








پژوهشگران امنیتی SSD Secure Disclosure یک زنجیره اکسپلویت دومرحلهای را در فریمور مودم Unisoc افشا کردهاند که از طریق تماس ویدیویی VoLTE میتواند دسترسی کامل به کرنل اندروید را برای مهاجمان فراهم کند. این زنجیره اکسپلویت مسیر حمله را از اجرای کد در سطح مودم تا کنترل کرنل ادامه میدهد. تاکنون شرکت سازنده چیپست پچ رسمی برای رفع آسیبپذیریهای مورد استفاده در این حمله منتشر نکرده است.

آسیبپذیری DirtyClone یک ضعف امنیتی جدید در کرنل لینوکس است که به خانواده آسیبپذیریهای DirtyFrag تعلق دارد و امکان افزایش سطح دسترسی (Privilege Escalation) تا سطح root را برای کاربران لوکال فراهم میکند.

پژوهشگران امنیتی SSD Secure Disclosure یک زنجیره اکسپلویت دومرحلهای را در فریمور مودم Unisoc افشا کردهاند که از طریق تماس ویدیویی VoLTE میتواند دسترسی کامل به کرنل اندروید را برای مهاجمان فراهم کند. این زنجیره اکسپلویت مسیر حمله را از اجرای کد در سطح مودم تا کنترل کرنل ادامه میدهد. تاکنون شرکت سازنده چیپست پچ رسمی برای رفع آسیبپذیریهای مورد استفاده در این حمله منتشر نکرده است.

آسیبپذیری DirtyClone یک ضعف امنیتی جدید در کرنل لینوکس است که به خانواده آسیبپذیریهای DirtyFrag تعلق دارد و امکان افزایش سطح دسترسی (Privilege Escalation) تا سطح root را برای کاربران لوکال فراهم میکند.
