跳到正文
热点事件持续更新

CVE-2026-98260 迁移研究笔记公开

1篇报道1个报道来源3 小时前更新

先了解这件事

AI 综述

研究人员公开了将 Linux 内核 exec/POSIX CPU timer UAF 漏洞 CVE-2026-98260 迁移至 iQOO Z10 Turbo Pro(PD2453 / SM8735,Android 16,GKI 6.6.127)的研究笔记。该仓库不含可执行利用代码或二进制文件,也不提供复现步骤。 笔记称,目标设备 Bootloader 处于锁定状态(ro.boot.flash.locked=1、verifiedbootstate=green),没有永久 root 通道,只能尝试基于内存的临时 root;SELinux 为 Enforcing,重启后恢复。 笔记列出的未完成项包括:permissive 模式下的稳定写入、绕过 vivo vr.ko 实现反向 root,以及获取真正的 root 权限。

AI 根据报道生成 · 1 小时前更新

报道时间线

沿着报道,了解事件的不同侧面。

10月25日
  1. Sploitus 利用聚合
    CVE-2026-98260 迁移至 iQOO Z10 Turbo Pro(GKI 6.6.127)的研究笔记

    研究人员公开了将 Linux 内核 exec/POSIX CPU timer UAF 漏洞 CVE-2026-98260 迁移至 iQOO Z10 Turbo Pro(PD2453 / SM8735,Android 16,GKI 6.6.127)的研究笔记,仓库不含可执行利用代码。

本事件热度走势

还没有足够的连续观测数据,暂不绘制趋势。