Google Project Zero 披露 Pixel 10 零点击漏洞利用链：5 行代码实现内核任意读写-低调大师

Google Project Zero 披露 Pixel 10 零点击漏洞利用链：5 行代码实现内核任意读写

2026-05-22 9

Google Project Zero团队近日披露了针对Pixel 10的零点击（0-click）漏洞利用链，展示了如何仅用两个漏洞实现从零点击上下文到Android root的完整攻击路径。

研究背景

Project Zero此前曾发布针对Pixel 9的漏洞利用链，该链路由一个Dolby 0-click漏洞和一个本地提权漏洞组成。由于该Dolby漏洞在2026年1月已被修复，研究人员希望验证是否能在Pixel 10上实现类似的攻击链。

Dolby漏洞的更新

针对CVE-2025-54957漏洞的利用修改相对直接，主要工作是将针对Pixel 9库版本计算的偏移量更新为Pixel 10对应库的偏移量。唯一的挑战是Pixel 10使用RET PAC替代了-fstack-protector，这意味着__stack_chk_fail无法被覆盖。研究团队最终使用dap_cpdp_init（解码器初始化时的代码，覆盖后不会导致功能问题）作为替代。

VPU驱动的"圣杯"漏洞

由于BigWave驱动在Pixel 10上不存在，研究团队转向了一个新目标：VPU（视频处理单元）驱动。该驱动用于与Tensor G5芯片上的Chips&Media Wave677DV协同工作加速视频解码。

在与Jann Horn合作进行的仅2小时代码审计中，团队发现了一个极为简单的漏洞。这个mmap处理函数存在严重问题：它根据VMA大小而非寄存器区域的实际大小来调用remap_pfn_range。这意味着通过指定一个大于寄存器区域大小的mmap参数，攻击者可以从VPU寄存器区域的物理地址开始，将任意大小的物理内存映射到用户空间。由于内核镜像位于比VPU寄存器区域更高的物理地址，攻击者可以访问和修改整个内核。

雪上加霜的是，Pixel上的内核始终位于相同的物理地址，因此攻击者不需要在映射的物理内存中扫描内核——只需知道VPU内存区域与内核之间的固定偏移即可。

实现任意读写只需要5行代码，完整漏洞利用的开发工作量不到一天。

补丁进展

该漏洞于2025年11月24日报告，Android VRP将其评为高严重级别。相比之下，Pixel 9中使用的BigWave漏洞（具有相同的安全影响）最初被评为中等问题，这是一个明显积极的改进。漏洞在报告71天后，即2026年2月的Pixel安全公告中得到修复。对于Project Zero报告的Android驱动漏洞来说，这是首次在90天内获得补丁，修复速度值得肯定。

来源：Google Project Zero (https://projectzero.google/2026/05/pixel-10-exploit.html)

微信关注我们

原文链接：https://www.oschina.net/news/444333

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

DeepSeek 推进 700 亿元融资创纪录，梁文锋承诺 AGI 优先于商业化

DeepSeek正在推进一轮高达700亿元人民币（约100亿美元）的融资谈判，若交易达成，这将创下中国科技初创公司首轮融资的最高纪录。更引人注目的是，创始人梁文锋向投资者明确表示：通用人工智能（AGI）的远大目标优先于短期商业化变现。据彭博社援引知情人士报道，DeepSeek本轮融资规模从最初的500亿元人民币上调至700亿元，投前估值约450亿美元（约合人民币3065亿元）。这一数字较两周前曝光的融资计划大幅增加，显示出资本市场对这家AI公司的强烈追捧。值得注意的是，梁文锋个人可能在这轮融资中注资约200亿元人民币，占融资总额的近40%。这一举动不仅体现了创始人对公司长期发展的信心，也确...

2026-05-22

9

数学计算软件领域传来噩耗。MathWorks 联合创始人、MATLAB 最初版本的作者 Cleve Moler 于 2026 年 5 月 20 日在家中安详离世，享年 86 岁。从学术界到工业界 Moler 的学术生涯几乎贯穿了半个世纪的数值计算发展史。他曾在密歇根大学、斯坦福大学和新墨西哥大学担任数学与计算机科学教授近二十年。在此期间，他与他人共同开发了 LINPACK 和 EISPACK 两套 Fortran 数值计算库——这两套库后来成为科学计算领域的基础设施，影响延续至今。 Moler 在学术上最为人熟知的论文之一是《Nineteen Dubious Ways...

2026-05-22

8

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。