面向安全从业者的中英双语安全研究与漏洞情报精选。

← 返回 | CVE Intelligence

CVE-2025-38236

收录 1 篇关于 CVE-2025-38236 的安全研究、漏洞分析与攻击态势报告。

情报跨度: 2025-08-08
分析报告: 1 篇关联分析

关联分析与时间线

1.

From Chrome renderer code exec to kernel with MSG_OOB

projectzero.google | 漏洞 | 2025-08-08 00:00 | 原文 ↗ | #linux | #privilege-escalation | #exploit | #kernel

CVE-2025-38236 分析：Linux 内核 MSG_OOB 处理缺陷可从被攻陷的 Chrome renderer 触达，将 renderer 代码执行提升为内核权限，文中覆盖发现、利用到修复全程。