Des chercheurs de l'\u00e9quipe Google Project Zero ont analys\u00e9 en d\u00e9tail la technique permettant de cr\u00e9er un exploit fonctionnel, capable d'ex\u00e9cuter du code \u00e0 distance avec des privil\u00e8ges du noyau Linux, en envoyant un message SMS ou RCS contenant une pi\u00e8ce jointe audio sp\u00e9cialement con\u00e7ue. L'attaque se d\u00e9roule sans effectuer d'actions de la part de l'utilisateur, ne n\u00e9cessitant m\u00eame pas l'affichage ou l'\u00e9coute du message re\u00e7u. <\/p>\n
L'exploit utilise deux vuln\u00e9rabilit\u00e9s : dans la biblioth\u00e8que Dolby Unified Decoder (CVE-2025-54957) et dans le pilote bigwave pour le noyau Linux (CVE-2025-36934). Auparavant, pour exploiter les vuln\u00e9rabilit\u00e9s dans les codecs, il \u00e9tait n\u00e9cessaire que l'utilisateur \u00e9coute ou visionne le contenu malveillant re\u00e7u. Avec l'int\u00e9gration des assistants AI dans les derni\u00e8res versions des firmwares Android, le contenu multim\u00e9dia re\u00e7u est automatiquement d\u00e9cod\u00e9 apr\u00e8s r\u00e9ception, augmentant consid\u00e9rablement la surface d'attaque ne n\u00e9cessitant aucune action de l'utilisateur (0-click). Dans le contexte des messages audio SMS et RCS, l'application Google Messages, \u00e0 l'aide du service com.google.android.tts, g\u00e9n\u00e8re automatiquement une transcription pour l'application aux messages audio, permettant d'exploiter sans l'intervention de l'utilisateur les vuln\u00e9rabilit\u00e9s dans les codecs audio existants. <\/p>\n
Le probl\u00e8me dans le Dolby Unified Decoder est caus\u00e9 par un d\u00e9passement d'entier lors du calcul de la taille du tampon pour les structures de donn\u00e9es syncframe trait\u00e9es, ce qui peut \u00eatre exploit\u00e9 pour \u00e9crire au-del\u00e0 du tampon allou\u00e9. \u00c0 la suite de ce d\u00e9passement, un pointeur utilis\u00e9 lors du traitement du prochain cadre synchronis\u00e9 peut \u00eatre r\u00e9\u00e9crit, permettant ainsi \u00e0 un attaquant de remplacer le pointeur de fonction par des donn\u00e9es contr\u00f4l\u00e9es et d'ex\u00e9cuter son propre code avec les droits de \u00ab mediacodec \u00bb, limit\u00e9s par SELinux. <\/p>\n
Une vuln\u00e9rabilit\u00e9 dans le pilote bigwave, qui g\u00e8re le dispositif de caract\u00e8re \/dev\/bigwave, utilis\u00e9 dans le contexte SELinux \u00ab mediacodec \u00bb, a \u00e9t\u00e9 exploit\u00e9e pour compromettre le noyau Linux. Cette vuln\u00e9rabilit\u00e9 permettait de r\u00e9\u00e9crire les structures du noyau en manipulant l'appel ioctl BIGO_IOCX_PROCESS, atteignant ainsi l'ex\u00e9cution de code avec des privil\u00e8ges de noyau. <\/p>\n
Une vuln\u00e9rabilit\u00e9 dans la biblioth\u00e8que Dolby Unified Decoder (libcodec2_soft_ddpdec.so), qui fournit des fonctions de d\u00e9codage pour les formats Dolby Digital (DD, AC-3) et Dolby Digital Plus (DD+, EAC-3), n\u2019est pas sp\u00e9cifique \u00e0 Android et au firmware du Pixel 9, et se manifeste \u00e9galement sur d'autres plateformes (Samsung S24, MacBook Air M1, iPhone 17 Pro, Windows, ChromeOS, etc.). Dans le d\u00e9p\u00f4t AOSP d'Android et le firmware du Samsung S24, un filtre seccomp des appels syst\u00e8me est appliqu\u00e9 aux processus ex\u00e9cut\u00e9s dans le contexte de mediacodec, rendant plus difficile l'exploitation ult\u00e9rieure des vuln\u00e9rabilit\u00e9s dans le noyau. Dans le firmware du Pixel 9, un tel filtre \u00e9tait absent. De l'attaque pourrait prot\u00e9ger<\/a> Le m\u00e9canisme de m\u00e9moire tagging (MTE) est cependant uniquement disponible pour les appareils Pixel 8+ sous forme d'option activ\u00e9e lors de l'activation du mode \u00ab Advanced Protection \u00bb. Dans macOS et iOS, l'exploitation est compliqu\u00e9e par la compilation de la biblioth\u00e8que avec l'option \u00ab -fbounds-safet \u00bb, qui ajoute des v\u00e9rifications pour les d\u00e9bordements de