Android内核 on 办公AI智能小助手

Android内核高危漏洞CVE-2025-36928：权限本地提升详解

Tue, 13 Jan 2026 06:06:48 +0800

CVE-2025-36928：Google Android 中的权限提升漏洞

严重性：高 类型：漏洞 CVE： CVE-2025-36928

在 gxp_buffer.h 的 GetHostAddress 函数中，由于边界检查不正确，存在可能的越界写入。这可能导致本地权限提升，且不需要额外的执行权限。利用此漏洞无需用户交互。

Android内核权限提升漏洞CVE-2025-36935技术分析

Sun, 11 Jan 2026 03:02:55 +0800

CVE-2025-36935：Google Android中的权限提升漏洞

严重性：高危类型：漏洞

CVE-2025-36935

在 shared-mem-smcall.c 文件的 trusty_ffa_mem_reclaim 函数中，存在因未初始化数据而导致的内存破坏可能性。这可能引发本地权限提升，且无需额外的执行权限。利用此漏洞无需用户交互。

深入解析CVE-2025-36918：Android内核提权漏洞的技术分析与缓解措施

Sun, 14 Dec 2025 07:27:33 +0800

CVE-2025-36918：Google Android中的权限提升漏洞

严重性：高 类型：漏洞

CVE-2025-36918 在 aoc_ipc_core.c 文件的 aoc_service_read_message 函数中，由于输入验证不当，存在可能的越界读取。这可能导致本地权限提升，攻击者需要已具备系统执行权限。利用此漏洞无需用户交互。

深入解析CVE-2025-36921：Android内核边界检查缺失导致的信息泄露漏洞

Sun, 14 Dec 2025 03:14:19 +0800

CVE-2025-36921：Google Android 信息泄露漏洞

严重性：中等 类型：漏洞

CVE-2025-36921

在 protocolpsadapter.cpp 文件的 ProtocolPsUnthrottleApn() 函数中，由于缺少边界检查，存在潜在的越界读取问题。这可能导致本地信息泄露，但需要先攻破基带固件。利用此漏洞无需用户交互。

Pixel 6 Pro单漏洞提权：Mali GPU驱动漏洞分析与利用

Sun, 09 Nov 2025 16:20:46 +0800

根本原因分析

CVE-2023-48409

该漏洞在2023年12月的Pixel安全公告中被覆盖。通过回滚设备版本到早期补丁UP1A.231005.007进行分析：

int gpu_pixel_handle_buffer_liveness_update_ioctl(struct kbase_context* kctx,
                                                  struct kbase_ioctl_buffer_liveness_update* update)
{
	int err = 0;
	struct gpu_slc_liveness_update_info info;
	u64* buff;

	/* 计算需要复制的用户空间数组大小 */
	u64 const buffer_info_size = sizeof(u64) * update->buffer_count;			// [1]
	u64 const live_ranges_size =
	    sizeof(struct kbase_pixel_gpu_slc_liveness_mark) * update->live_ranges_count;
	/* 无需操作 */
	if (!buffer_info_size || !live_ranges_size)
		goto done;

	/* 防止空指针 */
	if (!update->live_ranges_address || !update->buffer_va_address || !update->buffer_sizes_address)
		goto done;
	/* 分配我们需要从用户空间复制的内存 */
	buff = kmalloc(buffer_info_size * 2 + live_ranges_size, GFP_KERNEL);			// [2]

	/* 通过指向分配来设置info结构体。全部8字节对齐 */
	info = (struct gpu_slc_liveness_update_info){						// [3]
	    .buffer_va = buff,
	    .buffer_sizes = buff + update->buffer_count,
	    .live_ranges = (struct kbase_pixel_gpu_slc_liveness_mark*)(buff + update->buffer_count * 2),
	    .live_ranges_count = update->live_ranges_count,
	};
	/* 从用户空间复制数据 */
	err =
	    copy_from_user(info.live_ranges, u64_to_user_ptr(update->live_ranges_address), live_ranges_size);
	if (err) {
		dev_err(kctx->kbdev->dev, "pixel: failed to copy live ranges");
		err = -EFAULT;
		goto done;									// [4]
	}
    
...

done:
	kfree(buff);
	return err;
}

具体来说，漏洞出现在整数溢出计算中：