CVE-2019-15027 in eMMC Subsystem
Zusammenfassung
von VulDB • 03.06.2026
Das MediaTek Embedded Multimedia Card (eMMC)-Subsystem für Android auf MT65xx-, MT66xx- und MT8163-SoC-Geräten ermöglicht es Angreifern, beliebige Befehle mit Root-Rechten auszuführen, indem Shell-Metazeichen in einem Dateinamen unter /data verwendet werden. Dies liegt daran, dass clear_emmc_nomedia_entry in platform/mt6577/external/meta/emmc/meta_clr_emmc.c nach einer eMMC-Löschung beim Booten im Meta-Modus 'system("/system/bin/rm -r /data/' aufruft und diesen Dateinamen anhängt. HINWEIS: Die Kompromittierung von Fire OS auf dem Amazon Echo Dot würde eine zweite hypothetische Schwachstelle erfordern, die es ermöglicht, die erforderliche Datei unter /data zu erstellen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.