ആൻഡ്രോയിഡ് പ്ലാറ്റ്‌ഫോമിനെ ബാധിക്കുന്ന ഡ്രൈവർ v4l2-ലെ അപകടസാധ്യത

ട്രെൻഡ് മൈക്രോ കമ്പനി പ്രസിദ്ധീകരിച്ചു ഡ്രൈവറിലുള്ള അപകടസാധ്യതയെക്കുറിച്ചുള്ള വിവരങ്ങൾ (CVE നൽകിയിട്ടില്ല). v4l2, ഇത് ലിനക്സ് കേർണലിന്റെ പശ്ചാത്തലത്തിൽ തങ്ങളുടെ കോഡ് എക്സിക്യൂട്ട് ചെയ്യാൻ പ്രത്യേകാവകാശമില്ലാത്ത ഒരു പ്രാദേശിക ഉപയോക്താവിനെ അനുവദിക്കുന്നു. ഈ പ്രശ്‌നം ആൻഡ്രോയിഡ് കേർണലിന് മാത്രമാണോ അതോ സാധാരണ ലിനക്‌സ് കേർണലിലും ഇത് സംഭവിക്കുന്നുണ്ടോ എന്ന് വിശദമാക്കാതെ, ആൻഡ്രോയിഡ് പ്ലാറ്റ്‌ഫോമിന്റെ പശ്ചാത്തലത്തിലാണ് അപകടസാധ്യതയെക്കുറിച്ചുള്ള വിവരങ്ങൾ നൽകിയിരിക്കുന്നത്.

അപകടസാധ്യത പ്രയോജനപ്പെടുത്തുന്നതിന്, ആക്രമണകാരിക്ക് സിസ്റ്റത്തിലേക്ക് പ്രാദേശിക ആക്‌സസ് ആവശ്യമാണ്. ആൻഡ്രോയിഡിൽ, ആക്രമിക്കാൻ, നിങ്ങൾ ആദ്യം V4L (Linux-നുള്ള വീഡിയോ) സബ്സിസ്റ്റം ആക്സസ് ചെയ്യാൻ അധികാരമുള്ള ഒരു അനർഹമായ ആപ്ലിക്കേഷന്റെ നിയന്ത്രണം നേടേണ്ടതുണ്ട്, ഉദാഹരണത്തിന്, ഒരു ക്യാമറ പ്രോഗ്രാം. ഉപകരണത്തിലെ പ്രത്യേകാവകാശങ്ങൾ വർദ്ധിപ്പിക്കുന്നതിന് ആക്രമണകാരികൾ തയ്യാറാക്കിയ ക്ഷുദ്രകരമായ ആപ്ലിക്കേഷനുകളിൽ ഒരു ചൂഷണം ഉൾപ്പെടുത്തുക എന്നതാണ് Android-ലെ ഒരു ദുർബലതയുടെ ഏറ്റവും യഥാർത്ഥ ഉപയോഗം.

ഈ സമയത്ത് അപകടസാധ്യത പരിഹരിക്കപ്പെടാതെ തുടരുന്നു. മാർച്ചിൽ പ്രശ്‌നത്തെക്കുറിച്ച് ഗൂഗിളിന് അറിയിപ്പ് ലഭിച്ചെങ്കിലും ഒരു പരിഹാരം ഉൾപ്പെടുത്തിയിരുന്നില്ല സെപ്റ്റംബർ അപ്ഡേറ്റ് ആൻഡ്രോയിഡ് പ്ലാറ്റ്‌ഫോമുകൾ. സെപ്തംബർ ആൻഡ്രോയിഡ് സുരക്ഷാ പാച്ച് 49 കേടുപാടുകൾ പരിഹരിക്കുന്നു, അതിൽ നാലെണ്ണം നിർണായകമായി റേറ്റുചെയ്തിരിക്കുന്നു. മൾട്ടിമീഡിയ ചട്ടക്കൂടിൽ രണ്ട് നിർണായക കേടുപാടുകൾ പരിഹരിച്ചിരിക്കുന്നു കൂടാതെ പ്രത്യേകം രൂപകൽപ്പന ചെയ്ത മൾട്ടിമീഡിയ ഡാറ്റ പ്രോസസ്സ് ചെയ്യുമ്പോൾ കോഡ് എക്‌സിക്യൂഷൻ അനുവദിക്കുന്നു. ക്വാൽകോം ചിപ്പുകളുടെ ഘടകങ്ങളിൽ 31 കേടുപാടുകൾ പരിഹരിച്ചിരിക്കുന്നു, അവയിൽ രണ്ട് കേടുപാടുകൾ നിർണായകമായ ഒരു ലെവലാണ് നൽകിയിരിക്കുന്നത്, ഇത് വിദൂര ആക്രമണത്തിന് അനുവദിക്കുന്നു. ശേഷിക്കുന്ന പ്രശ്നങ്ങൾ അപകടകരമാണെന്ന് അടയാളപ്പെടുത്തിയിരിക്കുന്നു, അതായത്. ഒരു പ്രത്യേക പ്രോസസിന്റെ പശ്ചാത്തലത്തിൽ കോഡ് എക്സിക്യൂട്ട് ചെയ്യാൻ പ്രാദേശിക ആപ്ലിക്കേഷനുകളുടെ കൃത്രിമത്വത്തിലൂടെ അനുവദിക്കുക.

അവലംബം: opennet.ru