{"id":148495,"date":"2025-11-15T23:11:59","date_gmt":"2025-11-15T21:11:59","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/udalyonno-ekspluatiruemaya-uzvimost-v-bluetooth-steke-platformy-android"},"modified":"2025-11-15T23:11:59","modified_gmt":"2025-11-15T21:11:59","slug":"udalyonno-ekspluatiruemaya-uzvimost-v-bluetooth-steke-platformy-android","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/udalyonno-ekspluatiruemaya-uzvimost-v-bluetooth-steke-platformy-android","title":{"rendered":"Vulnerabilidad explotable a distancia en la pila Bluetooth de la plataforma Android.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
En el bolet\u00edn de seguridad de noviembre de Android se public\u00f3 informaci\u00f3n sobre la vulnerabilidad CVE-2025-48593 en el subsistema de Bluetooth, que afecta a las versiones de Android del 13 al 16. La vulnerabilidad tiene un nivel cr\u00edtico de peligrosidad (9.8 de 10) ya que puede llevar a la ejecuci\u00f3n remota de c\u00f3digo al procesar paquetes Bluetooth espec\u00edficamente dise\u00f1ados. <\/p>\n
Google a\u00fan no ha revelado una descripci\u00f3n detallada de la vulnerabilidad, pero investigadores independientes afirman que el problema no afecta a tel\u00e9fonos inteligentes comunes y solo se refiere a dispositivos Bluetooth que pueden actuar como altavoces, como altavoces inteligentes, relojes inteligentes y sistemas de informaci\u00f3n y entretenimiento en autom\u00f3viles. Para explotar la vulnerabilidad, el usuario debe emparejar su dispositivo con el dispositivo del atacante, es decir, para bloquear el problema de manera indirecta, basta con no aceptar solicitudes de emparejamiento sospechosas (en el bolet\u00edn de Google se menciona que para la explotaci\u00f3n no se requieren acciones por parte del usuario). <\/p>\n
La correcci\u00f3n consiste en agregar una llamada para verificar la existencia de la Base de Datos de Descubrimiento al trabajar con el perfil Bluetooth de Manos Libres y detener la b\u00fasqueda de pares utilizando el protocolo SDP (Protocolo de Descubrimiento de Servicios), as\u00ed como reiniciar y limpiar la estructura p_disc_db (\u00abbase de datos de descubrimiento\u00bb). Se realizan ciertas manipulaciones para devolver errores y reanudar conexiones durante el proceso de identificaci\u00f3n del servicio Bluetooth y la negociaci\u00f3n de la interacci\u00f3n. servidores<\/a> el cliente lleva a una referencia a un \u00e1rea de memoria ya liberada (use-after-free). <\/p>\n