Sårbarhed i Android 14, udnyttet via Bluetooth LE
Udviklerne af GrapheneOS, der udvikler en sikker afgrening af AOSP (Android Open Source Project), har opdaget en sårbarhed i Bluetooth-stakken på Android 14-platformen, som potentielt kan føre til fjernudførelse af kode. Problemet skyldes adgang til et allerede frigivet hukommelsesområde (use-after-free) i koden, der håndterer lydgengivelse via Bluetooth LE. Sårbarheden blev identificeret takket være integrationen af ekstra beskyttelse i kaldet hardened_malloc, […]
