forum.opennet.ru - "Удалённо эксплуатируемая узвимость в Bluetooth-стеке платформы Android" (48)

"Удалённо эксплуатируемая узвимость в Bluetooth-стеке платформы Android"

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"Удалённо эксплуатируемая узвимость в Bluetooth-стеке платформы Android"	+/–
Сообщение от opennews (??), 15-Ноя-25, 19:45
В ноябрьском бюллетене безопасности Android опубликована информация об уязвимости CVE-2025-48593 в подсистеме Bluetooth, которая затрагивает версии Android с 13 по 16. Уязвимости присвоен критический уровень опасности (9.8 из 10) так как она может привести к удалённому выполнению кода при обработке специально оформленных Bluetooth-пакетов... Подробнее: https://www.opennet.dev/opennews/art.shtml?num=64255
Ответить \| Правка \| Cообщить модератору

Оглавление

Гугл же вроде запретил постить патчи на уязвимости, откуда лайнэдж спиратил код , Аноним (1), 19:45 , 15-Ноя-25, (1) +3

Линейдж договорился с каким-то из вендоров и будет получать все патчи Новость б, Аноним (58), 01:59 , 16-Ноя-25, (58)

Там же раста уже больше, чем Си и С Как же так-то Это, кстати, смешно, учиты, Аноним (2), 19:45 , 15-Ноя-25, (2) +3

Сам угадаешь на каком языке CVE сделали , Аноним (6), 19:57 , 15-Ноя-25, (6) +6

А чё гадать Заявили какого языка теперь больше - как говорится, полезайте в куз, Аноним (16), 20:28 , 15-Ноя-25, (16) –1

Кто заявил Не было таких заявлений Читать научись , Аноним (24), 21:25 , 15-Ноя-25, (24) +3

А что там гадать В новости такая жирная подсказка обращению к уже освобождённой, Аноним (24), 21:29 , 15-Ноя-25, (26) +3

Это всего лишь тонкий намёк на то, что у программистов Google руки из какого-, ProfessorNavigator (ok), 22:38 , 15-Ноя-25, (36) +3

Скрыто модератором, Аноним (2), 22:55 , 15-Ноя-25, (38)

Скрыто модератором, Аноним (-), 23:44 , 15-Ноя-25, (43)

Так это не гугл раскрывал, а чатбот гугла, и не уязвимости, а потенциальные може, Аноним (7), 19:58 , 15-Ноя-25, (7)
Раскрывает, но через 9 месяцев , Аноним (6), 19:58 , 15-Ноя-25, (8)
Раста больше в новонаписанном коде А сколько дыреней в старом - одному гуглу из, Анонимусс (-), 20:15 , 15-Ноя-25, (10) +3

Да, всего-то делов 128514 Принимаешь левый запрос от чела в радиусе 10 метро, Аноним (5), 19:52 , 15-Ноя-25, (5) +2

ну там до 100 метров, а так достаточно проехаться 1 раз в метро как первый вирус, Аноним (7), 20:23 , 15-Ноя-25, (14)

хотя нет там вообще без участия пользователя было, Аноним (7), 20:24 , 15-Ноя-25, (15)
А нех р в метро езздить с включённым блютузом , Аноним (16), 20:30 , 15-Ноя-25, (17)

а как ты музыку слушать собираешься, Аноним (7), 20:32 , 15-Ноя-25, (18) –2

Проводные наушники спасают детей русской демократии , Аноним (16), 20:45 , 15-Ноя-25, (19)
Через головные телефоны, подключенные в правильный ЦАП через золотую вешалку про, Аноним (20), 20:45 , 15-Ноя-25, (20) +3

Какие ещё головные телефоны Только студийные мониторы на той самой вешалке , Tron is Whistling (?), 22:16 , 15-Ноя-25, (32)

Только самостоятельно собранные полноразмерные открытые наушники с сабвуфером в , Аноним (41), 23:30 , 15-Ноя-25, (41)

обязательно электростатические, Аноним (7), 23:42 , 15-Ноя-25, (42)
За открытые наушники в метро тебе этот сабвуфер в пятую точку засунут И правильн, Аноним (-), 00:00 , 16-Ноя-25, (46)

нех тогда вообще блютуз включать, а то как бы немножко беременна получается, penetrator (?), 01:09 , 16-Ноя-25, (53)

https www kommersant ru doc 8196323, Аноним (11), 20:16 , 15-Ноя-25, (11) +1
Жалко что нет ссылки на источник Потому что сам гугл пишет The most severe vuln, Анонимусс (-), 20:18 , 15-Ноя-25, (12)

Ну когда устройство уже сопряжено, то действий не требуется К тому же текст The, Аноним (23), 21:09 , 15-Ноя-25, (23)

умные колонки и так могут быть уже со встроенными openssh-бэкдорами , Аноним (13), 20:20 , 15-Ноя-25, (13)

Наличие микрофона в таковых вместе с отсылкой голоса в облачко - уже дыра размер, Tron is Whistling (?), 22:17 , 15-Ноя-25, (33) +2

