Attālināti ekspluatējama ievainojamība Android platformas Bluetooth stāvoklī

Novembra drošības biļetenā Android tika publicēta informācija par ievainojamību CVE-2025-48593 Bluetooth apakšsistēmā, kas ietekmē Android versijas no 13 līdz 16. Ievainojumam piešķirta kritiska bīstamības pakāpe (9.8 no 10), jo tas var novest pie attālinātas koda izpildes, apstrādājot īpaši sagatavotus Bluetooth paketus.

Google pagaidām nav sniegusi detalizētu informāciju par ievainojamību, taču neatkarīgie pētnieki apgalvo, ka problēma neietekmē parastus viedtālruņus un attiecas tikai uz Bluetooth ierīcēm, kas spēj darboties kā skaļrunis, piemēram, viedās kolonnas, viedpulksteņi un automobiļu informācijas un izklaides sistēmas. Lai to izmantotu, lietotājam jāveic savu ierīču savienošana ar uzbrucēja ierīci, t.i., lai apturētu problēmu, pietiek nesniegt apšaubāmus savienošanas pieprasījumus (Google biļetenā minēts, ka, lai to izmantotu, lietotājam nav nepieciešams veikt nekādas darbības).

Labojums ietver izsaukuma pievienošanu, lai pārbaudītu Discovery Database esamību, strādājot ar Bluetooth profilu Handsfree, un meklēšanas pārtraukšanu ar SDP (Service Discovery Protocol), kā arī struktūras p_disc_db («discovery database») tīrīšanu un atiestatīšanu. Dažas manipulācijas, atgriežot kļūdas un atsākot savienojumus Bluetooth pakalpojumu definēšanas un saskaņošanas procesā, serveris ar klientu noved pie piekļuves jau atbrīvotai atmiņas zona (use-after-free).

Labojums jau ir iekļauts LineageOS koda bāzē. Pieejams agrīns exploita prototips, kas izraisa avārijas pārtraukšanu, kad Android tiek palaists īpašā emulatorā. Tīklā arī novērotas mēģinājumi pārdot strādājošu exploitu, taču, spriežot pēc visa, tās ir mēģinājumi izplatīt kaitīgu programmatūru vai pārdot viltus produktus krāpniekiem.

Papildus šai ievainojamībai, novembra Android atjauninājumā ir novērsta ievainojamība CVE-2025-48581, kas izraisa privilēģiju palielināšanu. Problēma ietekmē tikai Android 16 un ir marķēta kā bīstama. Ievainojamības cēlonis ir loģikas kļūda funkcijā VerifyNoOverlapInSessions failā apexd.cpp, kas ļauj bloķēt atjauninājumu instalāciju ar drošības problēmu labojumiem. Tiek norādīts, ka ievainojamību var izmantot lokālas privileģiju palielināšanas uzbrukumam. Lai veiktu uzbrukumu, nav nepieciešamas lietotāja darbības.

Avots: opennet.lv