Nel bollettino di sicurezza di novembre di Android è stata pubblicata un'informazione riguardante la vulnerabilità CVE-2025-48593 nel sottosistema Bluetooth, che colpisce le versioni di Android dalla 13 alla 16. Questa vulnerabilità è stata classificata con un livello critico di pericolo (9.8 su 10) poiché può portare all'esecuzione remota di codice durante l'elaborazione di pacchetti Bluetooth appositamente formati.
Google non ha ancora fornito una descrizione dettagliata della vulnerabilità, ma i ricercatori indipendenti affermano che il problema non colpisce i normali smartphone e riguarda solo dispositivi Bluetooth in grado di fungere da altoparlanti, come colonne sonore intelligenti, smartwatch e sistemi di infotainment per auto. Per sfruttare la vulnerabilità, è necessario che l'utente associasse il proprio dispositivo con quello dell'attaccante, il che significa che per bloccare il problema è sufficiente non accettare richieste di associazione sospette (nel bollettino di Google si menziona che per sfruttare la vulnerabilità non è richiesto alcun intervento da parte dell'utente).
La correzione consiste nell'aggiungere una chiamata per verificare l'esistenza del Discovery Database durante l'uso del profilo Bluetooth Handsfree e nell'interrompere la ricerca dei peer utilizzando il protocollo SDP (Service Discovery Protocol), oltre a resettare e svuotare la struttura p_disc_db ("discovery database"). Alcune manovre per il ripristino degli errori e il recupero delle connessioni durante la determinazione del servizio Bluetooth e la negoziazione delle interazioni con il cliente portano a un accesso ad un'area di memoria già liberata (use-after-free). server La correzione è già stata integrata nel codice sorgente di LineageOS. È disponibile un prototipo iniziale di exploit che provoca un crash all'avvio di Android in un emulatore speciale. Sono state inoltre registrate nel network tentativi di vendita di exploit funzionanti, ma sembrano essere tentativi di diffusione di malware o vendite truffaldine da parte di malintenzionati.
L'exploit ha già causato una chiusura anomala durante l'avvio in un emulatore specifico. Sono stati riscontrati tentativi di commerci di exploit funzionanti nel web, ma sembrano essere tentativi di diffusione di malware o vendite fraudolente da parte di truffatori.
Oltre a questa vulnerabilità, l'aggiornamento di novembre di Android include una correzione per la vulnerabilità CVE-2025-48581, che porta all'innalzamento dei privilegi. Il problema interessa solo Android 16 ed è classificato come pericoloso. La causa della vulnerabilità è un errore logico nella funzione VerifyNoOverlapInSessions del file apexd.cpp, che consente di bloccare l'installazione di aggiornamenti che risolvono problemi di sicurezza. Si segnala che la vulnerabilità può essere utilizzata per un incremento locale dei privilegi. Non sono necessarie azioni da parte dell'utente per eseguire l'attacco.
Fonte: opennet.ru
