LSPromise

LSPromise ローカルの信頼されていないアプリからroot/カーネルへの権限昇格を可能にする完全なエクスプロイトチェーンです。メモリ破壊や競合状態を伴わないため、攻撃者は複雑なヒープスプレーやKASLR、MTE、CFIなどのメモリ破壊脆弱性に対する緩和策の回避を行う必要がなく、このエクスプロイトチェーンは脆弱なデバイスに対して100%の成功率を誇ります。 初期のAndroid 17公式リリースを実行しているPixel 10でテスト済みです。Pixel...