Хаха, никогда такого не было и вот опять В тред призывается спец по сишным дыp, Аноним (-), 20:50 , 15-Ноя-25, (21) +1

А разве тут адепты раста не гарцевали что блупуп в ведроиде на раст переписали , Аноним (-), 21:40 , 15-Ноя-25, (27) +1

Скрыто модератором, Аноним (-), 21:45 , 15-Ноя-25, (28) +2

Скрыто модератором, нах. (?), 22:08 , 15-Ноя-25, (31) +1

Скрыто модератором, Аноним (39), 23:11 , 15-Ноя-25, (39) +1

Да пожалуйста Растопитеки в тредах про баги раста бьют себя пяткой в грудь, что, Медведь (ok), 21:56 , 15-Ноя-25, (29) +2

Кажется, медведь так и не научился читать , Аноним (30), 21:58 , 15-Ноя-25, (30) –1
Скрыто модератором, Аноним (-), 22:53 , 15-Ноя-25, (37)

Скрыто модератором, Медведь (ok), 23:14 , 15-Ноя-25, (40)

Скрыто модератором, Аноним (44), 23:57 , 15-Ноя-25, (44)

Скрыто модератором, Медведь (ok), 00:09 , 16-Ноя-25, (48)

Скрыто модератором, Аноним (-), 00:00 , 16-Ноя-25, (45)

Скрыто модератором, Медведь (ok), 00:04 , 16-Ноя-25, (47)
Скрыто модератором, ProfessorNavigator (ok), 00:14 , 16-Ноя-25, (50) +1

Никогда синезубом не пользовался и понятия не имею зачем он нужен Начитался, ск, dir320 (?), 00:44 , 16-Ноя-25, (51) +1

Скрыто модератором, Аноним (56), 01:27 , 16-Ноя-25, (56)
Скрыто модератором, Аноним (-), 01:42 , 16-Ноя-25, (57)

Скрыто модератором, Аноним (56), 01:25 , 16-Ноя-25, (55)

Сообщения [Сортировка по времени | RSS]

1. "Удалённо эксплуатируемая узвимость в Bluetooth-стеке платфор..." +3 +/–

Сообщение от Аноним (1), 15-Ноя-25, 19:45

Гугл же вроде запретил постить патчи на уязвимости, откуда лайнэдж спиратил код?

Ответить | Правка | Наверх | Cообщить модератору

58. "Удалённо эксплуатируемая узвимость в Bluetooth-стеке платфор..." +/–

Сообщение от Аноним (58), 16-Ноя-25, 01:59

Линейдж договорился с каким-то из вендоров и будет получать все патчи. Новость была тут.

Ответить | Правка | Наверх | Cообщить модератору

2. "Удалённо эксплуатируемая узвимость в Bluetooth-стеке платфор..." +3 +/–

Сообщение от Аноним (2), 15-Ноя-25, 19:45

Там же раста уже больше, чем Си и С++. Как же так-то?
> Компания Google пока не раскрывает детального описания уязвимости
Это, кстати, смешно, учитывая что сам то гугл раскрывают детали уязвимостей в чужих проектах. Гуглить по словам ffmpeg, cve-slop

Ответить | Правка | Наверх | Cообщить модератору

6. "Удалённо эксплуатируемая узвимость в Bluetooth-стеке платфор..." +6 +/–

Сообщение от Аноним (6), 15-Ноя-25, 19:57

> согласования взаимодействия сервера с клиентом приводят к обращению к уже освобождённой области памяти (use-after-free).
Сам угадаешь на каком языке CVE сделали?

Ответить | Правка | Наверх | Cообщить модератору

16. "Удалённо эксплуатируемая узвимость в Bluetooth-стеке платфор..." –1 +/–

Сообщение от Аноним (16), 15-Ноя-25, 20:28

А чё гадать? Заявили какого языка теперь больше - как говорится, полезайте в кузовок.

Ответить | Правка | Наверх | Cообщить модератору

24. "Удалённо эксплуатируемая узвимость в Bluetooth-стеке платфор..." +3 +/–

Сообщение от Аноним (24), 15-Ноя-25, 21:25

Кто заявил? Не было таких заявлений. Читать научись.

Ответить | Правка | Наверх | Cообщить модератору

26. "Удалённо эксплуатируемая узвимость в Bluetooth-стеке платфор..." +3 +/–

Сообщение от Аноним (24), 15-Ноя-25, 21:29

А что там гадать? В новости такая жирная подсказка.
обращению к уже освобождённой области памяти (use-after-free)

Ответить | Правка | К родителю #6 | Наверх | Cообщить модератору

36. "Удалённо эксплуатируемая узвимость в Bluetooth-стеке платфор..." +3 +/–

Сообщение от ProfessorNavigator (ok), 15-Ноя-25, 22:38

Это всего лишь тонкий намёк на то, что у программистов Google руки... из какого-то странного места растут. Только и всего ;)

Ответить | Правка | Наверх | Cообщить модератору

38. Скрыто модератором +/–

Сообщение от Аноним (2), 15-Ноя-25, 22:55

Это же bluetooth? Значит раст - была ж новость, где растафили хвастались (точнее опеннетные растафили, которые не причастны ни к чему, тем более к bluetooth в андроиде), что bluetooth в андроиде теперь написан на расте.

