Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Son 7 gün
  • CWE-78

CVE-2026-119737

Amlogic pppoe_wrapper servisinde AF_UNIX soketi üzerinden komut enjeksiyonu (Nexbox A95X)

Amlogic Android SDKNexbox A95X

Yüksek 7,8 CVSS 3.1
Yayımlandı
Güncellendi
3 Kas 2026
Açık yaşı
0 gün
Kaydı açan
VulnCheck

Yönetici özeti

Bu açık, cihaza fiziksel ya da yerel erişimi olan birinin cihazın tamamını ele geçirmesine olanak tanır. Etkilenen TV kutuları ev veya işletme ağlarında kullanılıyorsa güvenlik riski yüksektir ve cihazların öncelikli olarak güncellenmesi veya izole edilmesi gerekir.

ÖzetTürkçe

Amlogic Android SDK ile gelen pppoe_wrapper sistem servisinde, yerel bir saldırganın yetkisiz komut çalıştırmasına izin veren bir komut enjeksiyonu açığı bulunmaktadır. Servis, herkes tarafından yazılabilen bir AF_UNIX datagram soketi (/dev/socket/pppoe_wrapper) üzerinden aldığı mesajları filtrelemeden system(3) fonksiyonuna iletmektedir. Etkilenen ürünler arasında Nexbox A95X (Amlogic S905/S905X) TV kutuları yer almaktadır.

Saldırgan ne yapabilir?

Yerel bir saldırgan, 'pppd pty' ile başlayan ve kabuk meta karakterleri içeren bir mesajla keyfi komutları root yetkisiyle çalıştırabilir ve sistem üzerinde tam yetki yükseltmesi elde edebilir.

Kaynaktaki açıklama (İngilizce)

The pppoe_wrapper vendor daemon from the Amlogic Android SDK, as shipped on Nexbox A95X (Amlogic S905/S905X) TV boxes, contains a command injection vulnerability that allows local attackers to execute arbitrary commands as root by sending crafted messages to a world-writable AF_UNIX datagram socket at /dev/socket/pppoe_wrapper. Attackers can send a message beginning with 'pppd pty' followed by shell metacharacters and arbitrary commands, which are passed unfiltered to system(3) and executed by /system/bin/sh -c as root, resulting in full privilege escalation.

Ne yapmalı?

  1. Satıcının sağladığı düzeltilmiş bir sürüm bulunmadığı için, üretici tarafından yayımlanmış bir güvenlik güncellemesi olup olmadığını cihaz tedarikçisinden veya Nexbox destek kanallarından doğrulayın. Genel öneri
  2. Güncelleme yoksa, bu cihazların yerel erişimini kısıtlayın; cihaza fiziksel erişimi olan kişi sayısını azaltın ve yetkisiz kullanıcıların cihazda yerel komut çalıştırmasını engelleyin. Genel öneri
  3. Güvenlik açığı giderilene kadar, etkilenen cihazları güvenilmeyen ağlardan ayırın ve hassas verilerin bulunduğu ağ segmentlerine erişimini kısıtlayın. Genel öneri
  4. Cihazda olağan dışı süreç çalışması veya yetkisiz değişiklik belirtilerini inceleyin ve şüpheli durumda cihazı yeniden kurarak temiz bir yazılım görüntüsü yükleyin. Genel öneri

Ek önlemler

  • Etkilenen modelleri (Nexbox A95X) envanterinizde belirleyin ve bu cihazların kullanım durumunu gözden geçirin. Genel öneri
  • Mümkünse bu TV kutularını kurumsal veya hassas ağlardan ayrı bir ağ segmentinde çalıştırın. Genel öneri
  • Cihazlara yerel erişimi olan kullanıcıları sınırlandırın ve yetkisiz fiziksel erişimi önleyin. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler2 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Amlogic Android SDK Sürüm belirtilmemiş –
Nexbox A95X NEXBOX-A95X-201606011847 –
NEXBOX-A95X-AP6330 –

Kaynaklar4 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.