V měsíčním bezpečnostním bulletinu pro Android byly zveřejněny informace o zranitelnosti CVE-2025-48593 v systému Bluetooth, která se dotýká verzí Android od 13 do 16. Zranitelnost byla ohodnocena jako kritická (9,8 z 10), protože může vést k vzdálenému spuštění kódu při zpracování speciálně vytvořených Bluetooth paketů.
Společnost Google zatím nezveřejnila podrobnosti o zranitelnosti, ale nezávislí výzkumníci tvrdí, že problém se netýká běžných smartphonů a ovlivňuje pouze Bluetooth zařízení, která mohou fungovat jako reproduktory, jako jsou chytré reproduktory, chytré hodinky a informačně-zábavní systémy v automobilech. K tomu, aby bylo možné zranitelnost zneužít, je potřeba, aby uživatel spároval své zařízení s útočníkovým zařízením, tedy k obraně proti problému stačí nepřijímat podezřelé párovací žádosti (v bulletinu od Googlu je uvedeno, že pro zneužití není nutné, aby uživatel podnikal nějaké kroky).
Oprava spočívá v přidání výzvy k ověření existence Discovery Database při práci s Bluetooth profilem Handsfree a zastavení vyhledávání peerů pomocí protokolu SDP (Service Discovery Protocol), stejně jako v resetování a vyčištění struktury p_disc_db („discovery database). Některé manipulace související s návratem chyb a obnovením spojení v průběhu určení Bluetooth služby a dohadování interakce serveru s klientem vedou k přístupu do již uvolněné oblasti paměti (use-after-free).
Oprava byla již převedena do kódu LineageOS. Je dostupný časný prototyp exploitu, který způsobuje pád systému při spuštění Androidu ve speciálním emulátoru. V síti byly také zaznamenány pokusy o prodej funkčního exploitu, ale podle všeho jde o pokusy o šíření malware nebo prodej podvodných programů.
Kromě této zranitelnosti obsahuje listopadová aktualizace Android opravu zranitelnosti CVE-2025-48581, která vede k eskalaci oprávnění. Problém se týká pouze Androidu 16 a je označen jako nebezpečný. Příčinou zranitelnosti je logická chyba ve funkci VerifyNoOverlapInSessions ze souboru apexd.cpp, která umožňuje zablokovat instalaci aktualizací opravujících bezpečnostní problémy. Uvádí se, že zranitelnost lze využít k místní eskalaci oprávnění. K provedení útoku není třeba, aby uživatel podnikal žádné kroky.
Zdroj: opennet.ru
