CVE-2019-15027 in eMMC Subsystem

الملخص

بحسب VulDB • 03/06/2026

يتيح نظام تخزين الوسائط المتعددة المدمج (eMMC) الخاص بـ MediaTek لنظام أندرويد على أجهزة SoC من سلسلة MT65xx وMT66xx وMT8163 للمهاجمين تنفيذ أوامر عشوائية بصلاحيات الجذر (root) عبر استخدام أحرف خاصة في الأصداف البرمجية (shell metacharacters) ضمن اسم ملف موجود تحت الدليل /data، وذلك لأن الدالة clear_emmc_nomedia_entry الموجودة في الملف platform/mt6577/external/meta/emmc/meta_clr_emmc.c تستدعي الأمر 'system("/system/bin/rm -r /data/' متبوعاً باسم هذا الملف عند تنفيذ عملية مسح لبطاقة eMMC أثناء الإقلاع من وضع Meta Mode. ملاحظة: يتطلب اختراق نظام Fire OS على جهاز Amazon Echo Dot ثغرة افتراضية ثانية تسمح بإنشاء الملف المطلوب تحت الدليل /data.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 13/08/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-140074
• CPE: جاهز
• CWE: CWE-77 (مؤكد)
• CVSS: 9.8 (NVD)
• EPSS: 0.03181
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Homeoffice, Police

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-15027
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-15027
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-15027/