CVE-2025-48572

Суть уязвимости

Уязвимость CVE-2025-48572 в Android Framework относится к классу локального повышения привилегий (Elevation of Privilege, EoP).

Поскольку точные технические детали на данный момент не раскрыты (unspecified), исходя из архитектуры Android Framework, типичный вектор атаки выглядит следующим образом: * Локальное вредоносное приложение, установленное на устройстве, инициирует взаимодействие с уязвимым системным компонентом. * Эксплуатация происходит через недостатки в механизмах межпроцессного взаимодействия (например, Binder IPC), некорректную валидацию входных данных или ошибки управления жизненным циклом объектов в памяти. * В случае успешной атаки приложение обходит песочницу (App Sandbox) и повышает свои права до уровня system или root. * Это позволяет злоумышленнику получить полный доступ к конфиденциальным данным, перехватывать управление устройством и скрытно устанавливать другие вредоносные компоненты без ведома пользователя.

Как исправить

Поскольку уязвимость затрагивает базовый фреймворк операционной системы, единственным полным решением является применение патча на уровне исходного кода ОС.

Для корпоративных администраторов и пользователей: * Установите актуальное обновление безопасности Android (Android Security Bulletin), в котором заявлено исправление для CVE-2025-48572. * Проверьте уровень исправлений безопасности (Security Patch Level) в настройках устройства.

Для разработчиков прошивок (AOSP) и OEM-производителей: * Синхронизируйте локальный репозиторий с актуальной веткой AOSP, в которую уже смержен патч от Google. * Пересоберите образ системы (system.img). * Прошейте обновленный образ на тестовые устройства для проверки:

fastboot flash system system.img

fastboot reboot

Временные меры

До момента получения официального патча от производителя устройства (OTA-обновления), необходимо внедрить компенсационные меры для снижения вероятности эксплуатации:

• Строго запретите установку приложений из сторонних и неизвестных источников (отключите "Install unknown apps").
• В корпоративной среде используйте MDM/EMM-решения для принудительного применения политик белых списков (Whitelisting) приложений.
• Убедитесь, что на всех устройствах активирован и обновлен Google Play Protect, который может эвристически блокировать эксплойты, нацеленные на данную уязвимость.
• Отключите режим разработчика и отладку по USB (ADB), чтобы исключить вектор атаки через физическое подключение.
• Для проверки статуса ADB на устройстве используйте команду:

adb shell settings get global adb_enabled

• Для принудительного отключения ADB (при наличии соответствующих прав управления):

adb shell settings put global adb_enabled 0