搜索

[28950] 2021-05-20_安卓发布野外0day漏洞补丁

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-19
2021-05-20_安卓发布野外0day漏洞补丁 安 卓 发 布 野 外 0 d a y 漏 洞 补 丁 O t s 安 全   2 0 2 1 - 0 5 - 2 0 点 击 标 题 下 「 蓝 色 微 信 名 」 可 快 速 关 注 谷 歌 周 三 更 新 了 其 2 0 2 1 年 5 月 的 A n d r o i d 安 全 公 告 ， 披 露 本 月 早 些 时 候 A r m 和 Q u a l c o m m 修 复 的 四 个 安 全 漏 洞 可 能 已 被 零 天 利 用 。 搜 索 巨 人 在 更 新 的 警 报 中 说 ： “ 有 迹 象 表 明 ， C V E - 2 0 2 1 - 1 9 0 5 ， C V E - 2 0 2 1 - 1 9 0 6 ， C V E - 2 0 2 1 - 2 8 6 6 3 和 C V E - 2 0 2 1 - 2 8 6 6 4 可 能 受 到 有 限 的 针 对 性 利 用 。 ” 这 四 个 缺 陷 会 影 响 Q u a l c o m m   G r a p h i c s 和 A r m   M a l i   G P U 驱 动 程 序 模 块 - C V E - 2 0 2 1 - 1 9 0 5 （ C V S S 评 分 ： 8 . 4 ） - 由 于 对 多 个 进 程 的 内 存 映 射 同 时 进 行 的 处 理 不 当 ， 导 致 高 通 图 形 组 件 出 现 了 使 用 后 使 用 的 缺 陷 。 C V E - 2 0 2 1 - 1 9 0 6 （ C V S S 得 分 ： 6 . 2 ） - 有 关 地 址 注 销 未 正 确 处 理 的 缺 陷 ， 可 能 导 致 新 的 G P U 地 址 分 配 失 败 。 C V E - 2 0 2 1 - 2 8 6 6 3 （ C V S S 得 分 ： N A ） - A r m   M a l i   G P U 内 核 中 的 漏 洞 ， 该 漏 洞 可 能 允 许 非 特 权 用 户 对 G P U 内 存 进 行 不 正 确 的 操 作 ， 从 而 导 致 可 利 用 免 费 使 用 后 获 取 的 情 况 r o o t 特 权 或 披 露 信 息 。 C V E - 2 0 2 1 - 2 8 6 6 4 （ C V S S 分 数 ： 不 适 用 ） - 无 特 权 的 用 户 可 以 实 现 对 只 读 内 存 的 读 / 写 访 问 ， 从 而 由 于 内 存 损 坏 而 导 致 特 权 升 级 或 拒 绝 服 务 （ D o S ） 条 件 。 成 功 地 利 用 这 些 弱 点 可 以 使 对 手 的 全 部 手 掌 进 入 目 标 设 备 并 接 管 控 制 权 。 但 是 ， 目 前 尚 不 清 楚 攻 击 本 身 是 如 何 进 行 的 ， 可 能 已 成 为 目 标 的 受 害 者 或 可 能 正 在 滥 用 攻 击 者 的 威 胁 行 为 者 。
该 开 发 标 志 着 在 现 实 世 界 的 网 络 攻 势 中 发 现 了 A n d r o i d 中 的 零 日 漏 洞 的 罕 见 情 况 之 一 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理