非影资讯
P非影 English
面向安全从业者的中英双语安全研究与漏洞情报精选。

Chrome 中的 MIDI 消息竞态

projectzero.google | 博客 | #linux | #use-after-free | #macos | #chrome | #midi | #chromeos

摘要

Chrome 安全团队的客座文章：Chrome 浏览器进程中影响 Linux、Chrome OS 与 macOS 的严重释放后使用漏洞，可由网页直接触发，无需先攻破沙箱化渲染进程。
发布时间
收录时间

原文 ↗

相关内容

漏洞 · projectzero.google
From Chrome renderer code exec to kernel with MSG_OOB
CVE-2025-38236 分析：Linux 内核 MSG_OOB 处理缺陷可从被攻陷的 Chrome renderer 触达，将 renderer 代码执行提升为内核权限，文中覆盖发现、利用到修复全程。
博客 · projectzero.google
Breaking the Sound Barrier Part I: Fuzzing CoreAudio with Mach Messages
macOS 音频攻击面系列第一篇：通过发送 Mach message 对 CoreAudio 进行模糊测试，介绍攻击面构成、harness 设计与初期成果。
博客 · projectzero.google
Simple macOS kernel extension fuzzing in userspace with IDA and TinyInst
实用配方：借助 IDA 辅助构建 harness，结合 TinyInst 在用户态对 macOS 内核扩展进行模糊测试，大幅降低驱动漏洞挖掘成本。
博客 · projectzero.google
MTE As Implemented, Part 3: The Kernel
MTE As Implemented 第三篇：考察内核侧对 Arm MTE 的支持、性能开销，以及真实实现中观察到的缺口。
博客 · projectzero.google
Exploiting null-dereferences in the Linux kernel
探讨在现代配置下如何将 Linux 内核的空指针解引用转化为可利用原语，并给出示例与缓解措施讨论。
博客 · projectzero.google
用 RIDL 逃出 Chrome 沙箱
用 RIDL（微架构数据采样）逃出 Chrome 沙箱（Stephen Röttger 客座博文）。
返回