I novemberbulletinen för säkerhet på Android publicerades information om sårbarheten CVE-2025-48593 i Bluetooth-subsystemet, som påverkar versioner av Android från 13 till 16. Sårbarheten har tilldelats en kritisk risknivå (9,8 av 10) eftersom den kan leda till fjärrkodexekvering vid bearbetning av speciellt utformade Bluetooth-paket.
Google har ännu inte avslöjat några detaljer om sårbarheten, men oberoende forskare hävdar att problemet inte påverkar vanliga smartphones och endast berör Bluetooth-enheter som kan fungera som högtalare, såsom smarta högtalare, smartklockor och bilens infotainmentsystem. För att utnyttja sårbarheten krävs att användaren paras ihop sitt enhet med angriparens enhet, det vill säga för att blockera problemet tillräckligt är det bara att inte acceptera tveksamma anslutningsförfrågningar (i Google-bulletinen nämns det att användaren inte behöver vidta några åtgärder för att utnyttja sårbarheten).
Åtgärden innebär att en kontroll läggs till för att verifiera existensen av Discovery Database när man arbetar med Bluetooth-profilen Handsfree och att sökningar efter peers stoppas med hjälp av protokollet SDP (Service Discovery Protocol), samt att p_disc_db ('discovery database') återställs och rensas. Vissa manipulationer för att återvända fel och återuppta anslutningar under bestämningen av Bluetooth-tjänsten och förhandling av interaktionen med klienten leder till åtkomst av redan frigjord minnesområden (use-after-free). servern Åtgärden har redan överförts till kodbasen för LineageOS. En tidig prototyp av en exploit är tillgänglig, som orsakar en krasch vid start av Android i en speciell emulator. Det har också observerats försök till försäljning av en fungerande exploit på nätet, men det verkar vara försök att sprida skadlig programvara eller försälja bluffprodukter av bedragare.
Fixen har redan överförts till kodbasen för LineageOS. En tidig prototyp av en exploit är tillgänglig, som orsakar en krasch vid start av Android i en speciell emulator. Det har också observerats försök att sälja fungerande exploits i nätet, men det tycks vara bedragare som försöker sprida skadlig programvara eller sälja fiktiva produkter.
Förutom denna sårbarhet innehåller novembers uppdatering av Android en åtgärd för sårbarheten CVE-2025-48581, som leder till förhöjda privilegier. Problemet påverkar endast Android 16 och är märkt som kritiskt. Orsaken till sårbarheten är ett logiskt fel i funktionen VerifyNoOverlapInSessions från filen apexd.cpp, vilket gör det möjligt att blockera installationen av uppdateringar som åtgärdar säkerhetsproblem. Det noteras att sårbarheten kan utnyttjas för lokal privilegieförhöjning. För att utföra attacken krävs det inga åtgärder från användaren.
Källa: opennet.ru
