IT之家了解到,ProjectZero团队表示这些漏洞可以让攻击者返回系统后继续读写物理页。或者换句话说,在
应用程序中执行原生代码的攻击者可以获得对系统的完全访问权,并绕过安卓操作系统的权限模型。
Project Zero发现的这些安全漏洞在今年6月和7月引起了ARM的注意。一个月后,ARM修复了这些与Mali有关的安全缺陷,但截至本文撰写时,还没有智能手机厂商应用安全补丁来解决这些漏洞。
目前包括三星、小米和OPPO在内的诸多厂商都在使用ARM设计的Mali GPU。而这些漏洞最初是在调查Pixel 6设备时发现的。虽然Project Zero团队曝光了这些漏洞,但是谷歌目前也没有修复这些漏洞。
采用骁龙处理器的Galaxy S22等三星设备并不受这些漏洞的影响。