CVE-2021-41848

Luna Simo PPR1.180610.011/202001031830 versiyasında bir problem aşkar edilmişdir. Proqram təminatı yeniləmələrinin yanlış idarə edilməsi səbəbindən lokal üçüncü tərəf tətbiqləri, ixtiyari shell skripti və ixtiyari ARM binar faylı ehtiva edən saxta proqram təminatı yeniləmə faylı təqdim edə bilər və hər ikisi osi adlı SELinux domenində root istifadəçisi kimi icra olunacaqdır. Bu zəiflikdən istifadə etmək üçün lokal üçüncü tərəf tətbiqinin saxta yeniləməni gözlənilən yola yazmaq üçün xarici yaddaşa yazı girişinə malik olması lazımdır. Zəifliyi olan sistem binar faylı (yəni, /system/bin/osi_bin), yeniləmə faylının AES açarı ilə (hansı ki, zəifliyi olan sistem binar faylında sabit kodlaşdırılıb) şifrələndiyindən əmin olmaqdan başqa heç bir autentifikasiya aparmır. osi SELinux domenində icra olunan proseslər proqram təminatı vasitəsilə aşağıdakı hərəkətləri yerinə yetirə bilər: tətbiqləri quraşdırmaq, tətbiqlərə runtime icazələri vermək (təhlükəli və inkişaf səviyyəli qoruma səviyyələrinə malik icazələr daxil olmaqla), proqram təminatı vasitəsilə verilmiş icazələrdən istifadə edərək geniş Şəxsi İdentifikasiya Məlumatlarına (PII) daxil olmaq, tətbiqləri silmək, standart başlatıcı tətbiqi digər tətbiqləri təqlid edən zərərli başlatıcı tətbiqlə əvəz etmək, şəbəkə trafikini tutmaq üçün şəbəkə proksisini təyin etmək, kernel modullarını yükləmədən çıxarmaq, standart klaviaturanı keylogging funksionallığına malik klaviatura ilə əvəz etmək, bildiriş məzmunlarını yoxlamaq, mətn mesajları göndərmək və s. Saxta yeniləmə opsional olaraq, daxili yaddaşda lokal olaraq saxlanılacaq və osi SELinux domeni ilə root istifadəçisi kimi davamlı kod icrasına nail olmaq üçün sistem başladılan zaman icra olunacaq ixtiyari ARM binar faylı ehtiva edə bilər. Bu ARM binar faylı, saxta yeniləməni təqdim edən tətbiq silinsə belə, sistem başladılan zaman icra olunmağa davam edəcəkdir.