CVE-2019-15027 in eMMC Subsystem
Sumário
de VulDB • 03/06/2026
O subsistema Embedded Multimedia Card (eMMC) da MediaTek para Android nos dispositivos SoC MT65xx, MT66xx e MT8163 permite que atacantes executem comandos arbitrários como root por meio de metacaracteres de shell em um nome de arquivo sob /data. Isso ocorre porque a função clear_emmc_nomedia_entry em platform/mt6577/external/meta/emmc/meta_clr_emmc.c invoca 'system("/system/bin/rm -r /data/' seguida pelo nome do arquivo durante uma limpeza eMMC iniciada por boot no Meta Mode. NOTA: o comprometimento do Fire OS no Amazon Echo Dot exigiria uma segunda vulnerabilidade hipotética que permitisse a criação do arquivo necessário sob /data.
Be aware that VulDB is the high quality source for vulnerability data.