Chiwopsezo cha driver v4l2 chomwe chikukhudza nsanja ya Android

Kampani ya TrendMicro losindikizidwa zambiri zokhudzana ndi chiopsezo (CVE sichinapatsidwe) mu dalaivala v4l2, zomwe zimalola wogwiritsa ntchito wamba wopanda mwayi kuti agwiritse ntchito code yawo malinga ndi Linux kernel. Zambiri zokhudzana ndi chiwopsezo zimaperekedwa malinga ndi nsanja ya Android, osafotokoza ngati vutoli ndilolunjika ku Android kernel kapena limapezekanso mu Linux kernel.

Kuti agwiritse ntchito chiwopsezocho, wowukirayo amafunikira mwayi wofikira kudongosolo. Mu Android, kuti muwukire, choyamba muyenera kuyang'anira pulogalamu yopanda mwayi yomwe ili ndi mphamvu yolowera V4L (Video for Linux) subsystem, mwachitsanzo, pulogalamu ya kamera. Kugwiritsa ntchito bwino kwambiri pachiwopsezo mu Android ndikuphatikiza kugwiritsa ntchito zida zoyipa zokonzedwa ndi omwe akuwukira kuti achulukitse mwayi pachidacho.

Chiwopsezocho sichinasinthidwe pakadali pano. Ngakhale Google idadziwitsidwa za nkhaniyi mu Marichi, kukonza sikunaphatikizidwe mu Kusintha kwa September Mapulatifomu a Android. Chigamba chachitetezo cha Seputembara cha Android chimakonza zofooka 49, zomwe zinayi zidavoteredwa ngati zovuta. Ziwopsezo ziwiri zazikulu zayankhidwa mu multimedia chimango ndikulola kugwiritsa ntchito ma code pokonza ma data opangidwa mwapadera. Zowopsa za 31 zakhazikitsidwa m'zigawo za tchipisi ta Qualcomm, pomwe zofooka ziwiri zapatsidwa gawo lofunikira, kulola kuwukira kwakutali. Mavuto otsala amalembedwa kuti ndi owopsa, i.e. kulola, kupyolera mukusintha mapulogalamu a m'deralo, kuti apereke code muzochitika zamwayi.

Source: opennet.ru