Azienda TrendMicro informazioni sulla vulnerabilità (CVE non assegnato) nel driver , che consente a un utente locale non privilegiato di eseguire il proprio codice nel contesto del kernel Linux. Le informazioni sulla vulnerabilità vengono fornite nel contesto della piattaforma Android, senza specificare se questo problema sia specifico per il kernel di Android o si presenti anche nel normale kernel Linux.
Per sfruttare la vulnerabilità è necessario che l'attaccante abbia accesso locale al sistema. In Android, per attaccare, è inizialmente necessario ottenere il controllo di un'applicazione non privilegiata con i permessi per accedere al sottosistema V4L (Video for Linux), ad esempio di un'app per la fotocamera. L'uso più realistico della vulnerabilità in Android consiste nell'includere l'exploit in applicazioni dannose preparate dagli aggressori per aumentare i privilegi sul dispositivo.
Attualmente, la vulnerabilità rimane non corretta. Anche se Google è stato informato del problema a marzo, la correzione non è stata inclusa nel della piattaforma Android. Nel pacchetto di aggiornamenti di settembre, sono state corrette 49 vulnerabilità di sicurezza per Android, di cui quattro classificate come critiche. Due vulnerabilità critiche sono state corrette nel framework multimediale e consentono di eseguire codice durante l'elaborazione di dati multimediali opportunamente formati. 31 vulnerabilità sono state corrette nei componenti per chip Qualcomm, di cui due classificate come critiche, che consentono un attacco remoto. Le altre problematiche sono contrassegnate come pericolose, cioè consentono, tramite manipolazioni delle applicazioni locali, di eseguire codice nel contesto di un processo privilegiato.
Fonte: opennet.ru