Ответить | Правка | К родителю #6 | Наверх | Cообщить модератору

43. Скрыто модератором +/–

Сообщение от Аноним (-), 15-Ноя-25, 23:44

> что bluetooth в андроиде теперь написан на расте.
Отсыпте ссылочку пжлста.

Ответить | Правка | Наверх | Cообщить модератору

7. "Удалённо эксплуатируемая узвимость в Bluetooth-стеке платфор..." +/–

Сообщение от Аноним (7), 15-Ноя-25, 19:58

Так это не гугл раскрывал, а чатбот гугла, и не уязвимости, а потенциальные может быть уязвимости.

Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

8. "Удалённо эксплуатируемая узвимость в Bluetooth-стеке платфор..." +/–

Сообщение от Аноним (6), 15-Ноя-25, 19:58

Раскрывает, но через 9 месяцев.

Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

10. "Удалённо эксплуатируемая узвимость в Bluetooth-стеке платфор..." +3 +/–

Сообщение от Анонимусс (-), 15-Ноя-25, 20:15

> Там же раста уже больше, чем Си и С++. Как же так-то?
Раста больше в новонаписанном коде.
А сколько дыреней в старом - одному гуглу известно. И учитывая, что одна уязвимость в bta_hf_client_main.cc, а другая в apexd.cpp - раста явно недостаточно.
> Это, кстати, смешно, учитывая что сам то гугл раскрывают детали
> уязвимостей в чужих проектах.
Гугл находил уязвимости в чужих проектах, а не раскрывал их досрочно.

Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

5. "Удалённо эксплуатируемая узвимость в Bluetooth-стеке платфор..." +2 +/–

Сообщение от Аноним (5), 15-Ноя-25, 19:52

> Для эксплуатации требуется, чтобы пользователь выполнил сопряжение своего устройства с устройством атакующего
Да, всего-то делов. 😂 Принимаешь левый запрос от чела в радиусе 10 метров от тебя, и сидишь с удивленными глазами, пока тот беспалевно выполняет код на твоем телефоне.
Новость как на 1 апреля.

Ответить | Правка | Наверх | Cообщить модератору

14. "Удалённо эксплуатируемая узвимость в Bluetooth-стеке платфор..." +/–

Сообщение от Аноним (7), 15-Ноя-25, 20:23

ну там до 100 метров, а так достаточно проехаться 1 раз в метро как первый вирус для symbian показал

Ответить | Правка | Наверх | Cообщить модератору

15. "Удалённо эксплуатируемая узвимость в Bluetooth-стеке платфор..." +/–

Сообщение от Аноним (7), 15-Ноя-25, 20:24

хотя нет там вообще без участия пользователя было

Ответить | Правка | Наверх | Cообщить модератору

17. "Удалённо эксплуатируемая узвимость в Bluetooth-стеке платфор..." +/–

Сообщение от Аноним (16), 15-Ноя-25, 20:30

А нех.р в метро езздить с включённым блютузом.

Ответить | Правка | К родителю #14 | Наверх | Cообщить модератору

18. "Удалённо эксплуатируемая узвимость в Bluetooth-стеке платфор..." –2 +/–

Сообщение от Аноним (7), 15-Ноя-25, 20:32

а как ты музыку слушать собираешься

Ответить | Правка | Наверх | Cообщить модератору

19. "Удалённо эксплуатируемая узвимость в Bluetooth-стеке платфор..." +/–

Сообщение от Аноним (16), 15-Ноя-25, 20:45

Проводные наушники спасают детей русской демократии.

Ответить | Правка | Наверх | Cообщить модератору

20. "Удалённо эксплуатируемая узвимость в Bluetooth-стеке платфор..." +3 +/–

Сообщение от Аноним (20), 15-Ноя-25, 20:45

Через головные телефоны, подключенные в правильный ЦАП через золотую вешалку прогретую на классике конечно же. Как иначе можно Музыку в метро слушать?

Ответить | Правка | К родителю #18 | Наверх | Cообщить модератору

32. "Удалённо эксплуатируемая узвимость в Bluetooth-стеке платфор..." +/–

Сообщение от Tron is Whistling (?), 15-Ноя-25, 22:16

Какие ещё головные телефоны. Только студийные мониторы на той самой вешалке.

Ответить | Правка | Наверх | Cообщить модератору

41. "Удалённо эксплуатируемая узвимость в Bluetooth-стеке платфор..." +/–

Сообщение от Аноним (41), 15-Ноя-25, 23:30

Только самостоятельно собранные полноразмерные открытые наушники с сабвуфером в руках.

Ответить | Правка | Наверх | Cообщить модератору

42. "Удалённо эксплуатируемая узвимость в Bluetooth-стеке платфор..." +/–

Сообщение от Аноним (7), 15-Ноя-25, 23:42

> Только самостоятельно собранные полноразмерные открытые наушники с сабвуфером в руках.
обязательно электростатические

Ответить | Правка | Наверх | Cообщить модератору

46. "Удалённо эксплуатируемая узвимость в Bluetooth-стеке платфор..." +/–

Сообщение от Аноним (-), 16-Ноя-25, 00:00

> Только самостоятельно собранные полноразмерные открытые наушники с сабвуфером в руках.
> открытые наушники
За открытые наушники в метро тебе этот сабвуфер в пятую точку засунут.
И правильно сделают, ибо нефиг быть таким эгоистичным мдлой.

