ثلاث ثغرات في نظام webOS الخاص بشركة LG يمكن ربطها معاً لمنح مهاجم موجود على الشبكة المحلية نفسها وصولاً بصلاحيات الجذر إلى تلفزيونات ذكية معينة دون الحاجة إلى رمز PIN أو أي تفاعل من المالك. وقد أصدرت LG إصلاحاً لهذه الثغرات وفقاً لتنبيه نشرته منصة SSD Secure Disclosure في 12 أكتوبر.
تم اختبار سلسلة الثغرات على طرازين من التلفزيونات هما 32LQ636BPSA و27TQ600SW، يعملان بنظام webOS 7.5.7-25 على البرنامج الثابت 04.54.40. ولم يُعرف بعد ما إذا كانت طرازات أخرى أو إصدارات أخرى من البرنامج الثابت متأثرة. وينبغي لمالكي التلفزيونات المتأثرة البحث عن تحديث للبرنامج الثابت، ولا يوجد حل بديل لمن لا يستطيع التحديث في الوقت الحالي.
كيف تعمل سلسلة الهجوم؟
يدخل الهجوم عبر خدمة يكشفها التلفزيون على المنفذ 3001، وهي الخدمة التي يستخدمها تطبيق LG ThinQ لإقران الأجهزة. يقوم المهاجم بإعادة تشغيل بيان من تطبيق sync-demo المدمج أصلاً في الجهاز، والموقّع بشهادة اختبار يثق بها البرنامج الثابت. ويتسبب إذن موجود في البيان في قيام خدمة الإقران بتخطي طلب رمز PIN وتسليم مفتاح مميز.
وبهذا المفتاح، يشغّل المهاجم تطبيقاً مدمجاً آخر هو cmp-client ويوجهه إلى صفحة يتحكم بها المهاجم. ولا يتحقق التطبيق من الوجهة التي ينتقل إليها، فتحتفظ الصفحة المحمّلة بالوصول إلى PalmServiceBridge، وهي واجهة داخلية لخدمات نظام التلفزيون. ومن خلال هذه الواجهة، يستدعي المهاجم خدمة تسجيل النظام pmlogd، ويمرر أوامر طرفية عبر حقل إدخال لا تتحقق منه الخدمة. ولأن pmlogd يعمل بصلاحيات الجذر، فإن الأمر المُحقَن يُنفَّذ بصلاحيات الجذر أيضاً.
وليست هذه المرة الأولى التي يؤدي فيها سطح الهجوم على الشبكة المحلية إلى وصول بصلاحيات الجذر في تلفزيونات LG الذكية. ففي عام 2024، كشفت Bitdefender عن مجموعة مختلفة من ثغرات webOS التي سمحت أيضاً بوصول غير مصادق عليه من الشبكة، وأثرت على مكونات مختلفة، وتم إصلاحها في مارس 2024. كما استخدمت سلسلة منفصلة عُرضت في TyphoonPWN 2025 ثغرة تجاوز مسار على منفذ مختلف.
الجهة المكتشفة وحالة الثغرات
عرض سلسلة الثغرات باحث مجهول حصل على المركز الثالث في فئة LG webOS في مسابقة TyphoonPWN 2026 التي أُقيمت في سيول في مايو. ولم تُخصص أي معرفات CVE لهذه الثغرات، ولم يُبلَّغ عن أي استغلال لها في البرية حتى الآن.
