谷歌團隊發現三星Exynos芯片組Mali GPU存在多個安全漏洞
zhangli 2022年11月25日 10:35
原標題：谷歌安全團隊披露多個 Mali GPU 安全漏洞，三星、小米、OPPO 等均受影響
11 月 25 日消息：谷歌 ProjectZero 團隊近日發現了存在于三星 Exynos 芯片組 Mali GPU 的多個安全漏洞。其中一個漏洞可能導致內核內存損壞，另一個漏洞可能泄露物理內存地址，還有三個漏洞涉及 use-after-free。
IT之家了解到，ProjectZero 團隊表示這些漏洞可以讓攻擊者返回系統后繼續讀寫物理頁?；蛘邠Q句話說，在應用程序中執行原生代碼的攻擊者可以獲得對系統的完全訪問權，并繞過安卓操作系統的權限模型。
Project Zero 發現的這些安全漏洞在今年 6 月和 7 月引起了 ARM 的注意。一個月后，ARM 修復了這些與 Mali 有關的安全缺陷，但截至本文撰寫時，還沒有智能手機廠商應用安全補丁來解決這些漏洞。
目前包括三星、小米和 OPPO 在內的諸多廠商都在使用 ARM 設計的 Mali GPU。而這些漏洞最初是在調查 Pixel 6 設備時發現的。雖然 Project Zero 團隊曝光了這些漏洞，但是谷歌目前也沒有修復這些漏洞。
采用驍龍處理器的 Galaxy S22 等三星設備并不受這些漏洞的影響。
來源：IT之家
IT時代網(關注微信公眾號ITtime2000，定時推送，互動有福利驚喜)所有原創文章版權所有，未經授權，轉載必究。
創客100創投基金成立于2015年，直通硅谷，專注于TMT領域早期項目投資。LP均來自政府、互聯網IT、傳媒知名企業和個人。創客100創投基金對IT、通信、互聯網、IP等有著自己獨特眼光和豐富的資源。決策快、投資快是創客100基金最顯著的特點。
熱門文章
精彩評論
小何華為現在牛的不只是設備商了，，華為的手機現在也是全球銷量不錯，國內也算是老大了，之前用小米，，現在都改華為了。。產品確實不錯。- 小何三星手機在中國還有市場嗎？看看現在滿大街的vivo和oppo ，，華為，，小米線下店，，就是知道三星的市場基本沒有了。。
- 小何滴滴打車現在也沒有之前那么火了，，補貼也少了。。
- 小何今日頭條要把騰訊的地方各頻道給霸占了。。