CVE-2025-20672

Przepełnienie bufora sterty w sterowniku Bluetooth — MediaTek MT79xx

CVSS 9.8v3.1pub. 2025-06-02upd. 2025-07-02

W sterowniku Bluetooth układów MediaTek MT7902, MT7921, MT7925 i MT7927 wykryto podatność typu heap buffer overflow (CWE-122) wynikającą z nieprawidłowej weryfikacji granic bufora. Błąd otrzymał ocenę CVSS 9.8 i może umożliwić nieuprawnione podwyższenie uprawnień na poziomie lokalnym.

▸ Pokaż oryginał (EN)

In Bluetooth driver, there is a possible out of bounds write due to an incorrect bounds check. This could lead to local escalation of privilege with User execution privileges needed. User interaction is not needed for exploitation. Patch ID: WCNCR00412257; Issue ID: MSV-3292.

🤖 Analiza AI

Jak działa

Niepoprawna kontrola granic (bounds check) w sterowniku Bluetooth powoduje możliwość zapisu poza przydzielonym obszarem pamięci sterty (out of bounds write). Atakujący z poziomem uprawnień zwykłego użytkownika może wykorzystać tę podatność bez konieczności jakiejkolwiek interakcji ze strony ofiary. Skuteczne nadpisanie pamięci sterty może doprowadzić do przejęcia kontroli nad wykonaniem kodu w systemie.

Skutki

Atakujący może uzyskać eskalację uprawnień lokalnych (privilege escalation) do wyższego poziomu niż standardowy użytkownik. Podatność zaklasyfikowana jako CRITICAL oznacza potencjalnie pełne skompromitowanie poufności, integralności i dostępności systemu.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami. Identyfikator patcha producenta: WCNCR00412257 (Issue ID: MSV-3292). Szczegóły dostępne pod adresem: https://corp.mediatek.com/product-security-bulletin/June-2025

Kogo dotyczy

Firmware układów MediaTek: MT7902, MT7921, MT7925, MT7927. Szczegółowe wersje firmware wskazane są w referencjach producenta (biuletyn bezpieczeństwa MediaTek, czerwiec 2025).

Uwagi

Podatność wymaga jedynie uprawnień zwykłego użytkownika (User execution privileges) i nie wymaga interakcji użytkownika, co obniża próg wykorzystania. Patch ID producenta: WCNCR00412257, Issue ID: MSV-3292.