Im Sicherheitsbulletin vom November wurde eine Schwachstelle CVE-2025-48593 im Bluetooth-Subsystem veröffentlicht, die Versionen von Android 13 bis 16 betrifft. Die Schwachstelle wurde als kritisch (9,8 von 10) eingestuft, da sie zu einer Remote-Codeausführung führen kann, wenn speziell gestaltete Bluetooth-Pakete verarbeitet werden.
Google hat bisher keine detaillierte Beschreibung der Schwachstelle veröffentlicht, aber unabhängige Forscher geben an, dass das Problem keine gängigen Smartphones betrifft und nur Bluetooth-Geräte betrifft, die als Lautsprecher fungieren können, wie intelligente Lautsprecher, Smartwatches und Infotainmentsysteme in Autos. Um die Schwachstelle auszunutzen, muss der Benutzer sein Gerät mit dem des Angreifers koppeln, d.h. es reicht aus, verdächtige Kopplungsanfragen nicht anzunehmen (im Google-Bulletin wird erwähnt, dass für die Ausnutzung keine Aktionen des Benutzers erforderlich sind).
Die Korrektur besteht darin, einen Aufruf zur Überprüfung der Existenz der Discovery-Datenbank während der Verwendung des Bluetooth-Profils Handsfree hinzuzufügen und die Suche nach Peer-Geräten mit dem SDP (Service Discovery Protocol) zu stoppen, sowie die Struktur p_disc_db ("Discovery-Datenbank") zurückzusetzen und zu bereinigen. Bestimmte Manipulationen zur Rückgabe von Fehlern und zur Wiederherstellung von Verbindungen während der Erkennung von Bluetooth-Diensten und der Aushandlung von Interaktionen mit dem Klienten führen dazu, dass auf bereits freigegebenen Speicherbereich (Use-After-Free) zugegriffen wird. сервера Zugriff auf bereits freigegebenen Speicherbereich (Use-After-Free).
Die Korrektur wurde bereits in den Code von LineageOS übernommen. Ein früher Prototyp eines Exploits, der beim Start von Android in einem speziellen Emulator einen Absturz verursacht, ist verfügbar. Im Internet wurden auch Versuche festgestellt, einen funktionierenden Exploit zu verkaufen, aber anscheinend handelt es sich um Versuche, Malware zu verbreiten oder Betrüger zu verkaufen.
Neben dieser Schwachstelle enthält das Android-Update im November den Fix für die Schwachstelle CVE-2025-48581, die zu einem Anstieg der Berechtigungen führt. Das Problem betrifft nur Android 16 und ist als gefährlich eingestuft. Die Ursache der Schwachstelle ist ein logischer Fehler in der Funktion VerifyNoOverlapInSessions aus der Datei apexd.cpp, der das Blockieren der Installation von Updates zur Behebung von Sicherheitsproblemen ermöglicht. Es wird angemerkt, dass die Schwachstelle zur lokalen Erhöhung der Berechtigungen missbraucht werden kann. Für einen Angriff sind keine Benutzeraktionen erforderlich.
Quelle: opennet.ru
