CVE-2026-119737
Publiée le 2026-11-02 · Dernière modification le 2026-11-02
Le démon `pppoe_wrapper` du SDK Android d'Amlogic affecte les boîtiers TV Nexbox A95X utilisant les chipsets S905 ou S905X. Cet outil gère les connexions PPPoE, mais il présente une faille dans la manière dont il traite les messages envoyés à son socket système local. Plus précisément, il ne filtre pas les métacaractères du shell, permettant ainsi à des entrées spécialement conçues d'être transmises directement au shell du système.
Un attaquant local disposant d'un accès utilisateur basique peut exploiter cette vulnérabilité pour exécuter des commandes arbitraires avec des privilèges root, entraînant une perte totale de confidentialité, d'intégrité et de disponibilité sur l'appareil. L'attaque est simple et ne nécessite aucun privilège particulier au-delà de l'accès local initial, aucune interaction de l'utilisateur, ni aucune connexion réseau externe. Une fois déclenchée, l'attaquant obtient un contrôle administratif complet du matériel.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
The pppoe_wrapper vendor daemon from the Amlogic Android SDK, as shipped on Nexbox A95X (Amlogic S905/S905X) TV boxes, contains a command injection vulnerability that allows local attackers to execute arbitrary commands as root by sending crafted messages to a world-writable AF_UNIX datagram socket at /dev/socket/pppoe_wrapper. Attackers can send a message beginning with 'pppd pty' followed by shell metacharacters and arbitrary commands, which are passed unfiltered to system(3) and executed by /system/bin/sh -c as root, resulting in full privilege escalation.