cve-2023-20768

三星 Galaxy M32 上的 CVE-2023-20768 —— 可达性研究 摘要。 CVE-2023-20768 是 MediaTek ION 分配器中的类型混淆漏洞（CWE-843）。我检查了它在运行 2022 年 7 月固件的三星 SM-M325F（Galaxy M32，Helio G80）上是否实际可利用。存在易受攻击的代码，并且我证明了当由非特权进程触发时，它确实会在此设备上运行。我未能将其武器化。ioctl 路径受到输入验证的限制，而包含真正越界读取的路径只会处理真正的 ION 缓冲区，因为对 dmabufops...