CVE-2020-0069: Escalazione Mediatek da Out-of-Bounds

Il CVE-2020-0069 identifica una vulnerabilità di out-of-bounds write nei gestori ioctl del driver Mediatek Command Queue sui dispositivi Android. La falla risiede nella sanitizzazione insufficiente dell'input e nella mancanza di restrizioni SELinux, e colpisce direttamente il kernel Android. Un attaccante locale può sfruttarla per ottenere escalazione di privilegi senza necessitare di privilegi aggiuntivi né interazione dell'utente.

La vulnerabilità ha un punteggio CVSS di 7,8, classificata come Alta. È documentata ufficialmente in NVD dal 10 marzo 2020 con Android ID A-147882143. Sebbene il CVE sia stato pubblicato nel 2020, un segnale di repository pubblico è stato registrato a novembre 2026, indicando che la falla continua a ricevere attenzione da parte di ricercatori e sviluppatori. Le versioni specifiche interessate non sono pubblicate nella documentazione ufficiale.

Per difendersi, verificare la configurazione di SELinux su tutti i dispositivi Android in uso nel vostro ambiente. Contattare il produttore del dispositivo per verificare la disponibilità di patch di sicurezza e applicarle non appena disponibili. Se il dispositivo non riceve più aggiuntamenti, valutare il ciclo di vita di supporto e pianificare la sostituzione. Mantenere aggiornati anche i kernel personalizzati o modificati, se in uso.