智慧电商解决方案
为各种规模的企业提供灵活、安全、稳定、低成本的方案
金融解决方案
为金融行业客户量身定制合规安全、低成本、高性能、高可用的云服务
通用教育解决方案
结合教育场景打造了丰富的产品,无论您是在线教育企业、学校
智慧传媒解决方案
面向国内各级媒体机构,致力于打造智能化、高扩展、可维护的智慧传媒平台
企业网站云解决方案
提供安全的防护体系,内网级混合云架构,一站式大数据方案,智能的运维管理
高防云主机安全解决方案
解决云主机面临的流量攻击、恶意挖矿、暴力破解、漏洞攻击等安全问题
医疗大健康解决方案
医疗服务机构、医药研发与流通、康养等,构建医疗大健康产业云生态
游戏解决方案 GameArch
丰富的游戏生态资源,致力于打造高质量、全方位生态的游戏云服务平台
谷歌 ProjectZero 团队近日发现了存在于三星 Exynos 芯片组 Mali GPU 的多个安全漏洞。其中一个漏洞可能导致内核内存损坏,另一个漏洞可能泄露物理内存地址,还有三个漏洞涉及 use-after-free。
据了解,ProjectZero 团队表示这些漏洞可以让攻击者返回系统后继续读写物理页。或者换句话说,在应用程序中执行原生代码的攻击者可以获得对系统的完全访问权,并绕过安卓操作系统的权限模型。
Project Zero 发现的这些安全漏洞在今年 6 月和 7 月引起了 ARM 的注意。一个月后,ARM 修复了这些与 Mali 有关的安全缺陷,但截至本文撰写时,还没有智能手机厂商应用安全补丁来解决这些漏洞。
目前包括三星、小米和 OPPO 在内的诸多厂商都在使用 ARM 设计的 Mali GPU。而这些漏洞最初是在调查 Pixel 6 设备时发现的。虽然 Project Zero 团队曝光了这些漏洞,但是谷歌目前也没有修复这些漏洞。
采用骁龙处理器的 Galaxy S22 等三星设备并不受这些漏洞的影响。