Tvrtka TrendMicro informacije o ranjivosti (CVE nije dodijeljen) u upravljačkom programu , koja omogućuje neprivilegiranom lokalnom korisniku da izvrši svoj kod u kontekstu Linux kernela. Podaci o ranjivosti navedeni su u kontekstu Android platforme, ne detaljizirajući je li ovaj problem specifičan za Android kernel ili se javlja i u običnom Linux kernelu.
Za iskorištavanje ranjivosti potreban je lokalni pristup napadača sustavu. U Androidu, za napad, najprije se mora preuzeti kontrola nad neprivilegiranom aplikacijom koja ima ovlasti pristupiti V4L podsustavu (Video for Linux), na primjer, nad aplikacijom za rad s kamerom. Najrealisticnija primjena ranjivosti u Androidu jest uključivanje exploita u pripremljene maliciozne aplikacije za povećanje privilegija na uređaju.
Trenutno ranjivost ostaje neispravljena. Iako je Google obaviješten o problemu u ožujku, zakrpa nije uključena u Android platforme. U rujanskom paketu ispravaka problema s sigurnošću za Android riješeno je 49 ranjivosti, od kojih su četiri ranjivosti označene kao kritične. Dvije kritične ranjivosti ispravljene su u multimedijskom okviru i omogućuju izvršavanje koda pri obradi posebno oblikovanih multimedijskih podataka. 31 ranjivost riješena je u komponentama za Qualcomm čipove, od kojih su dvije ranjivosti označene kao kritične, što omogućava izvođenje daljinskog napada. Ostali problemi označeni su kao opasni, tj. omogućuju izvršavanje koda u kontekstu privilegiranog procesa manipulacijom lokalnim aplikacijama.
Izvor: opennet.ru
