Google Project Zero·· 2026-05-13精选AI 评分88
Project Zero 披露 Pixel 10 零点击利用链：VPU 驱动 mmap 缺陷可读写内核
A 0-click exploit chain for the Pixel 10: When a Door Closes, a Window Opens
AI 导读
Google Project Zero 公开了一条针对 Pixel 10 的零点击利用链，从 Dolby 解码器漏洞 CVE-2025-54957 到内核提权共两步。
推荐理由
Project Zero 公开 Pixel 10 零点击利用链的完整技术路径，展示 Android 驱动中一个浅层 mmap 缺陷如何被直接用于内核任意读写。
来源：Google Project Zero · projectzero.google