三星设备曝出高危零日漏洞，已在野外被利用
内容提要
谷歌威胁分析小组警告三星存在CVE-2024-44068零日漏洞，CVSS得分8.1，攻击者可在安卓设备上提升权限。该漏洞影响多个Exynos处理器，已被利用。三星已于10月发布安全更新，研究人员指出该漏洞可能被商业间谍软件利用，涉及JPEG解码和图像缩放的驱动程序。
关键要点
-
谷歌威胁分析小组警告三星存在CVE-2024-44068零日漏洞，CVSS得分8.1。
-
该漏洞允许攻击者在安卓设备上提升权限，已被发现存在被利用的情况。
-
漏洞影响多个Exynos处理器，包括Exynos 9820、9825、980、990、850和W920。
-
三星已于10月发布安全更新以解决该漏洞。
-
该漏洞与其他漏洞连锁，可能导致任意代码执行。
-
研究人员指出该漏洞可能被商业间谍软件利用，涉及JPEG解码和图像缩放的驱动程序。
-
漏洞通过取消映射PFNMAP页导致‘释放后使用’漏洞，可能映射到已释放的物理内存。
-
利用该漏洞的代码可能会覆盖页表中的页中间目录（PMD）条目，导致内核空间镜像攻击（KSMA）。
延伸解读
漏洞影响范围
CVE-2024-44068漏洞影响多个Exynos处理器，包括Exynos 9820、9825、980、990、850和W920。这意味着使用这些处理器的三星设备面临较高的安全风险，用户应关注设备的安全更新情况。
商业间谍软件的风险
研究人员指出，该漏洞可能被商业间谍软件利用，攻击者可以通过权限提升执行任意代码。这提醒用户在使用三星设备时，需警惕潜在的间谍软件威胁，尤其是在处理敏感信息时。
安全更新的重要性
三星已于10月发布安全更新以修复该漏洞。用户应及时安装更新，以降低被攻击的风险。未及时更新的设备可能会成为攻击者的目标，导致数据泄露或设备被控制。
延伸问答
CVE-2024-44068漏洞的CVSS得分是多少？
CVE-2024-44068漏洞的CVSS得分为8.1。
该漏洞影响哪些Exynos处理器？
该漏洞影响Exynos 9820、9825、980、990、850和W920处理器。
三星对此漏洞采取了什么措施？
三星已于10月发布安全更新以解决该漏洞。
攻击者如何利用CVE-2024-44068漏洞？
攻击者可以利用该漏洞在安卓设备上提升权限，并执行任意代码。
该漏洞可能被用于什么目的？
研究人员指出该漏洞可能被商业间谍软件利用。
CVE-2024-44068漏洞的工作机制是什么？
该漏洞通过取消映射PFNMAP页导致‘释放后使用’漏洞，可能映射到已释放的物理内存。