Ответить | Правка | К родителю #41 | Наверх | Cообщить модератору

53. "Удалённо эксплуатируемая узвимость в Bluetooth-стеке платфор..." +/–

Сообщение от penetrator (?), 16-Ноя-25, 01:09

нех тогда вообще блютуз включать, а то как бы немножко беременна получается

Ответить | Правка | К родителю #17 | Наверх | Cообщить модератору

11. "Удалённо эксплуатируемая узвимость в Bluetooth-стеке платфор..." +1 +/–

Сообщение от Аноним (11), 15-Ноя-25, 20:16

>таких как умные колонки
https://www.kommersant.ru/doc/8196323

Ответить | Правка | Наверх | Cообщить модератору

12. "Удалённо эксплуатируемая узвимость в Bluetooth-стеке платфор..." +/–

Сообщение от Анонимусс (-), 15-Ноя-25, 20:18

> Для эксплуатации требуется, чтобы пользователь выполнил сопряжение
> своего устройства с устройством атакующего
Жалко что нет ссылки на источник. Потому что сам гугл пишет:
The most severe vulnerability in this section could lead to remote code execution with no additional execution privileges needed.
User interaction is not needed for exploitation.
source.android.com/docs/security/bulletin/2025-11-01#system

Ответить | Правка | Наверх | Cообщить модератору

23. "Удалённо эксплуатируемая узвимость в Bluetooth-стеке платфор..." +/–

Сообщение от Аноним (23), 15-Ноя-25, 21:09

Ну когда устройство уже сопряжено, то действий не требуется.
К тому же текст "The most severe vulnerability in this section could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation." это типовая приписка, которая добавляется во всех отчётах, например в прошлом отчёте https://source.android.com/docs/security/bulletin/2025-09-01 в секции System то же текст был, может просто забыли примечание удалить.

Ответить | Правка | Наверх | Cообщить модератору

13. "Удалённо эксплуатируемая узвимость в Bluetooth-стеке платфор..." +/–

Сообщение от Аноним (13), 15-Ноя-25, 20:20

> касается только Bluetooth-устройств, способных выступать в роли громкоговорителя, таких как умные колонки
умные колонки и так могут быть уже со встроенными openssh-бэкдорами..

Ответить | Правка | Наверх | Cообщить модератору

33. "Удалённо эксплуатируемая узвимость в Bluetooth-стеке платфор..." +2 +/–

Сообщение от Tron is Whistling (?), 15-Ноя-25, 22:17

Наличие микрофона в таковых вместе с отсылкой голоса в облачко - уже дыра размером с океан Марса, никаких других уязвимостей просто не требуется.

Ответить | Правка | Наверх | Cообщить модератору

21. "Удалённо эксплуатируемая узвимость в Bluetooth-стеке платфор..." +1 +/–

Сообщение от Аноним (-), 15-Ноя-25, 20:50

> Определённые манипуляции ... приводят к обращению к уже освобождённой области памяти (use-after-free)
> Уязвимости присвоен критический уровень опасности (9.8 из 10)
Хаха, никогда такого не было и вот опять)))
В тред призывается спец по сишным дыpkам Медведь!

Ответить | Правка | Наверх | Cообщить модератору

27. "Удалённо эксплуатируемая узвимость в Bluetooth-стеке платфор..." +1 +/–

Сообщение от Аноним (-), 15-Ноя-25, 21:40

> В тред призывается спец по сишным дыpkам Медведь!
А разве тут адепты раста не гарцевали что блупуп в ведроиде на раст переписали? Вот неплохо бы пояснить - по чью душу CVE залетел. А от еще окажется ненароком - что это Rust :D

Ответить | Правка | Наверх | Cообщить модератору

28. Скрыто модератором +2 +/–

Сообщение от Аноним (-), 15-Ноя-25, 21:45

Хм, неужели так сложно открыть ссылки прям из новости и увидеть что ошибка исправляется в файле bta_hf_client_main.cc ?
Как думаешь это был код на расте или нет)?
ps: я слышал что писание кода на дырявых ЯП понижает когнитивные способности, но чтоб прям так сильно...
чел ты отдохни, может попей чего-то для улучшения мыслительных процессов

Ответить | Правка | Наверх | Cообщить модератору

31. Скрыто модератором +1 +/–

Сообщение от нах. (?), 15-Ноя-25, 22:08

ну так а что ж звиздели-то что - пириписали-пириписали?!
И именно про блюпуп.
Соврали растоманы, как обычно. Не переписали а добавили какую-то стопиццотую прослоечку к прокладочке. Весь "новый код в ведроид" примерно таков. Что делает - хрен разберешь. Кому нужен - неясно. Как без него жили? Да нормально жили.
А сама система была и осталась на нормальных языках написана. Потому что там надо было - написать, а не начать переписывать.

