CVE-2023-38291

Çox sayda cihaz istehsalçısının təqdim etdiyi cihazlarda olan və ro.boot.wifimacaddr ilə əlaqəli üçüncü tərəf komponentində problem aşkar edilmişdir. Aşağıdakı TCL cihazları (30Z və 10L) və Motorola cihazları (Moto G Pure və Moto G Power) üçün müxtəlif proqram təminatı versiyaları Wi-Fi MAC ünvanını, cihazdakı hər hansı lokal tətbiqin heç bir icazə və ya xüsusi imtiyaz olmadan daxil ola biləcəyi sistem xassəsinə sızdırır. Google, Android 10 və daha yuxarı versiyalarda üçüncü tərəf tətbiqlərin sıfırlana bilməyən cihaz identifikatorlarını birbaşa əldə etməsini məhdudlaşdırdığı halda, bu nümunələrdə həmin məlumatlar yüksək imtiyazlı proses tərəfindən sızdırılır və dolayı yolla əldə edilə bilir. Təsdiq edilmiş zəifliklərə malik hər bir cihaz üçün proqram təminatı build fingerprint-ləri aşağıdakılardır: TCL A3X (TCL/A600DL/Delhi_TF:11/RKQ1.201202.002/vAAZ:user/release-keys, TCL/A600DL/Delhi_TF:11/RKQ1.201202.002/vAB3:user/release-keys, TCL/A600DL/Delhi_TF:11/RKQ1.201202.002/vAB7:user/release-keys, TCL/A600DL/Delhi_TF:11/RKQ1.201202.002/vABA:user/release-keys, TCL/A600DL/Delhi_TF:11/RKQ1.201202.002/vABM:user/release-keys, TCL/A600DL/Delhi_TF:11/RKQ1.201202.002/vABP:user/release-keys və TCL/A600DL/Delhi_TF:11/RKQ1.201202.002/vABS:user/release-keys); TCL 10L (TCL/T770B/T1_LITE:10/QKQ1.200329.002/3CJ0:user/release-keys və TCL/T770B/T1_LITE:11/RKQ1.210107.001/8BIC:user/release-keys); Motorola Moto G Pure (motorola/ellis_trac/ellis:11/RRHS31.Q3-46-110-2/74844:user/release-keys, motorola/ellis_trac/ellis:11/RRHS31.Q3-46-110-7/5cde8:user/release-keys, motorola/ellis_trac/ellis:11/RRHS31.Q3-46-110-10/d67faa:user/release-keys, motorola/ellis_trac/ellis:11/RRHS31.Q3-46-110-13/b4a29:user/release-keys, motorola/ellis_trac/ellis:12/S3RH32.20-42-10/1c2540:user/release-keys, motorola/ellis_trac/ellis:12/S3RHS32.20-42-13-2-1/6368dd:user/release-keys, motorola/ellis_a/ellis:11/RRH31.Q3-46-50-2/20fec:user/release-keys, motorola/ellis_vzw/ellis:11/RRH31.Q3-46-138/103bd:user/release-keys, motorola/ellis_vzw/ellis:11/RRHS31.Q3-46-138-2/e5502:user/release-keys və motorola/ellis_vzw/ellis:12/S3RHS32.20-42-10-14-2/5e0b0:user/release-keys); və Motorola Moto G Power (motorola/tonga_g/tonga:11/RRQ31.Q3-68-16-2/e5877:user/release-keys və motorola/tonga_g/tonga:12/S3RQS32.20-42-10-6/f876d3:user/release-keys). Zərərli tətbiq Wi-Fi MAC ünvanını dolayı yolla əldə etmək üçün "ro.boot.wifimacaddr" sistem xassəsindən oxuma aparır.