CVE-2025-8045

CVE-2025-8045 — Arm Mali GPU KCPU 队列 UAF 一个针对 CVE-2025-8045 的本地权限提升漏洞利用程序，该漏洞是 Arm Mali GPU 内核驱动程序（kbase）中的释放后使用漏洞。一个非特权本地进程与 CSF KCPU 队列 转储路径竞争，释放并重新回收 cpuqueue.buffer，将悬空分配 转变为其所拥有的页表 （“脏页表”），并利用该原语实现任意内核物理内存读写—— 最终获得一个 SELinux 设为宽容模式的 root shell。 已在 Pixel 7 Pro 上成功利用 （版本...