Ранливост во Android 14 може да се експлоатира преку Bluetooth LE

Програмерите на проектот GrapheneOS, кој развива безбедна вилушка на базата на кодови AOSP (Android Open Source Project), идентификуваа ранливост во стекот Bluetooth на платформата Android 14, што потенцијално може да доведе до далечинско извршување на кодот. Проблемот е предизвикан од пристап до веќе ослободена мемориска област (користење-по-слободно) во кодот за обработка на аудио што се пренесува преку Bluetooth LE.

Ранливоста беше идентификувана поради интеграцијата на дополнителна заштита во повикот hardened_malloc, користејќи ја екстензијата ARMv8.5 MTE (MemTag, Memory Tagging Extension), која ви овозможува да ги врзувате ознаките за секоја операција за распределба на меморијата и да организирате проверка за правилна употреба на покажувачи за блокирање на искористување на пропусти предизвикани од пристап до веќе ослободени мемориски блокови, прелевање на баферот, повици пред иницијализација и употреба надвор од тековниот контекст.

Грешката се појавува уште од ажурирањето на Android 14 QPR2 (Квартално објавување на платформата), објавено на почетокот на март. Во главната база на кодови на платформата Android 14, механизмот MTE е достапен како опција и сè уште не се користи стандардно, но во GrapheneOS веќе е овозможен за дополнителна заштита, што овозможи да се дијагностицира грешката по ажурирањето на Андроид 14 QPR2. Грешката предизвика пад при користење на Bluetooth слушалки Samsung Galaxy Buds2 Pro со фирмвер што овозможи заштита базирана на MTE. Анализата на инцидентот покажа дека проблемот е поврзан со пристапот до веќе ослободената меморија во Bluetooth LE управувачот, а не со дефект поради интеграцијата на MTE.

Ранливоста е поправена во изданието 2024030900 на GrapheneOS и влијае на конструкциите на паметни телефони кои не вклучуваат дополнителна хардверска заштита базирана на наставката MTE (МТЕ во моментов е овозможена само за уредите Pixel 8 и Pixel 8 Pro). Ранливоста е репродуцирана на паметните телефони на Google Pixel 8 со Android 14 QPR2. На паметните телефони со Android за Pixel 8 серијата, режимот MTE може да се овозможи во поставките за програмери („Поставки / Систем / Опции за програмери / Екстензии за означување на меморијата“). Овозможувањето MTE ја зголемува потрошувачката на меморија за приближно 3%, но не ги намалува перформансите.

Извор: opennet.ru