聚焦源代码安全，网罗国内外最新资讯！
编译：代码卫士
该漏洞的CVSS评分为8.1，已在三星十月安全更新中修复。
美国标准技术局（NIST）发布安全公告提到，“该漏洞存在于三星 Mobile Processor 和 Wearable Processor Exynos 9820、9825、980、990、850和W920的 m2m 缩放控制器驱动中。”该移动处理器中的UAF漏洞最终可导致提权。
谷歌研究员 Xingju Jin 在今年早些时候报送了该漏洞，谷歌 TAG 研究员 Clement Lecigne 提醒称已在野发现利用。他们提到，“该0day漏洞是提权链的一部分。行动者能够在提权的摄像头服务器进程中执行任意代码。该利用还将进程的名称改为 '[email protected]'，很可能是为了对抗取证。”
原文始发于微信公众号（代码卫士）：谷歌：三星0day漏洞已遭活跃利用
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论