“Pixel 10零点击攻击链：当门关闭时，窗户打开”

“## Google Pixel 10安全漏洞分析报告

### 漏洞概述
研究人员成功为Google Pixel 10构建了新的零点击攻击链，展示了从初始访问到完全控制设备的完整攻击路径。

### 技术细节
– **Dolby UDC漏洞更新**：针对CVE-2025-54957的利用代码需要适配Pixel 10的新版本库
– **VPU驱动新发现**：Pixel 10移除了BigWave驱动，新增了Chips&Media WAVE677DV视频处理单元驱动
– **关键漏洞**：vpu_mmap函数未对用户提供的内存大小进行边界检查，允许用户空间任意映射物理内存

### 攻击原理
1. 通过mmap调用映射VPU寄存器区域的物理内存
2. 利用过大的VMA长度参数绕过边界限制
3. 直接访问和修改内核镜像(.text和.data段)
4. 获得内核代码执行权限

### 修复进展
– **严重性评级提升**：相比之前BigWave漏洞的Moderate评级，此次VPU漏洞被评定为High
– **补丁时间缩短**：从报告到修复仅用了71天，创下了Android驱动漏洞快速修复记录
– **系统性改进**：体现了Google在漏洞管理流程上的积极改进

### 安全建议
该案例强调了移动设备驱动程序安全的重要性，建议厂商加强驱动代码的安全审计，采用更严格的内存访问控制机制。”