Ответить | Правка | Наверх | Cообщить модератору

39. Скрыто модератором +1 +/–

Сообщение от Аноним (39), 15-Ноя-25, 23:11

> ну так а что ж звиздели-то что - пириписали-пириписали?!
> И именно про блюпуп.
Может ссылочкой поделишь?
Вдруг это тебе приснилось, когда ты бояры перепил?
> А сама система была и осталась на нормальных языках написана.
Угу.
На настолько нормальных что 9.8 дырень...
Может для дырявых и тебя это нормально ¯\_(ツ)_/¯

Ответить | Правка | Наверх | Cообщить модератору

29. "Удалённо эксплуатируемая узвимость в Bluetooth-стеке платфор..." +2 +/–

Сообщение от Медведь (ok), 15-Ноя-25, 21:56

> В тред призывается Медведь!
Да пожалуйста! Растопитеки в тредах про баги раста бьют себя пяткой в грудь, что логические баги без нарушения memory safety -- это правильные баги, на которые не надо обращать внимания, люди, мол пишут, учатся, дело-то житейское. И вдруг вот -- правильный, почти что ржавый, баг, а они опять недовольны. Ну как так-то?
P.S. А, да, правильный тут только второй баг, первый use-after-free. Ну ладно, поругайте C разок, так и быть )
А если вдуматься -- ну вот гугл ввалил немалые ресурсы в раст, а баги никуда особо не делись, и переписать все на рже все равно невозможно. Таки правильное решение проблемы -- MTE/ChkTag.

Ответить | Правка | К родителю #21 | Наверх | Cообщить модератору

30. "Удалённо эксплуатируемая узвимость в Bluetooth-стеке платфор..." –1 +/–

Сообщение от Аноним (30), 15-Ноя-25, 21:58

Кажется, медведь так и не научился читать.

Ответить | Правка | Наверх | Cообщить модератору

37. Скрыто модератором +/–

Сообщение от Аноним (-), 15-Ноя-25, 22:53

> логические баги без нарушения memory safety -- это правильные баги, на которые не надо обращать внимания
Кажется я понял почему медведи так часто выступают в цирке /_-
Ржавые предлагает избавиться от части багов (весьма распросраненных и дидовых).
И в доке явно пишется что и от кого. Судя по сказанной глупости, вы её даже не открывали.
Судя по последним СИшкоунижающим темам, как раз логические баги заслуживают внимание.
А проверки памяти пусть компилятор делает.
> гугл ввалил немалые ресурсы в раст, а баги никуда особо не делись
А куда они денутся из bta_hf_client_main.cc или apexd.cpp?
> Таки правильное решение проблемы -- MTE/ChkTag.
В АРМ с 2018 года: может уронить аппу вместо предупреждения о проблеме на этапе компиляции.
Чота судя по распространению - не особо помогло)

Ответить | Правка | К родителю #29 | Наверх | Cообщить модератору

40. Скрыто модератором +/–

Сообщение от Медведь (ok), 15-Ноя-25, 23:14

> В АРМ с 2018 года: может уронить аппу вместо предупреждения о проблеме на этапе компиляции. Чота судя по распространению - не особо помогло)
Вот когда ржавоклёпы смогут написать тот же блютус на рже без ансейфов и не как обертку над сишным кодом, вот тогда поговорим. А обмазать всё по периметру ржавчиной тонким слоем и кричать, что уот теперь-то все точно-точно безопасТно -- ну это смешно, что сабжевый баг и подтверждает. Уж лучше блюус-модуль вылетит в рантайме с аппаратной ошибкой MTE, чем кто-то ломанет девайс потому, что у растеров чекер боровов не заругался при компиляции, а про остальное никто не почесался.

Ответить | Правка | Наверх | Cообщить модератору

44. Скрыто модератором +/–

Сообщение от Аноним (44), 15-Ноя-25, 23:57

> Вот когда ржавоклёпы смогут написать тот же блютус на рже без ансейфов
И вы первые начнете вонять "зачем переписываете?!"
А вот зачем))
> что сабжевый баг и подтверждает.
Сабжевый баг подтвердает что дыра не в раст коде :)
> Уж лучше блюус-модуль вылетит в рантайме с аппаратной ошибкой MTE
MTE ошибки есть в Armv9 начиная с Android 12.
А до Armv9 tagged memory вообще не поддерживалась.
Но сия дырень в "Android с 13 по 16" чего-то не падает, а выполняет произвольный код!
И что, помог тебе твой MTE?))) Как же так!))

Ответить | Правка | Наверх | Cообщить модератору

48. Скрыто модератором +/–

Сообщение от Медведь (ok), 16-Ноя-25, 00:09

> И что, помог тебе твой MTE?))) Как же так!))
В новости сказано про прототип эксплойта, вызывающий аварийное завершение в эмуляторе и ничего не сказано про наличие рабочего эксплойта. Так в каком месте, вы, любезнейший, наблюдали несрабатывание MTE?

