Who Let The Dogs Out 🐾 on Nostr: А раз только ядро, то на тебе, ядро, ...

А раз только ядро, то на тебе, ядро, дополнительные плюшки.
Например отправка без копирования в отдельный буфер и расшифровка на месте.
Атакующий делает так, чтобы эти два фактора встретились.
Он собирает пакет, один из кусков которого - это ссылка на память с системным файлом, и скармливает этот пакет ядру как входящий зашифрованный.
Ядро его расшифровывает и пишет в файл, на который указывает ссылка.
После этого бесполезны все проверки и т.д.
Устройство скомпрометировано.

Переписанный кусок файла срабатывает, когда его вызывает системный процесс, и дальше по цепочке: исполнение уходит в init, оттуда в ядро грузится чужой модуль, SELinux переводится в разрешающий режим...
вашему устройству - абзац.

То что там где-то что-то пофиксили в апстриме, совершенно не означает что устройство в ваших руках безопасно.
Уязвимость оставалась не закрытой три месяца с момента публикации.

Флагманский смартфон от Google уязвим спустя три месяца после исправления ядра.

#android #CVE #fail