ড্রাইভার v4l2 এর দুর্বলতা Android প্ল্যাটফর্মকে প্রভাবিত করে

ট্রেন্ডমাইক্রো কোম্পানি প্রকাশিত ড্রাইভারের দুর্বলতা (CVE বরাদ্দ করা হয়নি) সম্পর্কে তথ্য v4l2, যা একটি সুবিধাবিহীন স্থানীয় ব্যবহারকারীকে লিনাক্স কার্নেলের প্রসঙ্গে তাদের কোড চালানোর অনুমতি দেয়। এই সমস্যাটি অ্যান্ড্রয়েড কার্নেলের জন্য নির্দিষ্ট কিনা বা এটি নিয়মিত লিনাক্স কার্নেলেও ঘটে কিনা তা বিস্তারিত না করেই অ্যান্ড্রয়েড প্ল্যাটফর্মের প্রেক্ষাপটে দুর্বলতা সম্পর্কে তথ্য প্রদান করা হয়েছে।

দুর্বলতা কাজে লাগাতে, আক্রমণকারীর সিস্টেমে স্থানীয় অ্যাক্সেস প্রয়োজন। অ্যান্ড্রয়েডে, আক্রমণ করার জন্য, আপনাকে প্রথমে একটি সুবিধাবিহীন অ্যাপ্লিকেশনের নিয়ন্ত্রণ অর্জন করতে হবে যার V4L (লিনাক্সের জন্য ভিডিও) সাবসিস্টেম অ্যাক্সেস করার ক্ষমতা রয়েছে, উদাহরণস্বরূপ, একটি ক্যামেরা প্রোগ্রাম। অ্যান্ড্রয়েডের একটি দুর্বলতার সবচেয়ে বাস্তবসম্মত ব্যবহার হল ডিভাইসে বিশেষাধিকার বাড়াতে আক্রমণকারীদের দ্বারা প্রস্তুত দূষিত অ্যাপ্লিকেশনগুলিতে একটি শোষণ অন্তর্ভুক্ত করা।

এই সময়ে দুর্বলতা অপরিবর্তিত রয়েছে। যদিও Google মার্চ মাসে সমস্যাটি সম্পর্কে অবহিত হয়েছিল, একটি সমাধান অন্তর্ভুক্ত করা হয়নি সেপ্টেম্বর আপডেট অ্যান্ড্রয়েড প্ল্যাটফর্ম। সেপ্টেম্বরের অ্যান্ড্রয়েড নিরাপত্তা প্যাচ 49টি দুর্বলতার সমাধান করেছে, যার মধ্যে চারটি সমালোচনামূলক হিসাবে রেট করা হয়েছে। মাল্টিমিডিয়া ফ্রেমওয়ার্কে দুটি গুরুত্বপূর্ণ দুর্বলতা সমাধান করা হয়েছে এবং বিশেষভাবে ডিজাইন করা মাল্টিমিডিয়া ডেটা প্রক্রিয়া করার সময় কোড কার্যকর করার অনুমতি দেয়। কোয়ালকম চিপগুলির জন্য উপাদানগুলিতে 31টি দুর্বলতা স্থির করা হয়েছে, যার মধ্যে দুটি দুর্বলতাকে একটি গুরুত্বপূর্ণ স্তর নির্ধারণ করা হয়েছে, যা দূরবর্তী আক্রমণের অনুমতি দেয়। অবশিষ্ট সমস্যাগুলি বিপজ্জনক হিসাবে চিহ্নিত করা হয়েছে, যেমন স্থানীয় অ্যাপ্লিকেশনের ম্যানিপুলেশনের মাধ্যমে, একটি সুবিধাপ্রাপ্ত প্রক্রিয়ার প্রেক্ষাপটে কোড চালানোর অনুমতি দিন।

উত্স: opennet.ru