Společnost TrendMicro informace o zranitelnosti (CVE není přidělen) v ovladači , která umožňuje neprivilegovanému místnímu uživateli spustit svůj kód v kontextu jádra Linuxu. Informace o zranitelnosti jsou uvedeny v kontextu platformy Android, aniž by se specifikovalo, zda je tento problém specifický pro jádro Android nebo se projevuje také v běžném jádru Linuxu.
Pro zneužití zranitelnosti je vyžadován místní přístup útočníka k systému. V Androidu je pro útok nejprve nutné získat kontrolu nad neprivilegovanou aplikací, která má oprávnění přístupu k subsystému V4L (Video for Linux), například nad aplikací pro kamery. Nejschůdnějším využitím zranitelnosti v Androidu je zahrnout exploit do připravených škodlivých aplikací, aby se zvýšily privilegium na zařízení.
V současné době zranitelnost zůstává neopravena. Ačkoli Google byl o problému informován v březnu, oprava nebyla zahrnuta do platformy Android. V záříjovém souboru oprav bezpečnostních problémů pro Android bylo opraveno 49 zranitelností, z nichž čtyřem byla přidělena kritická úroveň nebezpečí. Dvě kritické zranitelnosti byly opraveny v multimediálním frameworku a umožňují spuštění kódu při zpracování speciálně vytvořených multimediálních dat. 31 zranitelností bylo opraveno v komponentech pro čipy Qualcomm, přičemž dvě zranitelnosti byly klasifikovány jako kritické a umožňují provedení vzdáleného útoku. Ostatní problémy jsou označeny jako nebezpečné, tedy umožňují prostřednictvím manipulace s místními aplikacemi spustit kód v kontextu privilegovaného procesu.
Zdroj: opennet.ru
