CVE-2026-70387 Método peligroso expuesto en OnePlus OxygenOS permite ejecución de comandos

Qué es CVE-2026-70387

El HAL de logging olc2 de OxygenOS expone un método binder que ejecuta execl con un comando provisto por el llamador y solo valida getCallingUid() == 0. Cualquier proceso uid-0 de los dominios con acceso binder al HAL obtiene ejecución arbitraria de comandos en un contexto SELinux con todas las capacidades. Afecta a OxygenOS desde 16.1.0 hasta antes de 16.1.10.500, desde 16.0.0 hasta antes de 16.0.5.1200 y desde 15.0.0 hasta antes de 15.0.0.2000.

Productos y versiones afectadas

• OnePlus OxygenOS

  • desde 16.0.0 hasta antes de 16.0.5.1200
  • desde 15.0.0 hasta antes de 15.0.0.2000

Qué hacer

1. Verificá si usás OxygenOS y en qué versión: el rango afectado figura arriba.
2. Actualizá a la versión corregida que indique el fabricante en su aviso (ver referencias) o aplicá la mitigación que publique.
3. Revisá registros y accesos de los sistemas expuestos para descartar que se haya aprovechado antes de corregir.

Calculadora CVSS

CVSS 4.0 · 8.4 ALTA

CVSS:4.0/AV:L/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

VECTOR DE ATAQUE (AV)

Local

COMPLEJIDAD DEL ATAQUE (AC)

Baja

REQUISITOS DEL ATAQUE (AT)

Ninguno

PRIVILEGIOS REQUERIDOS (PR)

Altos

INTERACCIÓN DEL USUARIO (UI)

Ninguna

CONFIDENCIALIDAD (SISTEMA VULNERABLE) (VC)

Alta

INTEGRIDAD (SISTEMA VULNERABLE) (VI)

Alta

DISPONIBILIDAD (SISTEMA VULNERABLE) (VA)

Alta

CONFIDENCIALIDAD (SISTEMAS POSTERIORES) (SC)

Ninguna

INTEGRIDAD (SISTEMAS POSTERIORES) (SI)

Ninguna

DISPONIBILIDAD (SISTEMAS POSTERIORES) (SA)

Ninguna

Abrir la calculadora completa →

Descripción original

Exposed dangerous method or function and Incorrect Authorization vulnerability in OnePlus OxygenOS on Android. The olc2 logging HAL exposes a binder method that fork()'s and calls execl("/vendor/bin/sh", "sh", "-c", cmd, NULL) with a caller-supplied command string. The only authorization check is getCallingUid() == 0. Because SELinux policy grants binder access to this HAL to a wide client attribute, any uid-0 process in any of those domains (including dumpstate, which is reachable from an unprivileged app via Vulnerability 1) obtains arbitrary command execution. The spawned shell lands in u:r:vendor_qti_init_shell:s0 SELinux context via a policy type_transition, a domain holding all Linux capabilities. This issue affects OxygenOS: from 16.1.0 before 16.1.10.500, from 16.0.0 before 16.0.5.1200, and from 15.0.0 before 15.0.0.2000.

Referencias

• blog.nns.ee/2026/09/24/oneplus-root/TECHNICAL-DESCRIPTION

Historial de la alerta

1. 21 OCT · 08:54VULNERABILIDAD Nueva vulnerabilidad detectada.

CÓMO SE HIZOResumen traducido automáticamente al español a partir de la descripción original. Ante dudas, la descripción original y las referencias del fabricante son la fuente de verdad. Cómo funciona.