ਡਰਾਈਵਰ v4l2 ਵਿੱਚ ਕਮਜ਼ੋਰੀ Android ਪਲੇਟਫਾਰਮ ਨੂੰ ਪ੍ਰਭਾਵਿਤ ਕਰਦੀ ਹੈ

TrendMicro ਕੰਪਨੀ ਪ੍ਰਕਾਸ਼ਤ ਡਰਾਈਵਰ ਵਿੱਚ ਕਮਜ਼ੋਰੀ (CVE ਨਿਰਧਾਰਤ ਨਹੀਂ) ਬਾਰੇ ਜਾਣਕਾਰੀ v4l2, ਜੋ ਕਿ ਇੱਕ ਗੈਰ-ਅਧਿਕਾਰਤ ਸਥਾਨਕ ਉਪਭੋਗਤਾ ਨੂੰ ਲੀਨਕਸ ਕਰਨਲ ਦੇ ਸੰਦਰਭ ਵਿੱਚ ਉਹਨਾਂ ਦੇ ਕੋਡ ਨੂੰ ਚਲਾਉਣ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ। ਕਮਜ਼ੋਰੀ ਬਾਰੇ ਜਾਣਕਾਰੀ ਐਂਡਰੌਇਡ ਪਲੇਟਫਾਰਮ ਦੇ ਸੰਦਰਭ ਵਿੱਚ ਪ੍ਰਦਾਨ ਕੀਤੀ ਜਾਂਦੀ ਹੈ, ਇਹ ਵੇਰਵੇ ਦਿੱਤੇ ਬਿਨਾਂ ਕਿ ਕੀ ਇਹ ਸਮੱਸਿਆ Android ਕਰਨਲ ਲਈ ਵਿਸ਼ੇਸ਼ ਹੈ ਜਾਂ ਕੀ ਇਹ ਨਿਯਮਤ Linux ਕਰਨਲ ਵਿੱਚ ਵੀ ਹੁੰਦੀ ਹੈ।

ਕਮਜ਼ੋਰੀ ਦਾ ਸ਼ੋਸ਼ਣ ਕਰਨ ਲਈ, ਹਮਲਾਵਰ ਨੂੰ ਸਿਸਟਮ ਤੱਕ ਸਥਾਨਕ ਪਹੁੰਚ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ। ਐਂਡਰੌਇਡ ਵਿੱਚ, ਹਮਲਾ ਕਰਨ ਲਈ, ਤੁਹਾਨੂੰ ਪਹਿਲਾਂ ਇੱਕ ਗੈਰ-ਅਧਿਕਾਰਤ ਐਪਲੀਕੇਸ਼ਨ ਦਾ ਨਿਯੰਤਰਣ ਹਾਸਲ ਕਰਨ ਦੀ ਲੋੜ ਹੈ ਜਿਸ ਕੋਲ V4L (ਲੀਨਕਸ ਲਈ ਵੀਡੀਓ) ਸਬਸਿਸਟਮ ਤੱਕ ਪਹੁੰਚ ਕਰਨ ਦਾ ਅਧਿਕਾਰ ਹੈ, ਉਦਾਹਰਨ ਲਈ, ਇੱਕ ਕੈਮਰਾ ਪ੍ਰੋਗਰਾਮ। ਐਂਡਰੌਇਡ ਵਿੱਚ ਇੱਕ ਕਮਜ਼ੋਰੀ ਦੀ ਸਭ ਤੋਂ ਯਥਾਰਥਵਾਦੀ ਵਰਤੋਂ ਡਿਵਾਈਸ 'ਤੇ ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰਾਂ ਨੂੰ ਵਧਾਉਣ ਲਈ ਹਮਲਾਵਰਾਂ ਦੁਆਰਾ ਤਿਆਰ ਕੀਤੀਆਂ ਖਤਰਨਾਕ ਐਪਲੀਕੇਸ਼ਨਾਂ ਵਿੱਚ ਇੱਕ ਸ਼ੋਸ਼ਣ ਨੂੰ ਸ਼ਾਮਲ ਕਰਨਾ ਹੈ।

