这是对其中一个漏洞利用链（从 2022 年 12 月开始）的最后阶段的技术分析，特别是 CVE-2023-0266（ALSA 兼容层中的 0 day）和 CVE-2023-26083（ALSA 兼容层中的 0 day） Mali GPU 驱动程序）以及攻击者用于获取内核任意读/写访问权限的技术。这是对其中一个漏洞利用链的最后阶段（从 2022 年 12 月开始）的技术分析，特别是 CVE-2023-0266（ALSA 兼容层中的 0 day）和 CVE-2023-26083（Mali GPU 驱动程序中的 0 day）以及攻击者用于获取内核任意读/写访问权限的技术。
-
2022-4262是Chrome中已修补但在三星浏览器中未修补的漏洞（即“Chrome n-day”），用于实现RCE。CVE-2022-4262 是在 Chrome 中修补的漏洞，在三星浏览器中未修补（即“Chrome n 日”），用于实现 RCE。
-
CVE-2022-3038，另一个 Chrome n-day，被用来逃避三星浏览器沙箱。CVE-2022-3038 是另一个 Chrome n-day，用于逃离三星浏览器沙箱。CVE-2022-22706，一个马里 n day，用于获得更高级别的用户权限。虽然 Arm 已于 2022 年 1 月修复了该漏洞，但在发现漏洞链时，该补丁尚未下游到三星设备中。
-
CVE-2022-22706 是马里 n day，用于获得更高级别的用户空间权限。虽然 Arm 在 2022 年 1 月修补了该漏洞，但在发现漏洞利用链时，该补丁尚未下游到三星设备中。
详细内容可点击阅读原文
原文地址：
https://googleprojectzero.blogspot.com/2023/09/analyzing-modern-in-wild-android-exploit.html
感谢您抽出
.
.
来阅读本文
点它，分享点赞在看都在这里
原文始发于微信公众号（Ots安全）：分析现代 Android 漏洞利用Analyzing a Modern In-the-wild Android Exploit
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论