CVE-2025-48593

«حزمة خبيثة واحدة قد تمنح المهاجم السيطرة الكاملة على جهازك.» — فريق أمان أندرويد، نوفمبر 2025

تنفيذ تعليمات برمجية عن بُعد بدون نقر في نظام أندرويد (النظام الفرعي للبلوتوث)

⚠️ توضيح حاسم حول نطاق التأثير (مُحدَّث أبريل 2026)

الهواتف والأجهزة اللوحية القياسية ليست عرضة للثغرة. تؤثر CVE-2025-48593 فقط على أجهزة أندرويد التي تدعم العمل كسماعات/مكبرات صوت بلوتوث — مثل الساعات الذكية والنظارات الذكية والسيارات. بالإضافة إلى ذلك، يجب على المهاجم أن يحصل من الضحية على قبول طلب إقران بلوتوث قبل استغلال خدمة سماعة الرأس. مجرد رفض طلب الإقران يوفر الحماية. المصدر: باحث مستقل للإثبات البرمجي (worthdoingbadly.com، ديسمبر 2025)

لمحة عن الثغرة

⚠️ ملاحظة: تمت مراجعة التقييم الأولي لـ CVSS البالغ 9.8. أكدت NVD رسمياً النتيجة 7.8 (عالية). الثغرة ذات متجه هجوم محلي وليست على مستوى شبكي عن بُعد بالكامل.

الأجهزة والإصدارات المتأثرة

الأجهزة التي تعمل بمستوى تصحيح 2025-11-01 أو أحدث محمية.

✅ مستخدمو GrapheneOS محميون بالإضافة إلى ذلك عبر hardened_malloc ووسم الذاكرة عبر العتاد، مما يخفف بشكل كبير من هذه الفئة من ثغرات تلف الذاكرة حتى على الإصدارات غير المحدَّثة.

السبب الجذري والتحليل الفني

تقع الثغرة في النظام الفرعي للبلوتوث، وتحديداً في دالة bta_hf_client_cb_init ضمن bta_hf_client_main.cc. وهي خلل استخدام بعد التحرير (use-after-free) في تنفيذ عميل ملف تعريف اليدين الحرتين (HFP) للبلوتوث. تضمن الإصلاح تعديلين اثنين على وحدة البلوتوث.

// Simplified pseudocode illustrating the vulnerable path
void bta_hf_client_cb_init(tBTA_HF_CLIENT_CB *client_cb) {
    free(client_cb->p_disc_db);        // SDP discovery DB freed on error
    // ... other processing ...
    use(client_cb->p_disc_db);         // ⚠️ use-after-free! CVE-2025-48593
    execute_callback(client_cb);        // attacker-controlled code path
}

آلية الاستدعاء الدقيقة: قبل التصحيح، عندما يستجيب هاتف لاستكشاف SDP بخطأ، تُصدر bta_hf_client_sdp_cback الحدث BTA_HF_CLIENT_DISC_INT_RES_EVT، مما يؤدي إلى تحرير tSDP_DISCOVERY_DB بينما لا يزال مؤشر قديم (client_cb->p_disc_db) موجوداً في التجمع غير المخصص — تاركاً مرجعاً معلقاً جاهزاً للاستغلال.

متجهات الهجوم: حزم بلوتوث تالفة صُممت خصيصاً لاستدعاء معالج HFP أثناء مفاوضات SDP.

الأثر: يعمل المعالج المعرَّض للثغرة في سياق عملية بلوتوث متميزة دون الحاجة إلى أي تفاعل من المستخدم، مما يتيح تنفيذ تعليمات برمجية صامتة.

⚠️ يؤثر الخلل فقط على الأجهزة التي تعمل كعميل سماعة/مكبر صوت بلوتوث (مثل الساعات الذكية والنظارات الذكية وAndroid Automotive). الهواتف والأجهزة اللوحية القياسية لا تعرّض خدمة سماعة HFP افتراضياً.

حالة الاستغلال (مُحدَّث: أبريل 2026)

خطوات التخفيف الفورية

# 1. Check your patch level
adb shell getprop ro.build.version.security_patch
# → Should show: 2025-11-01 or later

للمستخدمين

1. حدّث الآن — ⚙️ الإعدادات → النظام → تحديث النظام
2. فعّل Play Protect — Google Play → Play Protect → فحص
3. عطّل البلوتوث عند عدم استخدامه — خاصة في الأماكن العامة (أمر بالغ الأهمية لمستخدمي الساعات الذكية/النظارات/السيارات)
4. ارفض طلبات إقران البلوتوث غير المعروفة — يحتاج المهاجم إلى إقران مقبول قبل الاستغلال
5. لا تثبّت التطبيقات (sideload) من مصادر غير موثوقة

