Pixel 10零点击漏洞修复方案5行内核代码攻克
Google Project Zero安全研究团队于5月13日发布了一份深度技术分析报告，详细揭露了针对Pixel 10智能手机的一个高危“零点击”提权攻击链。值得庆幸的是，该漏洞已在今年2月的安卓安全更新中被成功修复。
整个攻击流程设计精巧、环环相扣：攻击者首先利用并调整了一个已知的Dolby音频解码器漏洞，随后借助Tensor G5芯片VPU驱动中的一个关键设计缺陷——该缺陷允许将任意物理内存映射到用户空间——最终实现了对内核的任意读写，并获取了内核级别的代码执行权限。
攻击链的初始环节，实际上是研究人员对其今年1月针对Pixel 9所发布的三项研究的扩展与升级。他们利用了Dolby Unified Decoder库中的一个高危漏洞（编号CVE-2025-54957）。需要指出的是，这个负责处理Dolby Digital音频格式的解码库应用极其广泛，不仅限于安卓系统，也集成于iOS、Windows以及各类流媒体设备之中。
问题的核心在于，许多安卓设备（包括Pixel系列）具备一项特性：在用户点开消息之前，系统便会自动为Google Messages应用收到的音频消息生成文字转写。这意味着，一段经过精心构造的恶意音频文件，只要成功发送至目标手机，就可能在用户毫无察觉、无需任何点击操作的情况下触发漏洞。这正是“零点击”攻击最难以防范的可怕之处。
由于Pixel 10采用了名为RET PAC的安全增强技术，攻击者原先可用于覆盖的__stack_chk_fail函数已失效。因此，研究团队调整了攻击策略，改为覆盖dap_cpdp_init初始化代码来达成目的。
进入第二个提权环节后，情况发生了变化。在Pixel 9上用于提权的BigWave A V1解码驱动，在Pixel 10上已被弃用。研究人员Jenkins和Jann Horn转而审查Tensor G5芯片的VPU驱动，结果仅花费两小时，便发现了一个严重的安全漏洞。
该驱动的问题在于，它没有采用标准的V4L2（Video for Linux）API，而是将硬件接口更直接地暴露给了用户态程序，甚至允许映射MMIO（内存映射输入输出）寄存器区域。这种设计本身便极大地增加了系统的安全风险。
具体漏洞出现在驱动的mmap处理逻辑中：它根据VMA（虚拟内存区域）的大小调用remap_pfn_range函数，却未能将此映射范围严格限制在硬件寄存器区域本身的大小之内。其后果是，调用者可以将任意数量的物理内存（理论上甚至包括整个内核镜像）映射到用户态。
对于攻击者而言，这几乎是一条畅通无阻的“提权捷径”。报告进一步指出，Pixel设备的内核总是位于固定的物理地址，攻击者可以直接推算出它相对于mmap返回地址的偏移位置，完全无需进行额外的内存扫描来定位内核。
Jenkins透露，实现内核的任意读写功能，仅需5行代码；完整的漏洞利用代码在不到一天内即编写完成。这恰恰表明，问题不仅仅在于某个单一的漏洞，更在于驱动层的基础安全防护机制，似乎已远远落后于系统处理多媒体内容的需求与速度。
在修复时间线上，Jenkins于2025年11月24日向Google报告了这个VPU驱动漏洞。71天后，即2026年2月，Google在当月的Pixel安全更新公告中完成了修复。
至于Dolby相关的漏洞利用，主要影响安全补丁级别（SPL）为2025年12月或更早的设备。Pixel 10用户可以通过进入手机“设置” → “关于手机” → “Android安全更新”来查看自己的版本号，确认设备是否已获得保护。
热门专题
热门推荐
iQOO手机官方今日正式宣布，iQOO 15T已开启全渠道预约。随着预约启动，官方预热海报也首次揭示了新机的侧边轮廓设计。 关于这款新机的更多细节，此前已有数码博主提前剧透。据称，iQOO 15T将延续自家Ultra系列的设计语言，采用标志性的透明风格方形摄像头模组。更引人注目的是其屏幕配置——据爆
期末复习在图书馆熬到深夜，突然下起暴雨，裹紧羽绒服还得冒雨下楼拿外卖；军训结束累得只想瘫倒，宿管阿姨却把骑手拦在宿舍区外；想和室友凑单改善伙食，又被复杂的满减、助力规则搞得晕头转向……这大概是许多大学新生的共同经历，差点以为“冲刺取餐”成了宿舍生存的必备技能。其实，只要掌握正确方法，完全能省去这些奔
一则来自三星（中国）投资有限公司的业务调整通知，在今日引发了广泛关注。通知的核心内容相当明确：为应对急剧变化的市场环境，三星电子决定在中国大陆市场停止销售包括电视、显示器在内的所有家电产品。 这意味着，一个曾经在中国家电市场占据重要地位的品牌，其消费端的产品销售画上了句号。当然，市场更关心的是，存量
关于一加下一代旗舰手机一加 16 的最新爆料信息，近期引发了数码圈的广泛关注。知名数码博主 @数码闲聊站 最新透露了一款代号为 SM8975（即骁龙 8 Elite Gen6 Pro 平台）的子品牌新机细节，结合其暗示的表情符号，这款新机极有可能就是备受期待的一加 16。 根据最新的爆料信息，一加
三星电子的一则公告，在市场上激起了不小的波澜。根据其官方发布的消息，为应对当前急剧变化的市场环境，公司经过慎重评估，决定在中国大陆市场停止销售包括电视、显示器在内的所有家电产品。 图为三星电子发布的公告截图 这意味着，消费者未来将无法在官方渠道购买到三星品牌的电视、显示器等家用电器。不过，对于已经购