PT-2024-33083 · Unknown · Magisk App

Vvb2060 · Publicado 2024-11-04 · Atualizado 2024-11-05 · CVE-2024-48336

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.4

Alta

Vetor base

AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do aplicativo Magisk anteriores à 27007

Descrição

O problema decorre da função install() em ProviderInstaller.java, que não verifica o aplicativo GMS antes de carregá-lo. Essa falha permite que um aplicativo local não confiável, sem privilégios adicionais, execute silenciosamente código arbitrário no aplicativo Magisk, elevando assim os privilégios para root por meio de um pacote malicioso. É importante notar que não é necessária a interação do usuário para a exploração.

Recomendações

Para versões do aplicativo Magisk anteriores à 27007, como solução temporária, considere desativar a função install() até que um patch esteja disponível. Restrinja o acesso ao módulo ProviderInstaller.java para minimizar o risco de exploração. Evite usar pacotes criados especificamente para explorar essa vulnerabilidade até que o aplicativo Magisk seja atualizado para a versão 27007 ou posterior.

Exploit

Correção

Enumeração de Fraquezas

CWE-829

Identificadores relacionados

CVE-2024-48336

Produtos afetados

Magisk App

Referências · 7

• 🔥 https://github.com/canyie/MagiskEoP · Exploit
• https://github.com/topjohnwu/Magisk/commit/c2eb6039579b8a2fb1e11a753cea7662c07bec02 · Nota
• https://twitter.com/VulmonFeeds/status/1853592161888911552 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-48336 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-48336 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1853493002838167583 · Publicação no Twitter
• https://t.me/cvedetector/9770 · Publicação no Telegram