تگ: KernelSecurity

زنجیره اکسپلویت

زنجیره اکسپلویت در مودم Unisoc از طریق تماس ویدیویی VoLTE می‌تواند دسترسی کامل به کرنل اندروید را برای مهاجمان فراهم کند

پژوهشگران امنیتی SSD Secure Disclosure یک زنجیره اکسپلویت دومرحله‌ای را در فریم‌ور مودم Unisoc افشا کرده‌اند که از طریق تماس ویدیویی VoLTE می‌تواند دسترسی کامل به کرنل اندروید را برای مهاجمان فراهم کند. این زنجیره اکسپلویت مسیر حمله را از اجرای کد در سطح مودم تا کنترل کرنل ادامه می‌دهد. تاکنون شرکت سازنده چیپست پچ رسمی برای رفع آسیب‌پذیری‌های مورد استفاده در این حمله منتشر نکرده است.

آسیب‌پذیری DirtyClone در کرنل لینوکس امکان افزایش سطح دسترسی کاربران لوکال به روت را از طریق بسته‌های کلون‌شده فراهم می‌کند

آسیب‌پذیری DirtyClone یک ضعف امنیتی جدید در کرنل لینوکس است که به خانواده آسیب‌پذیری‌های DirtyFrag تعلق دارد و امکان افزایش سطح دسترسی (Privilege Escalation) تا سطح root را برای کاربران لوکال فراهم می‌کند.

زنجیره اکسپلویت

زنجیره اکسپلویت در مودم Unisoc از طریق تماس ویدیویی VoLTE می‌تواند دسترسی کامل به کرنل اندروید را برای مهاجمان فراهم کند

پژوهشگران امنیتی SSD Secure Disclosure یک زنجیره اکسپلویت دومرحله‌ای را در فریم‌ور مودم Unisoc افشا کرده‌اند که از طریق تماس ویدیویی VoLTE می‌تواند دسترسی کامل به کرنل اندروید را برای مهاجمان فراهم کند. این زنجیره اکسپلویت مسیر حمله را از اجرای کد در سطح مودم تا کنترل کرنل ادامه می‌دهد. تاکنون شرکت سازنده چیپست پچ رسمی برای رفع آسیب‌پذیری‌های مورد استفاده در این حمله منتشر نکرده است.

آسیب‌پذیری DirtyClone در کرنل لینوکس امکان افزایش سطح دسترسی کاربران لوکال به روت را از طریق بسته‌های کلون‌شده فراهم می‌کند

آسیب‌پذیری DirtyClone یک ضعف امنیتی جدید در کرنل لینوکس است که به خانواده آسیب‌پذیری‌های DirtyFrag تعلق دارد و امکان افزایش سطح دسترسی (Privilege Escalation) تا سطح root را برای کاربران لوکال فراهم می‌کند.