CVE-2021-41848

Luna Simo PPR1.180610.011/202001031830 sürümünde bir sorun tespit edilmiştir. Yazılım güncellemelerinin hatalı yönetilmesi nedeniyle, yerel üçüncü taraf uygulamalar; rastgele bir kabuk betiği ve rastgele bir ARM ikilisi içeren sahte bir yazılım güncelleme dosyası sağlayabilir ve her ikisi de osi adlı bir SELinux alanı ile root kullanıcısı olarak çalıştırılabilir. Bu güvenlik açığından yararlanmak için, yerel bir üçüncü taraf uygulamanın sahte güncellemeyi beklenen yola yazabilmek için harici depolama alanına yazma erişimine sahip olması gerekir. Savunmasız sistem ikilisi (yani /system/bin/osi_bin), güncelleme dosyasının (savunmasız sistem ikilisinde sabit kodlanmış olan) bir AES anahtarı ile şifrelendiğinden emin olmak dışında herhangi bir kimlik doğrulama işlemi gerçekleştirmez. osi SELinux alanı ile çalışan süreçler programatik olarak şu işlemleri gerçekleştirebilir: uygulama yükleme, uygulamalara çalışma zamanı izinleri verme (tehlikeli ve geliştirme koruma seviyelerine sahip izinler dahil), programatik olarak verilen izinleri kullanarak kapsamlı Kişisel Tanımlanabilir Bilgilere (PII) erişme, uygulama kaldırma, varsayılan başlatıcı uygulamayı diğer uygulamaları taklit eden kötü amaçlı bir başlatıcı uygulama olarak ayarlama, ağ trafiğinile yakalamak için bir ağ proxy'si ayarlama, çekirdek modüllerini boşaltma, varsayılan klavyeyi tuş kaydedici işlevine sahip bir klavye olarak ayarlama, bildirim içeriklerini inceleme, kısa mesajlar gönderme ve daha fazlası. Sahte güncelleme isteğe bağlı olarak, dahili depolamada yerel olarak saklanacak ve osi SELinux alanı ile root kullanıcısı olarak kalıcı kod çalıştırmayı sağlamak amacıyla sistem başlangıcında yürütülecek rastgele bir ARM ikilisi içerebilir. Bu ARM ikilisi, sahte güncellemeyi sağlayan uygulama kaldırılsa bile başlangıçta çalışmaya devam edecektir.