CVE-2026-119737 in A95X
요약
\~에 의해 VulDB • 2026. 11. 02.
Amlogic Android SDK에 포함된 Nexbox A95X(Amlogic S905/S905X) TV 박스에 탑재된 pppoe_wrapper 벤더 데몬에는 명령어 삽입 취약점이 있습니다. 이를 통해 로컬 공격자는 /dev/socket/pppoe_wrapper의 세계 쓰기 가능한 AF_UNIX 데이터그램 소켓으로 조작된 메시지를 전송하여 루트 권한으로 임의의 명령을 실행할 수 있습니다. 공격자는 'pppd pty'로 시작하고 셸 메타문자 및 임의의 명령이 포함된 메시지를 보낼 수 있으며, 이는 필터링 없이 system(3)에 전달되어 /system/bin/sh -c를 통해 루트 권한으로 실행됩니다. 그 결과 전체 권한 상승(full privilege escalation)이 발생합니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.