ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
يحتوي برنامج التشغيل الخفي pppoe_wrapper التابع لـ Amlogic Android SDK، كما هو مُشحن في صناديق التلفاز Nexbox A95X (Amlogic S905/S905X)، على ثغرة حقن أوامر تسمح للمهاجمين المحليين بتنفيذ أوامر عشوائية بصلاحيات الجذر (root) عن طريق إرسال رسائل معدة خصيصاً إلى مقبس بيانات AF_UNIX المكتوب للجميع في المسار /dev/socket/pppoe_wrapper. يمكن للمهاجمين إرسال رسالة تبدأ بـ 'pppd pty' يتبعها محارف قذيفة وأوامر عشوائية، والتي تُمرر دون تصفية إلى system(3) وتُنَفذ بواسطة /system/bin/sh -c بصلاحيات الجذر، مما ينتج عنه تصعيد كامل للصلاحيات.