LSPromise превращает обычное Android-приложение в хозяина ядра

LSPromise превращает обычное Android-приложение в хозяина ядра

LSPromise превращает обычное Android-приложение в хозяина ядра

Исследователи опубликовали цепочку эксплойтов LSPromise, позволяющую недоверенному локальному приложению получить полный контроль над ядром устройства. Атака затрагивает как минимум первоначальный релиз Android 17, а её техническое описание и PoC-код уже выложены в открытый доступ.

Отличный момент проверить обновления, пока эксперимент не превратился в готовый инструмент злоумышленников.

Цепочка объединяет три уязвимости: CVE-2026-49881, CVE-2026-43284 и CVE-2026-43500. Максимальный балл по CVSS достигает 8,8 балла из 10.

Исследователи успешно проверили атаку на Pixel 10 с первой официальной версией Android 17 и заявили о стопроцентной надёжности эксплойта в уязвимой конфигурации. На Pixel 6a цепочка не сработала.

Первым звеном становится логическая ошибка в системном сервисе Telecom. Она позволяет вредоносному приложению добиться выполнения кода внутри привилегированного процесса system_server. Затем атакующие обходят ограничения SELinux, переносят выполнение в сетевой процесс и задействуют уязвимость DirtyFrag в ядре Linux.


Финал у этой прогулки по уровням защиты невесёлый: загрузка постороннего модуля ядра, перевод SELinux в разрешающий режим и полный root-доступ. Причём цепочка не зависит от традиционных методов повреждения памяти и обходит такие механизмы защиты, как KASLR и MTE.

Компонент DirtyFrag может затрагивать и другие устройства, использующие ветки ядра 6.1.xxx-android14, однако полного списка уязвимых моделей пока нет. Случаи применения LSPromise в реальных атаках также не подтверждены.

Пользователям рекомендуют установить свежие патчи производителя: других способов надёжно оборвать атаку сейчас не предлагается.

Ростех открыл промышленный маркетплейс для всех своих предприятий

«Ростех» масштабировал платформу PCAT.ru на все организации госкорпорации, выпускающие гражданскую продукцию. В компании называют площадку первым российским промышленным маркетплейсом. Сам проект работает с 2025 года, а с сентября 2026-го вышел на новый уровень.

PCAT.ru объединяет более 180 предприятий и научных организаций. В каталоге размещено свыше 1250 готовых продуктов и более 370 технологических и производственных компетенций.

Искать можно не только конкретный станок или компонент, но и тех, кто способен разработать, испытать или изготовить нужное решение.

По данным «Ростеха», еженедельно портал посещают более 23 тыс. пользователей. При этом 60% запросов на продукцию и услуги поступает от корпораций и крупного бизнеса. Промышленный онлайн-шопинг, конечно, отличается от обычного: вместо кроссовок и кофеварок здесь оборудование, технологии и производственная кооперация.

Следующий пункт программы — выход в регионы. «Ростех» планирует подключать местные предприятия к федеральным цепочкам поставок через соглашения с субъектами РФ. Такие договорённости уже достигнуты с Краснодарским краем, а также Тверской, Тульской и Рязанской областями.

Параллельно госкорпорация развивает другие цифровые промышленные проекты. В ноябре 2025 года она представила Robot Management System — платформу для управления роботами, контроллерами, датчиками, камерами и внешними ИТ-сервисами через единое окно.

RSS: Новости на портале Anti-Malware.ru