Sårbarhet i Android 14, utnyttjad via Bluetooth LE.

Utvecklarna av GrapheneOS, som utvecklar en säker avläggning av kodbasen AOSP (Android Open Source Project), har identifierat en sårbarhet i Bluetooth-stacken för Android 14, vilket potentiellt kan leda till fjärrkodkörning. Problemet orsakas av en referens till ett redan frigivet minnesområde (use-after-free) i koden som hanterar ljud som överförs via Bluetooth LE.

Sårbarheten upptäcktes tack vare integreringen av ytterligare skydd i anropet till hardened_malloc, som använder ARMv8.5 MTE (MemTag, Memory Tagging Extension), vilket möjliggör koppling av taggar till varje minnesallokeringsoperation och organiserar verifiering av korrekt användning av pekare för att blockera utnyttjande av sårbarheter som orsakas av referenser till redan frigjorda minnesblock, buffertöverskridningar, referenser före initialisering och användning utanför aktuell kontext.

Felet visar sig börja med uppdateringen Android 14 QPR2 (Quarterly Platform Release), som publicerades i början av mars. MTE-mekanismen i den grundläggande kodbasen för Android 14 är tillgänglig som ett alternativ och tillämpas för närvarande inte som standard, men i GrapheneOS har den redan aktiverats för ytterligare skydd, vilket möjliggjort diagnostisering av felet efter uppdateringen till Android 14 QPR2. Felet ledde till ett kraschat system vid användning av Bluetooth-hörlurar Samsung Galaxy Buds2 Pro med firmware där MTE-skyddet var aktiverat. En analys av incidenten visade att problemet var relaterat till en referens till redan frigivet minne i Bluetooth LE-hanteraren, och inte ett fel orsakad av integrationen av MTE.

Sårbarheten har åtgärdats i utgåvan av GrapheneOS 2024030900 och påverkar versioner för smarttelefoner där ytterligare hårdvaruskydd baserat på MTE-åtgärden inte är aktiverat (MTE har för närvarande endast aktiverats för enheter Pixel 8 och Pixel 8 Pro). Sårbarheten kan reproducera på Google Pixel 8-smarttelefoner med firmware baserad på Android 14 QPR2. I Android för Pixel 8-serien kan MTE-läget aktiveras i inställningarna för utvecklare ("Inställningar / System / Utvecklaralternativ / Minne Tagging Extensions"). Aktiveringen av MTE leder till en ökning av minnesanvändningen med cirka 3%, men minskar inte prestandan.

Källa: opennet.ru