Ответить | Правка | Наверх | Cообщить модератору

45. Скрыто модератором +/–

Сообщение от Аноним (-), 16-Ноя-25, 00:00

> Вот когда ржавоклёпы смогут написать тот же блютус на рже без ансейфов
Хм, а еще какие будут пожелания?
Просто интересно насколько ты о***ый удак)
> вот тогда поговорим.
Обязательно! Ибо такая новость сожжот немало пятых точек!
А пока можем поговорить о том, что умственно отсталые дыды, которые уже лет 40 минимум не умеют работать с памятью, допускают ошибку с удаленным RCE.
Новость же про это, не так ли)?
> что сабжевый баг и подтверждает.
А что баг подтверждает?
Только то, что дырявым и их ЯП верить нельзя.
Учитывая предыдущую новость про кол-во ошибок в дырявых языках и в расте, то думаю гугл уже рассматривает перспективы замены.
> Уж лучше блюус-модуль вылетит в рантайме с аппаратной ошибкой MTE,
Но он не вылетел!
Если бы твои фантазии сработали, то у нас была бы "уязвимость" на троечку, c Denial of Service.
> чем кто-то ломанет девайс потому, что у растеров чекер боровов не заругался при компиляции,
И много таких примеров?
> а про остальное никто не почесался.
Ну так у дырявых УЖЕ никто не чесался - просто устроили use-after-free и RCE на почти десяточку.

Ответить | Правка | К родителю #40 | Наверх | Cообщить модератору

47. Скрыто модератором +/–

Сообщение от Медведь (ok), 16-Ноя-25, 00:04

Как же забавно триггерятся ржапитеки...

Ответить | Правка | Наверх | Cообщить модератору

50. Скрыто модератором +1 +/–

Сообщение от ProfessorNavigator (ok), 16-Ноя-25, 00:14

> Новость же про это, не так ли)?
Стоп-стоп-стоп. Новость о том, что у программистов Google руки того, неисправны (а поскольку руками управляет головной мозг...). При чём здесь какие-то деды и т.д. Это ж в Google накосячил? Почему в его косяках виноват кто-то другой?

Ответить | Правка | К родителю #45 | Наверх | Cообщить модератору

51. "Удалённо эксплуатируемая узвимость в Bluetooth-стеке платфор..." +1 +/–

Сообщение от dir320 (?), 16-Ноя-25, 00:44

Никогда синезубом не пользовался и понятия не имею зачем он нужен. Начитался, сколько с ним проблем, с постоянными отвалами, лагами и взаимными помехами WiFi.

Ответить | Правка | Наверх | Cообщить модератору

56. Скрыто модератором +/–

Сообщение от Аноним (56), 16-Ноя-25, 01:27

Например для наушников (earbuds). Или для браслетов. Ты-то не пользовался, а всё человечество-то пользуется. Про это полезно знать и помнить.

Ответить | Правка | Наверх | Cообщить модератору

57. Скрыто модератором +/–

Сообщение от Аноним (-), 16-Ноя-25, 01:42

> и понятия не имею зачем он нужен.
И не удивительно. Не всем дано понять даже такие простые вещи.
> Начитался, сколько с ним проблем, с постоянными отвалами, лагами
Ого, вы даже читать умеете!
> и взаимными помехами WiFi.
Все еще пользуетесь древним wifi 2.4 и загаживаете эфир?
Впрочем... это не удивительно.

Ответить | Правка | К родителю #51 | Наверх | Cообщить модератору

55. Скрыто модератором +/–

Сообщение от Аноним (56), 16-Ноя-25, 01:25

> приводят к обращению к уже освобождённой области памяти
Разрабы молодцы - всё новое на расте пишут, фактически похоронив си и си++. Хорошо всё-таки, что я на андроид с айфонов перешёл, не прогадал.

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2025 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. "Удалённо эксплуатируемая узвимость в Bluetooth-стеке платфор..."	+3 +/–
Сообщение от Аноним (1), 15-Ноя-25, 19:45
Гугл же вроде запретил постить патчи на уязвимости, откуда лайнэдж спиратил код?
Ответить \| Правка \| Наверх \| Cообщить модератору


	58. "Удалённо эксплуатируемая узвимость в Bluetooth-стеке платфор..."	+/–
	Сообщение от Аноним (58), 16-Ноя-25, 01:59
	Линейдж договорился с каким-то из вендоров и будет получать все патчи. Новость была тут.
	Ответить \| Правка \| Наверх \| Cообщить модератору

2. "Удалённо эксплуатируемая узвимость в Bluetooth-стеке платфор..."	+3 +/–
Сообщение от Аноним (2), 15-Ноя-25, 19:45
Там же раста уже больше, чем Си и С++. Как же так-то? > Компания Google пока не раскрывает детального описания уязвимости Это, кстати, смешно, учитывая что сам то гугл раскрывают детали уязвимостей в чужих проектах. Гуглить по словам ffmpeg, cve-slop
Ответить \| Правка \| Наверх \| Cообщить модератору


