I novembers sikkerhedsbulletin for Android offentliggøres oplysninger om sårbarheden CVE-2025-48593 i Bluetooth-subsystemet, der berører Android-versioner fra 13 til 16. Sårbarheden har fået en kritisk alvorlighed (9,8 ud af 10), da den kan føre til fjernudførelse af kode ved behandling af specielt udformede Bluetooth-pakker.
Selskabet Google deler endnu ikke en detaljeret beskrivelse af sårbarheden, men uafhængige forskere hævder, at problemet ikke påvirker almindelige smartphones og kun vedrører Bluetooth-enheder, der kan fungere som højttalere, såsom smarte højttalere, smartwatches og bilens infotainmentsystemer. For at udnytte det kræves det, at brugeren parrer sin enhed med angriberens enhed, så for at afbøde problemet er det tilstrækkeligt at undgå at acceptere mistænkelige parringsanmodninger (Google's bulletin nævner, at der ikke kræves brugerhandlinger for at udnytte sårbarheden).
Løsningen indebærer at tilføje et opkald til at kontrollere eksistensen af Discovery Database, når man arbejder med Bluetooth-profilen Handsfree, samt at stoppe søgningen efter peer-enheder ved hjælp af SDP-protokollen (Service Discovery Protocol), og genstarte og rydde op i strukturen p_disc_db ("discovery database"). Bestemte manipulationer til at håndtere fejl og genoptage forbindelser under opdagelse af Bluetooth-tjenester og forhandling af interaktion med klienten fører til adgang til allerede frigivet hukommelsesområde (use-after-free). server Løsningen er allerede blevet implementeret i kodebasen LineageOS. En tidlig prototype af et exploit er tilgængelig, der forårsager nedbrud, når Android køres i en særlig emulator. Der er også observeret forsøg på at sælge et fungerende exploit på nettet, men det synes at være forsøg på at sprede malware eller sælge en falsk vare af svindlere.
Løsningen er allerede blevet implementeret i kodebasen LineageOS. En tidlig prototype af et exploit er tilgængelig, der forårsager nedbrud, når Android køres i en særlig emulator. Der er også observeret forsøg på at sælge et fungerende exploit på nettet, men det synes at være forsøg på at sprede malware eller sælge en falsk vare af svindlere.
Udover denne sårbarhed indeholder den novembers opdatering af Android en rettelse af sårbarheden CVE-2025-48581, som fører til forhøjede privilegier. Problemet berører kun Android 16 og er klassificeret som kritisk. Årsagen til sårbarheden er en logisk fejl i funktionen VerifyNoOverlapInSessions fra filen apexd.cpp, der gør det muligt at forhindre installation af opdateringer, som løser sikkerhedsproblemer. Det bemærkes, at sårbarheden kan udnyttes til lokalt at opnå forhøjede privilegier. Angreb kræver ikke brugerhandling.
Kilde: opennet.ru
