CVE-2024-32911

Privilege Escalation w Google Android — błąd kryptograficzny (CVE-2024-32911)

CVSS 9.8v3.1pub. 2024-06-13upd. 2024-11-21

Podatność w Google Android wynikająca z nieprawidłowego zastosowania mechanizmów kryptograficznych umożliwia zdalne eskalowanie uprawnień bez jakiejkolwiek interakcji użytkownika. Ocena CVSS 9.8 (CRITICAL) wskazuje na bardzo wysokie ryzyko.

▸ Pokaż oryginał (EN)

There is a possible escalation of privilege due to improperly used crypto. This could lead to remote escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.

🤖 Analiza AI

Jak działa

Błąd polega na nieprawidłowym użyciu kryptografii (CWE-327 — użycie słabego lub nieprawidłowego algorytmu kryptograficznego, CWE-347 — brak weryfikacji podpisu kryptograficznego). Nieprawidłowa implementacja mechanizmów kryptograficznych może umożliwić atakującemu obejście zabezpieczeń opartych na weryfikacji integralności lub autentyczności danych. Eksploatacja jest możliwa zdalnie, bez potrzeby posiadania dodatkowych uprawnień ani angażowania użytkownika.

Skutki

Atakujący może zdalnie uzyskać eskalację uprawnień na podatnym urządzeniu z systemem Android, potencjalnie uzyskując pełną kontrolę nad systemem (poufność, integralność i dostępność są w pełni zagrożone).

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami — biuletyn bezpieczeństwa Pixel opublikowany 2024-06-01 (https://source.android.com/security/bulletin/pixel/2024-06-01). Zalecana natychmiastowa aktualizacja oprogramowania urządzenia do najnowszej dostępnej wersji.