CVE-2023-38291

Birden fazla cihaz üreticisinin cihazlarında yer alan ve ro.boot.wifimacaddr ile ilgili üçüncü taraf bir bileşende bir sorun tespit edilmiştir. Aşağıdaki TCL cihazları (30Z ve 10L) ve Motorola cihazları (Moto G Pure ve Moto G Power) için çeşitli yazılım sürümleri, Wi-Fi MAC adresini, cihazdaki herhangi bir yerel uygulamanın herhangi bir izin veya özel ayrıcalık olmaksızın erişebileceği bir sistem özelliğine sızdırmaktadır. Google, Android 10 ve üzeri sürümlerde üçüncü taraf uygulamaların sıfırlanamayan cihaz tanımlayıcılarını doğrudan elde etmesini kısıtlamıştır ancak bu durumlarda bilgiler yüksek yetkili bir işlem tarafından sızdırılmakta ve dolaylı olarak elde edilebilmektedir. Onaylanmış etkilenen her cihaz için yazılım sürüm parmak izleri şunlardır: TCL A3X (TCL/A600DL/Delhi_TF:11/RKQ1.201202.002/vAAZ:user/release-keys, TCL/A600DL/Delhi_TF:11/RKQ1.201202.002/vAB3:user/release-keys, TCL/A600DL/Delhi_TF:11/RKQ1.201202.002/vAB7:user/release-keys, TCL/A600DL/Delhi_TF:11/RKQ1.201202.002/vABA:user/release-keys, TCL/A600DL/Delhi_TF:11/RKQ1.201202.002/vABM:user/release-keys, TCL/A600DL/Delhi_TF:11/RKQ1.201202.002/vABP:user/release-keys ve TCL/A600DL/Delhi_TF:11/RKQ1.201202.002/vABS:user/release-keys); TCL 10L (TCL/T770B/T1_LITE:10/QKQ1.200329.002/3CJ0:user/release-keys ve TCL/T770B/T1_LITE:11/RKQ1.210107.001/8BIC:user/release-keys); Motorola Moto G Pure (motorola/ellis_trac/ellis:11/RRHS31.Q3-46-110-2/74844:user/release-keys, motorola/ellis_trac/ellis:11/RRHS31.Q3-46-110-7/5cde8:user/release-keys, motorola/ellis_trac/ellis:11/RRHS31.Q3-46-110-10/d67faa:user/release-keys, motorola/ellis_trac/ellis:11/RRHS31.Q3-46-110-13/b4a29:user/release-keys, motorola/ellis_trac/ellis:12/S3RH32.20-42-10/1c2540:user/release-keys, motorola/ellis_trac/ellis:12/S3RHS32.20-42-13-2-1/6368dd:user/release-keys, motorola/ellis_a/ellis:11/RRH31.Q3-46-50-2/20fec:user/release-keys, motorola/ellis_vzw/ellis:11/RRH31.Q3-46-138/103bd:user/release-keys, motorola/ellis_vzw/ellis:11/RRHS31.Q3-46-138-2/e5502:user/release-keys ve motorola/ellis_vzw/ellis:12/S3RHS32.20-42-10-14-2/5e0b0:user/release-keys); ve Motorola Moto G Power (motorola/tonga_g/tonga:11/RRQ31.Q3-68-16-2/e5877:user/release-keys ve motorola/tonga_g/tonga:12/S3RQS32.20-42-10-6/f876d3:user/release-keys). Kötü amaçlı uygulama, Wi-Fi MAC adresini dolaylı olarak elde etmek için "ro.boot.wifimacaddr" sistem özelliğini okumaktadır.