Awọn olupilẹṣẹ ti iṣẹ akanṣe GrapheneOS, eyiti o dagbasoke orita to ni aabo ti koodu AOSP (Android Open Source Project), ti ṣe idanimọ ailagbara kan ninu akopọ Bluetooth ti pẹpẹ Android 14, eyiti o le ja si ipaniyan koodu latọna jijin. Iṣoro naa ṣẹlẹ nipasẹ iraye si agbegbe iranti ti o ti ni ominira tẹlẹ (lilo-lẹhin-ọfẹ) ninu koodu sisẹ ohun afetigbọ nipasẹ Bluetooth LE.
A ṣe idanimọ ailagbara naa nitori isọpọ ti aabo afikun sinu ipe hardened_malloc, ni lilo itẹsiwaju ARMv8.5 MTE (MemTag, Ifaagun Tagging Memory), eyiti o fun ọ laaye lati di awọn afi si iṣẹ ipin iranti kọọkan ati ṣeto iṣayẹwo lilo deede ti awọn itọka lati dènà ilokulo ti awọn ailagbara ti o ṣẹlẹ nipasẹ iraye si awọn bulọọki iranti ti o ti ni ominira tẹlẹ, ṣiṣan ṣiṣan, awọn ipe ṣaaju ipilẹṣẹ, ati lo ni ita ipo lọwọlọwọ.
Aṣiṣe naa ti farahan lati imudojuiwọn Android 14 QPR2 (Tutusilẹ Platform Quarterly), ti a tẹjade ni ibẹrẹ Oṣu Kẹta. Ni ipilẹ koodu akọkọ ti pẹpẹ Android 14, ẹrọ MTE wa bi aṣayan kan ati pe ko sibẹsibẹ lo nipasẹ aiyipada, ṣugbọn ni GrapheneOS o ti ṣiṣẹ tẹlẹ fun aabo afikun, eyiti o jẹ ki o ṣee ṣe lati ṣe iwadii aṣiṣe lẹhin imudojuiwọn si Android 14 QPR2. Kokoro naa fa jamba nigba lilo Samsung Galaxy Buds2 Pro awọn agbekọri Bluetooth pẹlu famuwia ti o mu aabo-orisun MTE ṣiṣẹ. Onínọmbà ti iṣẹlẹ naa fihan pe iṣoro naa ni ibatan si iraye si iranti ti o ti ni ominira tẹlẹ ninu oluṣakoso Bluetooth LE, kii ṣe ikuna nitori iṣọpọ MTE.
Ailagbara naa wa titi ni itusilẹ GrapheneOS 2024030900 ati pe o ni ipa lori awọn ile-iṣẹ foonuiyara ti ko pẹlu aabo ohun elo afikun ti o da lori itẹsiwaju MTE (MTE ti ṣiṣẹ lọwọlọwọ fun Pixel 8 ati awọn ẹrọ Pixel 8 Pro). Ailagbara naa tun ṣe lori awọn fonutologbolori Google Pixel 8 ti nṣiṣẹ Android 14 QPR2. Lori Android fun awọn fonutologbolori jara Pixel 8, ipo MTE le mu ṣiṣẹ ni awọn eto idagbasoke (“Eto / Eto / Awọn aṣayan Olùgbéejáde / Awọn amugbooro Tagging Memory”). Muu MTE ṣiṣẹ pọ si agbara iranti nipasẹ isunmọ 3%, ṣugbọn ko dinku iṣẹ ṣiṣe.
orisun: opennet.ru