Das Unternehmen TrendMicro Informationen zu einer Schwachstelle (keine CVE zugewiesen) im Treiber , die es einem nicht privilegierten lokalen Benutzer ermöglicht, eigenen Code im Kontext des Linux-Kernels auszuführen. Informationen zur Schwachstelle werden im Kontext der Android-Plattform bereitgestellt, ohne zu präzisieren, ob dieses Problem spezifisch für den Android-Kernel ist oder auch im regulären Linux-Kernel auftritt.
Um die Schwachstelle auszunutzen, ist lokaler Zugang des Angreifers zum System erforderlich. In Android muss der Angreifer zunächst die Kontrolle über eine nicht privilegierte Anwendung erlangen, die Berechtigungen zur Zugriff auf das V4L (Video for Linux)-Subsystem hat, z. B. eine Anwendung zur Verwendung der Kamera. Die realistischste Anwendung der Schwachstelle in Android besteht darin, den Exploit in von den Angreifern vorbereitete Malware-Anwendungen einzufügen, um Privilegien auf dem Gerät zu erhöhen.
Derzeit bleibt die Schwachstelle ungepatcht. Obwohl Google im März über das Problem informiert wurde, wurde der Fix nicht in das der Android-Plattform aufgenommen. Im September-Update wurden 49 Sicherheitsanfälligkeiten für Android behoben, von denen vier als kritisch eingestuft wurden. Zwei kritische Schwachstellen wurden im Multimedia-Framework behoben und ermöglichen die Ausführung von Code bei der Verarbeitung speziell gestalteter Mediendateien. 31 Schwachstellen wurden in Komponenten für Qualcomm-Chips behoben, von denen zwei als kritisch eingestuft sind und eine Remote-Attacke ermöglichen. Die übrigen Probleme sind als gefährlich gekennzeichnet, d. h. sie ermöglichen die Ausführung von Code im Kontext eines privilegierten Prozesses durch Manipulation lokaler Anwendungen.
Quelle: opennet.ru
