Een kwetsbaarheid in Android 14, die via Bluetooth LE wordt geëxploiteerd
De ontwikkelaars van het GrapheneOS-project, dat een beveiligde afsplitsing van de AOSP-codebase (Android Open Source Project) ontwikkelt, hebben een kwetsbaarheid ontdekt in de Bluetooth-stack van Android 14, die mogelijk kan leiden tot ongeoorloofd op afstand uitvoeren van code. Het probleem wordt veroorzaakt door een toegang tot een reeds vrijgegeven geheugengebied (use-after-free) in de code die geluid verwerkt dat via Bluetooth LE wordt verzonden. De kwetsbaarheid werd ontdekt door de integratie van extra bescherming in de hardened_malloc-aanroep, […]
