Project Zero 公布 4 个 Android 零日漏洞，目前已被修复-低调大师

Project Zero 公布 4 个 Android 零日漏洞，目前已被修复

2021-05-23 584

根据 Google Project Zero 团队提供的信息，四个在野外被利用的 Android 零日安全漏洞在本月早些时候被修复。试图利用这些漏洞的攻击是有针对性的，并已影响了数量有限的用户。

Android 安全公告显示，"有迹象表明，CVE-2021-1905、CVE-2021-1906、CVE-2021-28663 和 CVE-2021-28664 可能受到有限的、有针对性的利用"。这四个 Android 漏洞影响了高通 GPU 和 Arm Mali GPU 驱动组件。

高通公司和 Arm 公司已经通过单独发布的安全公告公布了每个漏洞的进一步细节。如果 Android 用户受到这些问题的影响，建议尽快安装该安全更新。

CVE-2021-1905：高通 - 由于对多个进程的内存映射处理不当，可能会出现 UAF。
CVE-2021-1906：高通 - 对失败时的地址取消注册处理不当，可能导致新的 GPU 地址分配失败。
CVE-2021-28663：ARM - Mali GPU 内核驱动程序允许对 GPU 显存进行不适当的操作。非特权用户可对 GPU 显存进行不当操作，以进入 "UAF" 情景，并可能获得 root 权限，并泄露信息。
CVE-2021-28664：ARM - Mali GPU 内核驱动程序将 CPU RO 页面提升为可写。非特权用户可以获得对只读内存的写入权限，并可能获得 root 权限，破坏内存和修改其他进程的内存。

不过需要注意的是，根据不用厂商对设备的支持程序，Android 设备通常只有 3-4 年的安全更新支持，因此对于一些手持较旧设备的用户而言可能就无法安装这些补丁。

根据 StatCounter 的统计数据，目前仍有超过 9% 的 Android 设备仍在运行安卓 8.1 Oreo（2017 年 12 月发布），大约 19% 还在运行 Android 9.0 Pie（2018 年 8 月发布）。

微信关注我们

原文链接：https://www.oschina.net/news/142775/android-security-updates-patch-4-zero-days

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

拥有5大核心竞争力的华为云 GaussDB，成 SACC2021 最靓那一个

摘要：华为云NoSQL数据库架构师余汶龙受邀参加第十三届中国系统架构师大会（SACC2021）并发表了重要演讲，分享了GaussDB(for Redis)的存算分离架构设计理念以及构筑的产品核心竞争力，以创新技术构建业务敏捷性，驱动企业数字化转型。 5月20-22日，以“数字转型、架构重塑”为主题的第十三届中国系统架构师大会（SACC2021）在云端进行网络直播。华为云NoSQL数据库架构师余汶龙受邀参加并发表了重要演讲，分享了GaussDB(for Redis)的存算分离架构设计理念以及构筑的产品核心竞争力，以创新技术构建业务敏捷性，驱动企业数字化转型。 Redis作为业界最受欢迎的NoSQL数据库之一，在性能、数据结构多样性等方面具备优势。但随着企业数字化进程加快，开源Redis在AOF膨胀、快照性能、主从脱节、高成本、低容量等方面的劣势愈发明显，这也进一步催生了Redis生态的技术革新。 GaussDB(for Redis)是华为云数据库团队自主研发的兼容Redis协议的云原生数据库，该数据库采用计算存储分离架构，突破开源Redis的内存限制，可轻松扩展至PB级存储。在Gaus...

2021-05-23

573

前两天 Reddit 和谷歌论坛上出现了大量报告 Chrome 意外崩溃的帖子，从帖子的回复来看，此问题似乎只在Windows 10 上的 Chrome 出现。根据遇到此问题的用户的说法，具体表现情况是浏览器出现空白，或者在桌面右下方弹出一列窗口来提醒扩展程序出现了问题。在某些情况下，浏览器窗口会完全崩溃，从而将用户导航到桌面。另一位 Reddit 用户分享了扩展程序崩溃时桌面弹出窗口的屏幕截图。部分帖子还表示，即使以隐身模式运行，该问题似乎也会出现。谷歌论坛的一名产品专家回应称，此问题与浏览器的“用户数据目录” (User Data directory) 有关。他建议在稳定版中遇到崩溃问题的用户可以暂时切换使用 Beta 版。此外，用户还可以尝试运行 Chrome 安装程序来修复问题。这名产品专家还介绍了另外一个解决问题的备用方法，不过此方法可能会导致用户丢失保存的书签和密码，因为这个方法要求用户删除 Chrome 目录下的"Local State"文件夹数据。根据谷歌论坛上的最新回应，目前谷歌已证实此问题的修复程序正在向 Windows 和 Linux 上受影响的用户推出，...

2021-05-23

535

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。