Investigadores del equipo de Google Project Zero han desglosado en detalle la t\u00e9cnica para crear un exploit funcional que permite ejecutar c\u00f3digo de forma remota con privilegios del n\u00facleo de Linux, a trav\u00e9s del env\u00edo de un mensaje SMS o RCS con un archivo de audio especialmente dise\u00f1ado. El ataque se lleva a cabo sin que el usuario realice ninguna acci\u00f3n, ni siquiera requiere ver o escuchar el mensaje recibido. <\/p>\n
El exploit implica dos vulnerabilidades: en la biblioteca Dolby Unified Decoder (CVE-2025-54957) y en el controlador bigwave para el n\u00facleo de Linux (CVE-2025-36934). Anteriormente, para explotar vulnerabilidades en los c\u00f3decs, era necesario que el usuario escuchara o viera el contenido malicioso recibido. Tras la integraci\u00f3n de asistentes de IA en las \u00faltimas versiones del firmware de Android, el contenido multimedia recibido se decodifica autom\u00e1ticamente al ser recibido, lo que aumenta considerablemente la superficie de ataque, sin requerir acciones del usuario (0-click). En el contexto de los mensajes de audio SMS y RCS, la aplicaci\u00f3n Google Messages, mediante el servicio com.google.android.tts, genera autom\u00e1ticamente la transcripci\u00f3n para aplicar a los mensajes de audio en la b\u00fasqueda de texto, lo que permite explotar vulnerabilidades en los c\u00f3decs de audio existentes sin la intervenci\u00f3n del usuario. <\/p>\n
El problema en el Dolby Unified Decoder se debe a un desbordamiento de enteros al calcular el tama\u00f1o del b\u00fafer para las estructuras de datos syncframe procesadas, lo que puede ser utilizado para escribir m\u00e1s all\u00e1 del b\u00fafer asignado. Como resultado del desbordamiento, puede sobrescribirse un puntero utilizado en el procesamiento del siguiente cuadro de sincronizaci\u00f3n, cuyo cambio, a su vez, permite reescribir el puntero a la funci\u00f3n controlado por datos del atacante y organizar la ejecuci\u00f3n de su c\u00f3digo con los derechos de 'mediacodec', limitados a trav\u00e9s de SELinux. <\/p>\n
Para explotar el n\u00facleo de Linux, se utiliz\u00f3 una vulnerabilidad en el controlador bigwave, que se encarga de trabajar con el dispositivo de caracteres \/dev\/bigwave, al que se tuvo acceso desde el contexto de SELinux 'mediacodec'. La vulnerabilidad permit\u00eda sobrescribir estructuras del n\u00facleo mediante manipulaciones con la llamada ioctl BIGO_IOCX_PROCESS, logrando que se ejecutara c\u00f3digo con privilegios del n\u00facleo. <\/p>\n
Una vulnerabilidad en la biblioteca Dolby Unified Decoder (libcodec2_soft_ddpdec.so), que proporciona funciones para decodificar formatos Dolby Digital (DD, AC-3) y Dolby Digital Plus (DD+, EAC-3), no es espec\u00edfica de Android y del firmware del Pixel 9, y tambi\u00e9n se manifiesta en otras plataformas (Samsung S24, MacBook Air M1, iPhone 17 Pro, Windows, ChromeOS, etc.). En el repositorio AOSP de Android y en el firmware del Samsung S24, se aplica un filtro seccomp a los procesos que se ejecutan en el contexto de mediacodec, lo que dificulta la explotaci\u00f3n de vulnerabilidades en el n\u00facleo. En el firmware del Pixel 9, dicho filtro no estaba presente. Desde ataques podr\u00eda proteger<\/a> el mecanismo Memory Tagging (MTE), pero solo est\u00e1 disponible para dispositivos Pixel 8+ como una opci\u00f3n que se activa al encender el modo 'Advanced Protection'. En macOS y iOS, la explotaci\u00f3n se complica debido a la compilaci\u00f3n de la biblioteca con la bandera '-fbounds-safety', que inserta comprobaciones adicionales para evitar que se salga de los l\u00edmites de los arreglos, las cuales reducen el rendimiento. <\/p>\n Los investigadores est\u00e1n analizando por separado los problemas para llegar a los usuarios una correcci\u00f3n para la vulnerabilidad en el Dolby Unified Decoder. La informaci\u00f3n sobre la vulnerabilidad fue divulgada p\u00fablicamente 82 d\u00edas antes de que se proporcionara la correcci\u00f3n a los usuarios de dispositivos Pixel. La empresa Dolby fue informada sobre el problema el 26 de junio de 2025. La primera correcci\u00f3n binaria se lanz\u00f3 el 18 de septiembre para ChromeOS, pero para los dispositivos Android, Dolby proporcion\u00f3 los parches binarios solo el 8 de octubre. El 15 de octubre se hizo p\u00fablica la informaci\u00f3n sobre la vulnerabilidad. El 12 de noviembre, Samsung lanz\u00f3 la correcci\u00f3n y solo el 5 de enero se public\u00f3 la correcci\u00f3n para dispositivos Pixel. La distribuci\u00f3n del parche para todos los dispositivos Android tom\u00f3 139 d\u00edas. <\/p>\n