面向安全从业者的中英双语安全研究与漏洞情报精选。

[CVE-2025-38236] From Chrome renderer code exec to kernel with MSG_OOB

projectzero.google | 漏洞 | CVE-2025-38236 | #linux | #privilege-escalation | #exploit | #kernel | #chrome | #cve-2025-38236 | #msg-oob

摘要

CVE-2025-38236 分析：Linux 内核 MSG_OOB 处理缺陷可从被攻陷的 Chrome renderer 触达，将 renderer 代码执行提升为内核权限，文中覆盖发现、利用到修复全程。

CVE: CVE-2025-38236
发布时间: 2025-08-08 00:00
收录时间: 2026-09-22 23:10