Haavatavus v4l2 draiveris, mis mõjutab Android platvormi

TrendMicro ettevõte avalikustas haavatavuse teavet (CVE-d ei ole määratud) draiveris v4l2, mis võimaldab privileege mitteomaval kohalikul kasutajal käivitada oma koodi Linuxi tuuma kontekstis. Haavatavuse üksikasjad on esitatud Androidi kontekstis, ilma et oleks detailitud, kas probleem on spetsiifiline Androidi tuumale või esineb ka tavalises Linuxi tuumas.

Haavatavuse ärakasutamiseks on vajalik ründaja kohaliku juurdepääsu olemasolu süsteemile. Androidis tuleb rünnaku teostamiseks esmalt saada kontroll privileegideta rakenduse üle, millel on juurdepääsuõigused V4L (Video for Linux) alale, näiteks kaamera rakenduse üle. Kõige realistlikum rakendus haavatavuse puhul Androidis on lisada eksploit ettevalmistatud pahavara rakendustesse, et tõsta seadme privileege.

Praegu jääb haavatavus parandamata. Hoolimata sellest, et Google'i on probleemist teavitatud märtsis, ei ole parandust kaasatud septembri uuendusse Androidi platvormi jaoks. Septembri turvaparanduste komplektis Androidile on fikseeritud 49 haavatavust, millest neljale on määratud kriitiline ohuaste. Kaks kriitilist haavatavust on kõrvaldatud meedia raamistikus ja võimaldavad koodi täitmist spetsiaalselt vormindatud meediaandmete töötlemisel. 31 haavatavust on kõrvaldatud Qualcommi komponentides, millest kahele on määratud kriitiline tase, mis võimaldab kaugarunemist. Ülejäänud probleemid on märgitud ohtlikeks, st need võimaldavad kohalike rakenduste manipuleerimise kaudu koodi täitmist privileege omava protsessi kontekstis.

Allikas: opennet.ru