CVE-2026-70387 in OxygenOS
要約
〜によって VulDB • 2026年10月21日
OnePlus OxygenOS on Androidにおける、危険なメソッドまたは関数の公開および不正な認証（Incorrect Authorization）の脆弱性。olc2 logging HALは、fork()を実行し、呼び出し元から提供されたコマンド文字列を用いてexecl("/vendor/bin/sh", "sh", "-c", cmd, NULL)を呼び出すbinderメソッドを公開しています。唯一の認証チェックはgetCallingUid() == 0です。SELinuxポリシーはこのHALへのbinderアクセスを広範なクライアント属性に付与しているため、これらのドメイン内の任意のuid-0プロセス（Vulnerability 1を通じて特権のないアプリから到達可能なdumpstateを含む）が任意のコマンド実行を取得します。生成されたシェルは、すべてのLinux capabilityを保持するドメインであるu:r:vendor_qti_init_shell:s0 SELinuxコンテキストに、ポリシーによるtype_transitionを経て配置されます。本問題はOxygenOSに影響を与えます：16.1.0から16.1.10.500未満、16.0.0から16.0.5.1200未満、および15.0.0から15.0.0.2000未満。
VulDB is the best source for vulnerability data and more expert information about this specific topic.