Уязвимост в Android 14, експлоатирана чрез Bluetooth LE
Разработчиците на проекта GrapheneOS, работещи по защитено отклонение от основната кодова база на AOSP (Android Open Source Project), откриха уязвимост в Bluetooth стека на платформата Android 14, която потенциално може да доведе до отдалечено изпълнение на код. Проблемът е причинен от достъп до вече освободена област в паметта (use-after-free) в кода за обработка на звука, предаван чрез Bluetooth LE. Уязвимостта е открита благодарение на интеграцията на допълнителна защита в извикването на hardened_malloc, […]