للمؤسسات / المصنّعين (OEM)

• طبّق التصحيح الأمني 2025-11-05 عبر AOSP
• فرض توزيع التصحيحات عبر MDM/EMM؛ واحظر الأجهزة غير المحدَّثة من الوصول إلى الموارد الحساسة
• راقب حركة البلوتوث الشاذة وانهيارات النواة غير المتوقعة
• طبّق إجراءات التخفيف على مستوى المنصة: ASLR، وحراس المكدس (stack canaries)، وCFI حيثما أمكن
• فكّر في GrapheneOS أو الإصدارات المحصّنة للأنظمة عالية الخطورة — hardened_malloc ووسم الذاكرة عبر العتاد يخففان من هذه الفئة من الخلل
• حصّن التحقق من المدخلات على حدود النظام/البلوتوث

للباحثين

اختبر فقط على الأجهزة التي تملكها أو لديك إذن صريح لاختبارها. استخدم مختبرات معزولة دون أي اتصال ببيئات الإنتاج. اتبع الإفصاح المنسّق. لا تنشر أبداً تعليمات استغلال سلاحية.

سلسلة الهجوم التقنية

مخطط سير الاستغلال

sequenceDiagram
    participant Attacker as Attacker
    participant BT as Bluetooth Channel
    participant Device as Android Device (Headset Mode)
    participant System as Bluetooth HFP Handler

    Attacker->>Device: Request Bluetooth Pairing
    Device-->>Attacker: Victim accepts pairing
    Attacker->>BT: Send Malformed HFP SDP Packet
    BT->>Device: Deliver Packet (Zero further interaction)
    Device->>System: bta_hf_client_sdp_cback(error)
    Note over System: p_disc_db freed, dangling pointer remains
    Note over System: ⚠️ Use-After-Free triggered
    System-->>Device: Corrupted memory / dangling pointer
    Device->>System: Execute attacker-controlled code
    System->>Attacker: Remote Shell / Data Exfiltration
    Note over Device,System: Full RCE Achieved

مخطط سير تطبيق التصحيح

graph TD
    A[Google Releases Patch\nNov 1/5, 2025] --> B{OEM Integration}
    B --> C[Samsung, OnePlus, etc.]
    B --> D[Google Pixel]
    B --> E[LineageOS ✅ Patched]
    B --> F[GrapheneOS ✅ Patched\n+ hardened_malloc mitigation]
    C --> G[Monthly Security Update]
    D --> H[Pixel OTA Push]
    G & H & E & F --> I[User Installs Update]
    I --> J[Patch Level: 2025-11-01+]
    J --> K[✅ CVE-2025-48593 Mitigated]
    style A fill:#1976d2,color:#fff
    style K fill:#1b5e20,color:#fff
    style I fill:#ff9800,color:#fff

الدفاع المتعمق

graph LR
    subgraph "Prevention"
        P1[Apply Nov 2025 Patch]
        P2[Disable Unused Bluetooth]
        P3[Google Play Protect]
        P4[Decline Unknown BT Pairings]
        P5[Use GrapheneOS / Hardened Build]
    end
    subgraph "Detection"
        D1[Monitor Anomalous BT Traffic]
        D2[Watch for Bluetooth Service Crashes]
        D3[Endpoint Forensics]
    end
    subgraph "Response"
        R1[Isolate Device]
        R2[Force OTA Update]
        R3[Report to Google/OEM]
    end
    P1 & P2 & P3 & P4 & P5 --> D1 & D2 & D3 --> R1 & R2 & R3
    style P1 fill:#1b5e20,color:#fff
    style R1 fill:#b71c1c,color:#fff

ثغرات CVE ذات الصلة

أُضيفت CVE-2025-48633 وCVE-2025-48572 إلى كتالوج CISA للثغرات المستغلة المعروفة (KEV) في 2 ديسمبر 2025. وأُلزمت الوكالات الفيدرالية الأمريكية بالتصحيح بحلول 23 ديسمبر 2025.

سجل التغييرات

المراجع

• 🔗 نشرة أمان أندرويد – نوفمبر 2025
• 🔍 مدخل NVD – CVE-2025-48593
• 🛠️ تصحيح AOSP – البحث عن CVE-2025-48593 في Android Git
• 📋 كتالوج CISA KEV
• 🔗 تحليل SOC Prime
• 🔗 قاعدة بيانات الثغرات من Wiz
• 🔗 التحليل الفني من SentinelOne
• 🔬 بحث الإثبات البرمجي المستقل – worthdoingbadly.com (يؤكد أن الهواتف/الأجهزة اللوحية غير متأثرة)
• 💬 نقاش GrapheneOS – التفاصيل التقنية
• 🐙 blueshrimp PoC – GitHub