Vzdialenia zneužiteľná zraniteľnosť v Bluetooth stacku platformy Android.

V novembri vyšlo bezpečnostné bulletin Android, ktorý obsahuje informácie o zraniteľnosti CVE-2025-48593 v subsystéme Bluetooth, ktorá ovplyvňuje verzie Android od 13 do 16. Zraniteľnosti bol pridelený kritický stupeň nebezpečenstva (9,8 z 10), pretože môže viesť k vzdialenému vykonávaniu kódu pri spracovaní špeciálne vytvorených Bluetooth paketov.

Spoločnosť Google zatiaľ nezverejnila podrobnosti o zraniteľnosti, ale nezávislí výskumníci tvrdia, že problém sa netýka bežných smartfónov, ale iba Bluetooth zariadení, ktoré môžu fungovať ako reproduktory, ako sú inteligentné reproduktory, inteligentné hodinky a automobilové infotainment systémy. Na to, aby bola zraniteľnosť zneužitá, musí používateľ spárovať svoje zariadenie so zariadením útočníka, t.j. na obídenie problému stačí nedostať podozrivé požiadavky na spárovanie (v bulletine Google sa uvádza, že na zneužitie nie sú potrebné žiadne akcie používateľa).

Oprava spočíva v pridávaní volania na kontrolu existencie Discovery Database pri práci s Bluetooth profilom Handsfree a zastavení vyhľadávania peerov pomocou protokolu SDP (Service Discovery Protocol), ako aj v resetovaní a vyčistení štruktúry p_disc_db ("discovery database"). Určité manipulácie na vrátenie chýb a obnovenie pripojení v procese určovania Bluetooth služby a dohodnutia spolupráce s klientom vedú k prístupu k už uvoľnenej oblasti pamäte (use-after-free). servera Manipulácie pri určovaní Bluetooth služby a rokovania so zákazníkom vedú k prístupu už uvoľnenej oblasti pamäte (use-after-free).

Oprava už bola implementovaná do kódovej základne LineageOS. Je k dispozícii raný prototyp exploit-u, ktorý spôsobuje pád pri spustení Android v špeciálnom emulátore. V sieti sa tiež objavili pokusy o predaj funkčného exploit-u, ale zdá sa, že ide o pokusy o šírenie malvéru alebo predaj falošných produktov podvodníkmi.

Okrem tejto zraniteľnosti, novembri aktualizácie Android sa nachádza oprava zraniteľnosti CVE-2025-48581, ktorá vedie k zvýšeniu privilégií. Problém sa týka len Android 16 a je označený ako nebezpečný. Príčinou zraniteľnosti je logická chyba vo funkcii VerifyNoOverlapInSessions v súbore apexd.cpp, ktorá umožňuje blokovať inštaláciu aktualizácií na opravy bezpečnostných problémov. Uvádza sa, že zraniteľnosť sa môže využiť na lokálne zvýšenie privilégií. Na vykonanie útoku nie je potrebná žiadna akcia zo strany používateľa.

Zdroj: opennet.ru