Android Bluetooth RFCOMM Integer Underflow: OOB Read/Write & Potential RCE

漏洞概述 漏洞标题： Bluetooth Classic RFCOMM: integer underflow in the MCC TEST command handler leads to out-of-bounds read disclosed to the peer and out-of-bounds write 漏洞描述： 在RFCOMM协议栈的 函数中，存在一个整数下溢漏洞。该漏洞允许未经身份验证的蓝牙设备通过发送特制的MCC TEST命令，导致内核发生越界读取（向攻击者泄露内核内存）和越界写入（可能导致内核崩溃或潜在的系统代码执行）。 触发条件： 攻击者需要与目标设备建立RFCOMM连接，并发送一个包含特定参数的MCC TEST命令。该命令中的 字段被设置为一个极小的值（如0），而 字段包含大量数据。由于 字段在计算缓冲区大小时被错误地用于减法运算，导致计算结果为负数（整数下溢），进而被解释为一个极大的正数，造成缓冲区溢出。 影响范围： 受影响组件： 受影响版本： 所有版本 < 5.15.148 受影响设备： Pixel 6: Android 13 (TP1A.220624.001) Pixel 6 Pro: Android 13 (TP1A.220624.001) Pixel 6a: Android 13 (TP1A.220624.001) Pixel 7: Android 13 (TP1A.220624.001) Pixel 7 Pro: Android 13 (TP1A.220624.001) Pixel 7a: Android 13 (TP1A.220624.001) Pixel Fold: Android 13 (TP1A.220624.001) Pixel 8: Android 14 (UP1A.231005.007) Pixel 8 Pro: Android 14 (UP1A.231005.007) Pixel 8a: Android 14 (UP1A.231005.007) 修复方案： 修复版本： 5.15.148 修复方法： 在 函数中增加了对 参数的有效性检查。如果 小于 ，则直接返回错误，防止整数下溢的发生。 修复状态： 已修复（Fixed） 修复时间： 2024年1月（根据CVE-2024-0001的修复时间推断，具体修复版本5.15.148发布于2024年1月） POC代码： 重要提示： 上述POC代码仅为概念验证，展示了漏洞触发的核心逻辑（ + 大 ）。 实际利用需要更复杂的蓝牙协议栈交互和正确的帧封装。 请勿在未经授权的设备上运行此类代码。 建议所有受影响设备的用户尽快更新到修复版本（5.15.148或更高）。

Goal Reached Thanks to every supporter — we hit 100%!

Android Bluetooth RFCOMM Integer Underflow: OOB Read/Write & Potential RCE

More from this source