"Один вредоносный пакет может завладеть вашим устройством." — Android Security Team, Ноябрь 2025
«Один вредоносный пакет может захватить ваше устройство». — Android Security Team, ноябрь 2025
Удаленное выполнение кода без взаимодействия с пользователем в Android (подсистема Bluetooth)
Стандартные телефоны и планшеты НЕ уязвимы. CVE-2025-48593 затрагивает только устройства Android, которые поддерживают работу в качестве Bluetooth-гарнитур/динамиков, такие как умные часы, умные очки и автомобили. Кроме того, злоумышленник должен заставить жертву принять запрос сопряжения Bluetooth перед эксплуатацией сервиса гарнитуры. Простое отклонение запроса сопряжения обеспечивает защиту. Источник: независимый исследователь PoC (worthdoingbadly.com, декабрь 2025)
| Атрибут | Детали |
|---|---|
| CVE ID | CVE-2025-48593 |
| Серьезность | Критическая (RCE, без взаимодействия) |
| Оценка CVSS v3.1 | 7.8 (HIGH) ✅ Подтверждено NVD |
| Вектор CVSS | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
| Вектор атаки | Локальный / Сетевой (Bluetooth) |
| Взаимодействие с пользователем | ❌ Не требуется |
| Необходимые привилегии | ❌ Нет |
| Первопричина | Use-After-Free в bta_hf_client_cb_init (bta_hf_client_main.cc) |
| Android Bug ID | A-374746961 |
| Статус эксплойта | ⚠️ Существует PoC для эмулятора — атак на реальных устройствах не подтверждено |
| Раскрыто | 3 ноября 2025 (ноябрьский бюллетень безопасности Android от Google) |
⚠️ Примечание: Первоначальная оценочная оценка CVSS 9.8 была пересмотрена. NVD официально подтвердил оценку 7.8 (HIGH). Уязвимость имеет локальный вектор атаки, а не полностью удаленный сетевой.
| Версия Android | Уязвимые сборки |
|---|---|
| Android 13 | Все сборки с октября 2023 по октябрь 2025 |
| Android 14 | Все сборки с октября 2023 по октябрь 2025 |
| Android 15 | Все сборки до октября 2025 |
| Android 16 | Сборки с июля 2025 по октябрь 2025 ⚠️ |
Устройства с уровнем патча 2025-11-01 или новее защищены.
✅ Пользователи GrapheneOS дополнительно защищены благодаря
hardened_mallocи аппаратной маркировке памяти, что значительно смягчает этот класс уязвимости повреждения памяти даже на незапатченных сборках.
Уязвимость находится в подсистеме Bluetooth, а именно в функции bta_hf_client_cb_init в bta_hf_client_main.cc. Это ошибка use-after-free в реализации клиента профиля Hands-Free Profile (HFP) Bluetooth. Исправление включает два коммита в модуль Bluetooth.
// Упрощенный псевдокод, иллюстрирующий уязвимый путь
void bta_hf_client_cb_init(tBTA_HF_CLIENT_CB *client_cb) {
free(client_cb->p_disc_db); // SDP discovery DB освобождается при ошибке
// ... другая обработка ...
use(client_cb->p_disc_db); // ⚠️ use-after-free! CVE-2025-48593
execute_callback(client_cb); // путь кода, контролируемый злоумышленником
}
Точный триггер: До патча, когда телефон отвечает на SDP-обнаружение с ошибкой, bta_hf_client_sdp_cback генерирует BTA_HF_CLIENT_DISC_INT_RES_EVT, что приводит к освобождению tSDP_DISCOVERY_DB, в то время как висячий указатель (client_cb->p_disc_db) все еще существует в нераспределенном пуле — оставляя оборванную ссылку, готовую к эксплуатации.
Векторы атаки: Вредоносные пакеты Bluetooth, созданные для запуска обработчика HFP во время согласования SDP.
Влияние: Уязвимый обработчик работает в привилегированном контексте процесса Bluetooth без необходимости взаимодействия с пользователем, что позволяет выполнять код незаметно.
⚠️ Ошибка затрагивает только устройства, работающие как клиенты гарнитуры/динамика Bluetooth (например, умные часы, умные очки, Android Automotive). Стандартные телефоны и планшеты не предоставляют сервис гарнитуры HFP по умолчанию.
| Статус | Детали |
|---|---|
| Публичный PoC | ⚠️ Существует PoC для краха эмулятора (вызывает сбой только службы Bluetooth) — не обходит ASLR |
| Атаки на реальных устройствах | ✅ Нет задокументированных по состоянию на апрель 2026 |
| Рабочий эксплойт | ❌ Нет подтвержденного рабочего эксплойта; PoC не пригоден для реальных злоумышленников |
| Мошеннические продажи эксплойта | ⚠️ Сообщается — вероятно, вредоносное ПО/мошенничество, а не рабочие эксплойты |
| Связи с вредоносным ПО | ⚠️ Airstalk и Chrysaor упоминаются некоторыми источниками — не проверено, относитесь с осторожностью |
| Патч LineageOS | ✅ Включен в исходный код LineageOS |
# 1. Проверьте свой уровень патча
adb shell getprop ro.build.version.security_patch
# → Должно показывать: 2025-11-01 или новее
hardened_malloc и аппаратная маркировка памяти смягчают этот класс ошибокТестируйте только на устройствах, которыми вы владеете или на которые у вас есть явное разрешение. Используйте изолированные лаборатории без подключения к продуктивной сети. Следуйте скоординированному раскрытию информации. Никогда не публикуйте рабочий код эксплойта.