	6. "Удалённо эксплуатируемая узвимость в Bluetooth-стеке платфор..."	+6 +/–
	Сообщение от Аноним (6), 15-Ноя-25, 19:57
	> согласования взаимодействия сервера с клиентом приводят к обращению к уже освобождённой области памяти (use-after-free). Сам угадаешь на каком языке CVE сделали?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	16. "Удалённо эксплуатируемая узвимость в Bluetooth-стеке платфор..."	–1 +/–
	Сообщение от Аноним (16), 15-Ноя-25, 20:28
	А чё гадать? Заявили какого языка теперь больше - как говорится, полезайте в кузовок.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	24. "Удалённо эксплуатируемая узвимость в Bluetooth-стеке платфор..."	+3 +/–
	Сообщение от Аноним (24), 15-Ноя-25, 21:25
	Кто заявил? Не было таких заявлений. Читать научись.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	26. "Удалённо эксплуатируемая узвимость в Bluetooth-стеке платфор..."	+3 +/–
	Сообщение от Аноним (24), 15-Ноя-25, 21:29
	А что там гадать? В новости такая жирная подсказка. обращению к уже освобождённой области памяти (use-after-free)
	Ответить \| Правка \| К родителю #6 \| Наверх \| Cообщить модератору


	36. "Удалённо эксплуатируемая узвимость в Bluetooth-стеке платфор..."	+3 +/–
	Сообщение от ProfessorNavigator (ok), 15-Ноя-25, 22:38
	Это всего лишь тонкий намёк на то, что у программистов Google руки... из какого-то странного места растут. Только и всего ;)
	Ответить \| Правка \| Наверх \| Cообщить модератору


	38. Скрыто модератором	+/–
	Сообщение от Аноним (2), 15-Ноя-25, 22:55
	Это же bluetooth? Значит раст - была ж новость, где растафили хвастались (точнее опеннетные растафили, которые не причастны ни к чему, тем более к bluetooth в андроиде), что bluetooth в андроиде теперь написан на расте.
	Ответить \| Правка \| К родителю #6 \| Наверх \| Cообщить модератору


	43. Скрыто модератором	+/–
	Сообщение от Аноним (-), 15-Ноя-25, 23:44
	> что bluetooth в андроиде теперь написан на расте. Отсыпте ссылочку пжлста.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	7. "Удалённо эксплуатируемая узвимость в Bluetooth-стеке платфор..."	+/–
	Сообщение от Аноним (7), 15-Ноя-25, 19:58
	Так это не гугл раскрывал, а чатбот гугла, и не уязвимости, а потенциальные может быть уязвимости.
	Ответить \| Правка \| К родителю #2 \| Наверх \| Cообщить модератору


	8. "Удалённо эксплуатируемая узвимость в Bluetooth-стеке платфор..."	+/–
	Сообщение от Аноним (6), 15-Ноя-25, 19:58
	Раскрывает, но через 9 месяцев.
	Ответить \| Правка \| К родителю #2 \| Наверх \| Cообщить модератору


	10. "Удалённо эксплуатируемая узвимость в Bluetooth-стеке платфор..."	+3 +/–
	Сообщение от Анонимусс (-), 15-Ноя-25, 20:15
	> Там же раста уже больше, чем Си и С++. Как же так-то? Раста больше в новонаписанном коде. А сколько дыреней в старом - одному гуглу известно. И учитывая, что одна уязвимость в bta_hf_client_main.cc, а другая в apexd.cpp - раста явно недостаточно. > Это, кстати, смешно, учитывая что сам то гугл раскрывают детали > уязвимостей в чужих проектах. Гугл находил уязвимости в чужих проектах, а не раскрывал их досрочно.
	Ответить \| Правка \| К родителю #2 \| Наверх \| Cообщить модератору

5. "Удалённо эксплуатируемая узвимость в Bluetooth-стеке платфор..."	+2 +/–
Сообщение от Аноним (5), 15-Ноя-25, 19:52
> Для эксплуатации требуется, чтобы пользователь выполнил сопряжение своего устройства с устройством атакующего Да, всего-то делов. 😂 Принимаешь левый запрос от чела в радиусе 10 метров от тебя, и сидишь с удивленными глазами, пока тот беспалевно выполняет код на твоем телефоне. Новость как на 1 апреля.
Ответить \| Правка \| Наверх \| Cообщить модератору


	14. "Удалённо эксплуатируемая узвимость в Bluetooth-стеке платфор..."	+/–
	Сообщение от Аноним (7), 15-Ноя-25, 20:23
	ну там до 100 метров, а так достаточно проехаться 1 раз в метро как первый вирус для symbian показал
	Ответить \| Правка \| Наверх \| Cообщить модератору


	15. "Удалённо эксплуатируемая узвимость в Bluetooth-стеке платфор..."	+/–
	Сообщение от Аноним (7), 15-Ноя-25, 20:24
	хотя нет там вообще без участия пользователя было
	Ответить \| Правка \| Наверх \| Cообщить модератору


	17. "Удалённо эксплуатируемая узвимость в Bluetooth-стеке платфор..."	+/–
	Сообщение от Аноним (16), 15-Ноя-25, 20:30
	А нех.р в метро езздить с включённым блютузом.
	Ответить \| Правка \| К родителю #14 \| Наверх \| Cообщить модератору


