Vulnerabilidade no Android 14, explorada via Bluetooth LE
Os desenvolvedores do projeto GrapheneOS, que desenvolve uma ramificação segura da base de código AOSP (Android Open Source Project), descobriram uma vulnerabilidade no stack Bluetooth da plataforma Android 14, que pode potencialmente levar à execução remota de código. O problema é causado pelo acesso a uma área de memória já liberada (use-after-free) no código de processamento de áudio transmitido por meio do Bluetooth LE. A vulnerabilidade foi identificada graças à integração de uma proteção adicional na chamada hardened_malloc […]
