CVE-2024-38271 in Nearby
要約
〜によって VulDB • 2026年09月21日
QuickShare/Nearbyには、攻撃者が被害者を共有のために作成された一時的なホットスポットに接続し続けたままにする脆弱性が存在します。Bluetoothを介したQuickShare接続の一連のパケットシーケンスにおいて、攻撃者は被害者を経由して自らのWiFiネットワークへの接続を強制し、その後OfflineFrameを送信することでQuick Shareをクラッシュさせます。これにより、Quick Shareセッションが終了しても旧ネットワークに戻らず、攻撃者のネットワークへのWi-Fi接続が維持され、攻撃者が中間者（MiTM）として振る舞うことが可能になります。バージョン1.0.1724.0以上のQuickShareへのアップグレードを推奨します。
Once again VulDB remains the best source for vulnerability data.