tableau, r\u00e9duisant ainsi les performances. <\/p>\n Les chercheurs examinent s\u00e9par\u00e9ment les probl\u00e8mes de d\u00e9ploiement de la r\u00e9paration de la vuln\u00e9rabilit\u00e9 dans le Dolby Unified Decoder. Les informations concernant la vuln\u00e9rabilit\u00e9 ont \u00e9t\u00e9 divulgu\u00e9es publiquement 82 jours avant que la r\u00e9paration ne soit accessible aux utilisateurs des appareils Pixel. La soci\u00e9t\u00e9 Dolby a \u00e9t\u00e9 inform\u00e9e du probl\u00e8me le 26 juin 2025. La premi\u00e8re correction binaire a \u00e9t\u00e9 publi\u00e9e le 18 septembre pour ChromeOS, mais pour les appareils Android, Dolby n\u2019a fourni des patches binaires que le 8 octobre. Les informations sur la vuln\u00e9rabilit\u00e9 ont \u00e9t\u00e9 divulgu\u00e9es publiquement le 15 octobre. Le 12 novembre, Samsung a publi\u00e9 une correction et ce n\u2019est que le 5 janvier qu'une correction a \u00e9t\u00e9 publi\u00e9e pour les appareils Pixel. La distribution du patch pour tous les appareils Android a n\u00e9cessit\u00e9 139 jours. <\/p>\n Une vuln\u00e9rabilit\u00e9 dans le Dolby Unified Decoder a \u00e9t\u00e9 identifi\u00e9e en moins de deux jours, tandis que celle du pilote BigWave l'a \u00e9t\u00e9 en moins d'une journ\u00e9e de r\u00e9vision. Le temps de d\u00e9veloppement n\u00e9cessaire pour cr\u00e9er un exploit fonctionnel pour la vuln\u00e9rabilit\u00e9 dans le Dolby Unified Decoder a \u00e9t\u00e9 estim\u00e9 \u00e0 8 semaines de travail pour un chercheur, et pour BigWave \u00e0 3 semaines. Dans un rapport publi\u00e9 le 14 octobre, la vuln\u00e9rabilit\u00e9 dans le Dolby Unified Decoder a \u00e9t\u00e9 qualifi\u00e9e de niveau de danger insignifiant, malgr\u00e9 le partage des d\u00e9tails concernant l'exploit en cours de d\u00e9veloppement. La vuln\u00e9rabilit\u00e9 dans BigWave a re\u00e7u un niveau de danger mod\u00e9r\u00e9 (Moderate) dans Android, justifiant que l'attaque ne peut se produire que depuis un contenu privil\u00e9gi\u00e9 et est inaccessible dans des contextes non privil\u00e9gi\u00e9s (trois mois plus tard, le statut de la vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 modifi\u00e9 en \u00ab probl\u00e8me dangereux \u00bb). \u0418\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0438 \u0438\u0437 \u043a\u043e\u043c\u0430\u043d\u0434\u044b Google Project Zero \u043f\u043e\u0434\u0440\u043e\u0431\u043d\u043e \u0440\u0430\u0437\u043e\u0431\u0440\u0430\u043b\u0438 \u0442\u0435\u0445\u043d\u0438\u043a\u0443 \u0441\u043e\u0437\u0434\u0430\u043d\u0438\u044f \u0440\u0430\u0431\u043e\u0447\u0435\u0433\u043e \u044d\u043a\u0441\u043f\u043b\u043e\u0438\u0442\u0430, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0435\u0433\u043e \u0443\u0434\u0430\u043b\u0451\u043d\u043d\u043e \u0432\u044b\u043f\u043e\u043b\u043d\u0438\u0442\u044c \u0441\u0432\u043e\u0439 \u043a\u043e\u0434 \u0441 \u043f\u0440\u0430\u0432\u0430\u043c\u0438 \u044f\u0434\u0440\u0430 Linux, \u0447\u0435\u0440\u0435\u0437 \u043e\u0442\u043f\u0440\u0430\u0432\u043a\u0443 SMS- \u0438\u043b\u0438 RCS-\u0441\u043e\u043e\u0431\u0449\u0435\u043d\u0438\u044f \u0441\u043e \u0441\u043f\u0435\u0446\u0438\u0430\u043b\u044c\u043d\u043e \u043e\u0444\u043e\u0440\u043c\u043b\u0435\u043d\u043d\u044b\u043c \u0437\u0432\u0443\u043a\u043e\u0432\u044b\u043c \u0432\u043b\u043e\u0436\u0435\u043d\u0438\u0435\u043c. \u0410\u0442\u0430\u043a\u0430 \u043e\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u0431\u0435\u0437 \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u044f \u043a\u0430\u043a\u0438\u0445-\u043b\u0438\u0431\u043e \u0434\u0435\u0439\u0441\u0442\u0432\u0438\u0439 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u043c, \u0432 \u0442\u043e\u043c \u0447\u0438\u0441\u043b\u0435 \u043d\u0435 \u0442\u0440\u0435\u0431\u0443\u0435\u0442 \u043f\u0440\u043e\u0441\u043c\u043e\u0442\u0440\u0430 \u0438\u043b\u0438 \u043f\u0440\u043e\u0441\u043b\u0443\u0448\u0438\u0432\u0430\u043d\u0438\u044f \u043f\u043e\u043b\u0443\u0447\u0435\u043d\u043d\u043e\u0433\u043e \u0441\u043e\u043e\u0431\u0449\u0435\u043d\u0438\u044f. \u0412 \u044d\u043a\u0441\u043f\u043b\u043e\u0438\u0442\u0435 \u0437\u0430\u0434\u0435\u0439\u0441\u0442\u0432\u043e\u0432\u0430\u043d\u044b \u0434\u0432\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438: \u0432 \u0431\u0438\u0431\u043b\u0438\u043e\u0442\u0435\u043a\u0435 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-153878","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Vuln\u00e9rabilit\u00e9 dans le firmware Android permettant d'ex\u00e9cuter du code via l'envoi d'un message | ProHoster","description":"Les chercheurs de l'\u00e9quipe Google Project Zero ont d\u00e9taill\u00e9 la technique de cr\u00e9ation d'un exploit op\u00e9rationnel permettant d'ex\u00e9cuter du code \u00e0 distance avec des privil\u00e8ges de noyau Linux, en envoyant un message SMS ou RCS sp\u00e9cialement con\u00e7u.","canonical_url":"https:\/\/prohoster.info\/fr\/blog\/news\/uyazvimost-v-android-proshivke-pozvolyayushhaya-vypolnit-kod-cherez-otpravku-soobshheniya","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"fr_FR","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0432 Android-\u043f\u0440\u043e\u0448\u0438\u0432\u043a\u0435, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0430\u044f \u0432\u044b\u043f\u043e\u043b\u043d\u0438\u0442\u044c \u043a\u043e\u0434 \u0447\u0435\u0440\u0435\u0437 \u043e\u0442\u043f\u0440\u0430\u0432\u043a\u0443 \u0441\u043e\u043e\u0431\u0449\u0435\u043d\u0438\u044f | ProHoster","og:description":"\u0418\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0438 \u0438\u0437 \u043a\u043e\u043c\u0430\u043d\u0434\u044b Google Project Zero \u043f\u043e\u0434\u0440\u043e\u0431\u043d\u043e \u0440\u0430\u0437\u043e\u0431\u0440\u0430\u043b\u0438 \u0442\u0435\u0445\u043d\u0438\u043a\u0443 \u0441\u043e\u0437\u0434\u0430\u043d\u0438\u044f \u0440\u0430\u0431\u043e\u0447\u0435\u0433\u043e \u044d\u043a\u0441\u043f\u043b\u043e\u0438\u0442\u0430, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0435\u0433\u043e \u0443\u0434\u0430\u043b\u0451\u043d\u043d\u043e \u0432\u044b\u043f\u043e\u043b\u043d\u0438\u0442\u044c \u0441\u0432\u043e\u0439 \u043a\u043e\u0434 \u0441 \u043f\u0440\u0430\u0432\u0430\u043c\u0438 \u044f\u0434\u0440\u0430 Linux, \u0447\u0435\u0440\u0435\u0437 \u043e\u0442\u043f\u0440\u0430\u0432\u043a\u0443 SMS- \u0438\u043b\u0438 RCS-\u0441\u043e\u043e\u0431\u0449\u0435\u043d\u0438\u044f \u0441\u043e \u0441\u043f\u0435\u0446\u0438\u0430\u043b\u044c\u043d\u043e.","og:url":"https:\/\/prohoster.info\/fr\/blog\/news\/uyazvimost-v-android-proshivke-pozvolyayushhaya-vypolnit-kod-cherez-otpravku-soobshheniya","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2026-01-17T09:12:33+00:00","article:modified_time":"2026-01-17T09:12:33+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"153878","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":"default","schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-24 15:57:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2026-01-20 14:13:19","updated":"2026-01-24 15:57:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/153878","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/comments?post=153878"}],"version-history":[{"count":1,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/153878\/revisions"}],"predecessor-version":[{"id":154931,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/153878\/revisions\/154931"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/media?parent=153878"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/categories?post=153878"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/tags?post=153878"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
\n
Source : opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"