LSPromise

LSPromise 로컬의 신뢰할 수 없는 앱에서 root/커널로 권한 상승을 가능하게 하는 완전한 익스플로잇 체인입니다. 메모리 손상이나 경쟁 조건을 포함하지 않으므로, 공격자는 KASLR, MTE, CFI와 같은 메모리 손상 취약점에 대한 복잡한 힙 스프레이를 수행하거나 완화 조치를 우회할 필요가 없으며, 이 익스플로잇 체인은 취약한 기기에서 100% 성공률을 보장합니다. 초기 Android 17 공식 릴리스를 실행하는 Pixel 10에서 테스트되었습니다. Pixel 6a에서는 작동하지 않으며, 이 문제는...