статус, позволяващ извършване на отдалечени атаки. Останалите проблеми са обозначени като опасни, т.е. позволяват чрез манипулации с локални приложения да се изпълни код в контекста на привилегирован процес.

Източник: opennet.ru