CVE-2019-14040/14041：高通芯片漏洞影響安卓設備

8個月前，Zimperium (zLabs)安全研究人員向高通報告了2個kernel漏洞，影響含有高通芯片集的安卓設備。漏洞CVE編號爲CVE-2019-14040和CVE-2019-14041，攻擊者利用這些漏洞和CVE-2017-13253、 CVE-2018-9411、CVE-2018-9539漏洞組合起來可以讓惡意app實現完成root權限。提權後，app可以： · 讀取設備上存儲的所有隱

>>阅读原文<<