<?xml version="1.0" encoding="utf-8" standalone="yes"?>
<rss version="2.0" xmlns:atom="http://www.w3.org/2005/Atom">
  <channel>
    <title>基带固件 on 办公AI智能小助手</title>
    <link>https://blog.qife122.com/tags/%E5%9F%BA%E5%B8%A6%E5%9B%BA%E4%BB%B6/</link>
    <description>Recent content in 基带固件 on 办公AI智能小助手</description>
    <generator>Hugo</generator>
    <language>zh-cn</language>
    <copyright>qife</copyright>
    <lastBuildDate>Mon, 12 Jan 2026 22:31:28 +0800</lastBuildDate>
    <atom:link href="https://blog.qife122.com/tags/%E5%9F%BA%E5%B8%A6%E5%9B%BA%E4%BB%B6/index.xml" rel="self" type="application/rss+xml" />
    <item>
      <title>Android内核漏洞CVE-2025-36921：基带固件信息泄露分析</title>
      <link>https://blog.qife122.com/p/android%E5%86%85%E6%A0%B8%E6%BC%8F%E6%B4%9Ecve-2025-36921%E5%9F%BA%E5%B8%A6%E5%9B%BA%E4%BB%B6%E4%BF%A1%E6%81%AF%E6%B3%84%E9%9C%B2%E5%88%86%E6%9E%90/</link>
      <pubDate>Mon, 12 Jan 2026 22:31:28 +0800</pubDate>
      <guid>https://blog.qife122.com/p/android%E5%86%85%E6%A0%B8%E6%BC%8F%E6%B4%9Ecve-2025-36921%E5%9F%BA%E5%B8%A6%E5%9B%BA%E4%BB%B6%E4%BF%A1%E6%81%AF%E6%B3%84%E9%9C%B2%E5%88%86%E6%9E%90/</guid>
      <description>&lt;h1 id=&#34;cve-2025-36921-google-android-信息泄露漏洞&#34;&gt;CVE-2025-36921: Google Android 信息泄露漏洞&lt;/h1&gt;&#xA;&lt;p&gt;&lt;strong&gt;严重性&lt;/strong&gt;: 中等&#xA;&lt;strong&gt;类型&lt;/strong&gt;: 漏洞&lt;/p&gt;&#xA;&lt;h2 id=&#34;漏洞描述&#34;&gt;漏洞描述&lt;/h2&gt;&#xA;&lt;p&gt;在 &lt;code&gt;protocolpsadapter.cpp&lt;/code&gt; 文件的 &lt;code&gt;ProtocolPsUnthrottleApn()&lt;/code&gt; 函数中，由于缺少边界检查，存在可能的越界读取。这可能导致本地信息泄露，但需要先攻破基带固件。利用此漏洞无需用户交互。&lt;/p&gt;</description>
    </item>
    <item>
      <title>深入解析CVE-2025-36921：Android内核边界检查缺失导致的信息泄露漏洞</title>
      <link>https://blog.qife122.com/p/%E6%B7%B1%E5%85%A5%E8%A7%A3%E6%9E%90cve-2025-36921android%E5%86%85%E6%A0%B8%E8%BE%B9%E7%95%8C%E6%A3%80%E6%9F%A5%E7%BC%BA%E5%A4%B1%E5%AF%BC%E8%87%B4%E7%9A%84%E4%BF%A1%E6%81%AF%E6%B3%84%E9%9C%B2%E6%BC%8F%E6%B4%9E/</link>
      <pubDate>Sun, 14 Dec 2025 03:14:19 +0800</pubDate>
      <guid>https://blog.qife122.com/p/%E6%B7%B1%E5%85%A5%E8%A7%A3%E6%9E%90cve-2025-36921android%E5%86%85%E6%A0%B8%E8%BE%B9%E7%95%8C%E6%A3%80%E6%9F%A5%E7%BC%BA%E5%A4%B1%E5%AF%BC%E8%87%B4%E7%9A%84%E4%BF%A1%E6%81%AF%E6%B3%84%E9%9C%B2%E6%BC%8F%E6%B4%9E/</guid>
      <description>&lt;h1 id=&#34;cve-2025-36921google-android-信息泄露漏洞&#34;&gt;CVE-2025-36921：Google Android 信息泄露漏洞&lt;/h1&gt;&#xA;&lt;p&gt;&lt;strong&gt;严重性：中等&lt;/strong&gt;&#xA;&lt;strong&gt;类型：漏洞&lt;/strong&gt;&lt;/p&gt;&#xA;&lt;h2 id=&#34;cve-2025-36921&#34;&gt;CVE-2025-36921&lt;/h2&gt;&#xA;&lt;p&gt;在 &lt;code&gt;protocolpsadapter.cpp&lt;/code&gt; 文件的 &lt;code&gt;ProtocolPsUnthrottleApn()&lt;/code&gt; 函数中，由于缺少边界检查，存在潜在的越界读取问题。这可能导致本地信息泄露，但需要先攻破基带固件。利用此漏洞无需用户交互。&lt;/p&gt;</description>
    </item>
  </channel>
</rss>
