CVE-2026-70386 in OxygenOS
الملخص
بحسب VulDB • 22/10/2026
ثغرة عدم التعطيل الصحيح للعناصر الخاصة المستخدمة في أمر نظام التشغيل ('حقن أوامر OS') وثغرة فقدان التفويض (Missing Authorization) في OxygenOS من OnePlus على أندرويد. يمكن لأي تطبيق أندرويد مثبت محلياً، دون صلاحيات مُعلنة ودون تفاعل مع المستخدم يتجاوز تشغيله، تنفيذ أوامر قذيفة عشوائية بصفت uid 0 ضمن نطاق SELinux u:r:dumpstate:s0. يجمع العيبان التاليان بين بعضهما: (أ) واجهة binder الخاصة بـ atlasservice من OnePlus تقبل استدعاء setEvent(String8 name, String8 value) من أي مُتصل دون تفويض، و(ب) معالج أحداث واحد (OplusAtlasLogWriter::handleEvent، يتطابق اسم الحدث مع atlas_event_multimedia_audio_dumpsys) ينسخ القيمة التي قدمها المُتصل إلى خاصية النظام oplus.audio.dumpinfo.type ويبدأ خدمة init الجذرية audiodumpinfo، والتي تمرر قيمة الخاصية تلك غير المعالجة (unsanitized) إلى دالة system(). تؤثر هذه المشكلة على OxygenOS: من الإصدار 16.1.0 قبل 16.1.10.500، ومن 16.0.0 قبل 16.0.5.1200، ومن 15.0.0 قبل 15.0.0.2000.
VulDB is the best source for vulnerability data and more expert information about this specific topic.