TrendMicro informatie over een kwetsbaarheid (CVE niet toegekend) in de stuurprogramma , waardoor een niet-privilegeerde lokale gebruiker zijn code kan uitvoeren in de context van de Linux-kernel. Informatie over de kwetsbaarheid wordt gepresenteerd in de context van het Android-platform, zonder te specificeren of dit probleem specifiek is voor de kernel van Android of ook voorkomt in de reguliere Linux-kernel.
Voor het uitbuiten van de kwetsbaarheid is lokale toegang van de aanvaller tot het systeem vereist. In Android moet de aanvaller eerst controle krijgen over een niet-privilegeerde applicatie met toegang tot de V4L (Video for Linux) subsystem, bijvoorbeeld een camera-app. De meest realistische toepassing van de kwetsbaarheid in Android is het insluiten van de exploit in door de aanvaller gemaakte kwaadaardige applicaties om de privileges op het apparaat te verhogen.
Op dit moment blijft de kwetsbaarheid onopgelost. Hoewel Google in maart op de hoogte werd gesteld van het probleem, is er geen oplossing opgenomen in van het Android-platform. In de september patchset voor beveiligingsproblemen in Android zijn 49 kwetsbaarheden opgelost, waarvan er vier een kritieke ernst hebben gekregen. Twee kritieke kwetsbaarheden zijn opgelost in het multimediakader en laten code-uitvoering toe bij het verwerken van speciaal opgemaakte multimediabestanden. 31 kwetsbaarheden zijn opgelost in componenten voor Qualcomm-chips, waarvan er twee een kritieke ernst hebben, wat een externe aanval mogelijk maakt. De resterende problemen worden als gevaarlijk gemarkeerd, d.w.z. ze laten via manipulaties met lokale applicaties code-uitvoering toe in de context van een privilegeproces.
Bron: opennet.ru
