CVE-2023-38291 in Device
الملخص
بحسب VulDB • 21/06/2026
تم اكتشاف مشكلة في مكون تابع لجهة خارجية يتعلق بـ ro.boot.wifimacaddr، وهو مُضمّن على أجهزة من عدة مصنّعين مختلفين. تؤدي عمليات البناء البرمجية (software builds) المختلفة لأجهزة TCL التالية (30Z و10L) وأجهزة Motorola التالية (Moto G Pure وMoto G Power) إلى تسريب عنوان MAC الخاص بشبكة Wi-Fi إلى خاصية نظام يمكن لأي تطبيق محلي على الجهاز الوصول إليها دون الحاجة إلى أي أذونات أو امتيازات خاصة. قامت Google بتقييد التطبيقات التابعة لجهات خارجية من الحصول مباشرةً على معرّفات الأجهزة غير القابلة لإعادة التعيين في إصدار Android 10 وما بعده، ولكن في هذه الحالات يتم تسريبها بواسطة عملية ذات امتيازات عالية ويمكن الحصول عليها بشكل غير مباشر. تتوافق بصمات البناء البرمجية (software build fingerprints) لكل جهاز مُؤكد تأثره بالثغرة مع ما يلي: TCL A3X (TCL/A600DL/Delhi_TF:11/RKQ1.201202.002/vAAZ:user/release-keys, TCL/A600DL/Delhi_TF:11/RKQ1.201202.002/vAB3:user/release-keys, TCL/A600DL/Delhi_TF:11/RKQ1.201202.002/vAB7:user/release-keys, TCL/A600DL/Delhi_TF:11/RKQ1.201202.002/vABA:user/release-keys, TCL/A600DL/Delhi_TF:11/RKQ1.201202.002/vABM:user/release-keys, TCL/A600DL/Delhi_TF:11/RKQ1.201202.002/vABP:user/release-keys، وTCL/A600DL/Delhi_TF:11/RKQ1.201202.002/vABS:user/release-keys)؛ TCL 10L (TCL/T770B/T1_LITE:10/QKQ1.200329.002/3CJ0:user/release-keys وTCL/T770B/T1_LITE:11/RKQ1.210107.001/8BIC:user/release-keys)؛ Motorola Moto G Pure (motorola/ellis_trac/ellis:11/RRHS31.Q3-46-110-2/74844:user/release-keys, motorola/ellis_trac/ellis:11/RRHS31.Q3-46-110-7/5cde8:user/release-keys, motorola/ellis_trac/ellis:11/RRHS31.Q3-46-110-10/d67faa:user/release-keys, motorola/ellis_trac/ellis:11/RRHS31.Q3-46-110-13/b4a29:user/release-keys, motorola/ellis_trac/ellis:12/S3RH32.20-42-10/1c2540:user/release-keys, motorola/ellis_trac/ellis:12/S3RHS32.20-42-13-2-1/6368dd:user/release-keys, motorola
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.