LSPromise

LSPromise 一条完整的利用链，可从本地不受信任的应用将权限提升至 root/内核。它不涉及内存破坏或竞态条件，因此攻击者无需进行复杂的堆喷或绕过针对内存破坏漏洞的缓解措施（如 KASLR、MTE 或 CFI），这使得该利用链在易受攻击的设备上拥有 100% 的成功率。 已在运行 Android 17 初始官方版本的 Pixel 10 上测试。请注意，它不适用于 Pixel 6a，并且由于这些内核中的另一个 bug，此问题也可能出现在其他运行 6.1.xxx-android14 内核树的设备上。 使用方法：安装 KernelSU...