Vulnerabilità · 141 giorni fa

Le modifiche di hardening di Pixel 10 cambiano l'exploit, non il percorso radice

Il RET PAC di Pixel 10 non impedisce una compromissione Android zero-click. Blocca il vecchio target di sovrascrittura dello stack-cookie, ma l'exploit si sposta semplicemente su un altro callback di inizializzazione scrivibile, quindi l'attacco raggiunge comunque root invece di fermarsi al primo controllo del flow di controllo.

Cronologia

• 13 mag Segnalato da Google Project Zero

Fonti

1 fonte che coprono questa storia

• Google Project Zero 13 mag

  A 0-click exploit chain for the Pixel 10: When a Door Closes, a Window Opens

  We recently published an exploit chain for the Google Pixel 9 that demonstrated it was possible t...

Entità

• CVE-2025-54957

Part of the PlainSec briefing for 2026-05-13

Editions

• Briefing for 2026-05-13

Storie correlate

• La violazione del piano di controllo di cPanel minaccia intere flotte di hosting
• L'exploit di WinRAR Archive diventa un foothold persistente da spia
• La vulnerabilità di SAP Commerce apre l’esecuzione di codice lato server senza autenticazione