A empresa TrendMicro informações sobre uma vulnerabilidade (CVE não atribuído) no driver , que permite que um usuário local não privilegiado execute seu código no contexto do kernel Linux. As informações sobre a vulnerabilidade são apresentadas no contexto da plataforma Android, sem detalhar se este problema é específico do núcleo do Android ou se também se manifesta no núcleo padrão do Linux.
Para explorar a vulnerabilidade, é necessário que o invasor tenha acesso local ao sistema. No Android, para realizar o ataque, primeiro é necessário obter controle sobre um aplicativo não privilegiado que tenha permissões para acessar a subsistência V4L (Video for Linux), como um aplicativo de câmera. A aplicação mais realista da vulnerabilidade no Android é incluir o exploit em aplicativos maliciosos preparados pelos invasores para elevar privilégios no dispositivo.
Atualmente, a vulnerabilidade permanece não corrigida. Apesar de a Google ter sido notificada sobre o problema em março, a correção não foi incluída no da plataforma Android. No conjunto de correções de setembro para problemas de segurança do Android, 49 vulnerabilidades foram corrigidas, das quais quatro foram classificadas como críticas. Duas vulnerabilidades críticas foram corrigidas no framework multimídia que permitem executar código ao processar dados multimídia especialmente formatados. 31 vulnerabilidades foram corrigidas nos componentes para chips Qualcomm, das quais duas foram classificadas como críticas, permitindo a realização de um ataque remoto. Os outros problemas são considerados perigosos, ou seja, permitem que, por meio de manipulações com aplicativos locais, código seja executado no contexto de um processo privilegiado.
Fonte: opennet.ru
