פגיעות במנהל ההתקן v4l2 המשפיעה על פלטפורמת אנדרואיד

חברת TrendMicro опубликовала מידע על הפגיעות (CVE לא הוקצה) במנהל ההתקן v4l2, המאפשר למשתמש מקומי ללא הרשאות להפעיל את הקוד שלו בהקשר של ליבת לינוקס. מידע על הפגיעות ניתן בהקשר של פלטפורמת אנדרואיד, מבלי לפרט האם בעיה זו היא ספציפית לקרנל אנדרואיד או שהיא מתרחשת גם בליבת לינוקס הרגילה.

כדי לנצל את הפגיעות, התוקף דורש גישה מקומית למערכת. באנדרואיד, כדי לתקוף, אתה צריך קודם כל להשיג שליטה באפליקציה חסרת פריבילגיה שיש לה סמכות לגשת למערכת המשנה V4L (וידאו ללינוקס), למשל, תוכנית מצלמה. השימוש המציאותי ביותר בפגיעות באנדרואיד הוא לכלול ניצול באפליקציות זדוניות שהוכנו על ידי תוקפים כדי להסלים הרשאות במכשיר.

הפגיעות נותרה ללא תיקון בשלב זה. למרות שגוגל קיבלה הודעה על הבעיה במרץ, תיקון לא נכלל ב- עדכון ספטמבר פלטפורמות אנדרואיד. תיקון האבטחה של אנדרואיד מספטמבר מתקן 49 פגיעויות, מתוכן ארבע מדורגות כקריטיות. שתי נקודות תורפה קריטיות טופלו במסגרת המולטימדיה ומאפשרות ביצוע קוד בעת עיבוד נתוני מולטימדיה שתוכננו במיוחד. 31 נקודות תורפה תוקנו ברכיבים עבור שבבי קוואלקום, מתוכן שתי נקודות תורפה הוקצו רמה קריטית, המאפשרת התקפה מרחוק. שאר הבעיות מסומנות כמסוכנות, כלומר. לאפשר, באמצעות מניפולציה של יישומים מקומיים, לבצע קוד בהקשר של תהליך מיוחס.

מקור: OpenNet.ru