ਨਿਰਬਲਤਾ ਇਸ ਸਮੇਂ ਅਣਪਛਾਤੀ ਰਹਿੰਦੀ ਹੈ। ਹਾਲਾਂਕਿ ਗੂਗਲ ਨੂੰ ਮਾਰਚ ਵਿੱਚ ਇਸ ਮੁੱਦੇ ਬਾਰੇ ਸੂਚਿਤ ਕੀਤਾ ਗਿਆ ਸੀ, ਇੱਕ ਫਿਕਸ ਵਿੱਚ ਸ਼ਾਮਲ ਨਹੀਂ ਕੀਤਾ ਗਿਆ ਸੀ ਸਤੰਬਰ ਅਪਡੇਟ ਐਂਡਰਾਇਡ ਪਲੇਟਫਾਰਮ। ਸਤੰਬਰ ਦਾ ਐਂਡਰਾਇਡ ਸੁਰੱਖਿਆ ਪੈਚ 49 ਕਮਜ਼ੋਰੀਆਂ ਨੂੰ ਠੀਕ ਕਰਦਾ ਹੈ, ਜਿਨ੍ਹਾਂ ਵਿੱਚੋਂ ਚਾਰ ਨੂੰ ਨਾਜ਼ੁਕ ਵਜੋਂ ਦਰਜਾ ਦਿੱਤਾ ਗਿਆ ਹੈ। ਮਲਟੀਮੀਡੀਆ ਫਰੇਮਵਰਕ ਵਿੱਚ ਦੋ ਨਾਜ਼ੁਕ ਕਮਜ਼ੋਰੀਆਂ ਨੂੰ ਸੰਬੋਧਿਤ ਕੀਤਾ ਗਿਆ ਹੈ ਅਤੇ ਵਿਸ਼ੇਸ਼ ਤੌਰ 'ਤੇ ਡਿਜ਼ਾਈਨ ਕੀਤੇ ਮਲਟੀਮੀਡੀਆ ਡੇਟਾ ਦੀ ਪ੍ਰਕਿਰਿਆ ਕਰਨ ਵੇਲੇ ਕੋਡ ਨੂੰ ਲਾਗੂ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ। Qualcomm ਚਿਪਸ ਲਈ ਕੰਪੋਨੈਂਟਸ ਵਿੱਚ 31 ਕਮਜ਼ੋਰੀਆਂ ਫਿਕਸ ਕੀਤੀਆਂ ਗਈਆਂ ਹਨ, ਜਿਨ੍ਹਾਂ ਵਿੱਚੋਂ ਦੋ ਕਮਜ਼ੋਰੀਆਂ ਨੂੰ ਇੱਕ ਨਾਜ਼ੁਕ ਪੱਧਰ ਨਿਰਧਾਰਤ ਕੀਤਾ ਗਿਆ ਹੈ, ਇੱਕ ਰਿਮੋਟ ਹਮਲੇ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦੇ ਹੋਏ। ਬਾਕੀ ਸਮੱਸਿਆਵਾਂ ਨੂੰ ਖ਼ਤਰਨਾਕ ਵਜੋਂ ਚਿੰਨ੍ਹਿਤ ਕੀਤਾ ਗਿਆ ਹੈ, ਯਾਨੀ. ਸਥਾਨਕ ਐਪਲੀਕੇਸ਼ਨਾਂ ਦੀ ਹੇਰਾਫੇਰੀ ਦੁਆਰਾ, ਇੱਕ ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰ ਪ੍ਰਾਪਤ ਪ੍ਰਕਿਰਿਆ ਦੇ ਸੰਦਰਭ ਵਿੱਚ ਕੋਡ ਨੂੰ ਚਲਾਉਣ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ।

ਸਰੋਤ: opennet.ru