	18. "Удалённо эксплуатируемая узвимость в Bluetooth-стеке платфор..."	–2 +/–
	Сообщение от Аноним (7), 15-Ноя-25, 20:32
	а как ты музыку слушать собираешься
	Ответить \| Правка \| Наверх \| Cообщить модератору


	19. "Удалённо эксплуатируемая узвимость в Bluetooth-стеке платфор..."	+/–
	Сообщение от Аноним (16), 15-Ноя-25, 20:45
	Проводные наушники спасают детей русской демократии.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	20. "Удалённо эксплуатируемая узвимость в Bluetooth-стеке платфор..."	+3 +/–
	Сообщение от Аноним (20), 15-Ноя-25, 20:45
	Через головные телефоны, подключенные в правильный ЦАП через золотую вешалку прогретую на классике конечно же. Как иначе можно Музыку в метро слушать?
	Ответить \| Правка \| К родителю #18 \| Наверх \| Cообщить модератору


	32. "Удалённо эксплуатируемая узвимость в Bluetooth-стеке платфор..."	+/–
	Сообщение от Tron is Whistling (?), 15-Ноя-25, 22:16
	Какие ещё головные телефоны. Только студийные мониторы на той самой вешалке.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	41. "Удалённо эксплуатируемая узвимость в Bluetooth-стеке платфор..."	+/–
	Сообщение от Аноним (41), 15-Ноя-25, 23:30
	Только самостоятельно собранные полноразмерные открытые наушники с сабвуфером в руках.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	42. "Удалённо эксплуатируемая узвимость в Bluetooth-стеке платфор..."	+/–
	Сообщение от Аноним (7), 15-Ноя-25, 23:42
	> Только самостоятельно собранные полноразмерные открытые наушники с сабвуфером в руках. обязательно электростатические
	Ответить \| Правка \| Наверх \| Cообщить модератору


	46. "Удалённо эксплуатируемая узвимость в Bluetooth-стеке платфор..."	+/–
	Сообщение от Аноним (-), 16-Ноя-25, 00:00
	> Только самостоятельно собранные полноразмерные открытые наушники с сабвуфером в руках. > открытые наушники За открытые наушники в метро тебе этот сабвуфер в пятую точку засунут. И правильно сделают, ибо нефиг быть таким эгоистичным мдлой.
	Ответить \| Правка \| К родителю #41 \| Наверх \| Cообщить модератору


	53. "Удалённо эксплуатируемая узвимость в Bluetooth-стеке платфор..."	+/–
	Сообщение от penetrator (?), 16-Ноя-25, 01:09
	нех тогда вообще блютуз включать, а то как бы немножко беременна получается
	Ответить \| Правка \| К родителю #17 \| Наверх \| Cообщить модератору

11. "Удалённо эксплуатируемая узвимость в Bluetooth-стеке платфор..."	+1 +/–
Сообщение от Аноним (11), 15-Ноя-25, 20:16
>таких как умные колонки https://www.kommersant.ru/doc/8196323
Ответить \| Правка \| Наверх \| Cообщить модератору

12. "Удалённо эксплуатируемая узвимость в Bluetooth-стеке платфор..."	+/–
Сообщение от Анонимусс (-), 15-Ноя-25, 20:18
> Для эксплуатации требуется, чтобы пользователь выполнил сопряжение > своего устройства с устройством атакующего Жалко что нет ссылки на источник. Потому что сам гугл пишет: The most severe vulnerability in this section could lead to remote code execution with no additional execution privileges needed. User interaction is not needed for exploitation. source.android.com/docs/security/bulletin/2025-11-01#system
Ответить \| Правка \| Наверх \| Cообщить модератору


	23. "Удалённо эксплуатируемая узвимость в Bluetooth-стеке платфор..."	+/–
	Сообщение от Аноним (23), 15-Ноя-25, 21:09
	Ну когда устройство уже сопряжено, то действий не требуется. К тому же текст "The most severe vulnerability in this section could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation." это типовая приписка, которая добавляется во всех отчётах, например в прошлом отчёте https://source.android.com/docs/security/bulletin/2025-09-01 в секции System то же текст был, может просто забыли примечание удалить.
	Ответить \| Правка \| Наверх \| Cообщить модератору

13. "Удалённо эксплуатируемая узвимость в Bluetooth-стеке платфор..."	+/–
Сообщение от Аноним (13), 15-Ноя-25, 20:20
> касается только Bluetooth-устройств, способных выступать в роли громкоговорителя, таких как умные колонки умные колонки и так могут быть уже со встроенными openssh-бэкдорами..
Ответить \| Правка \| Наверх \| Cообщить модератору


	33. "Удалённо эксплуатируемая узвимость в Bluetooth-стеке платфор..."	+2 +/–
	Сообщение от Tron is Whistling (?), 15-Ноя-25, 22:17
	Наличие микрофона в таковых вместе с отсылкой голоса в облачко - уже дыра размером с океан Марса, никаких других уязвимостей просто не требуется.
	Ответить \| Правка \| Наверх \| Cообщить модератору