热点事件持续更新

CVE-2026-98260 Android提权链公开

1 篇报道1 个报道来源3 小时前更新

先了解这件事

AI 综述

开发者 quyicheng03-boop 在 GitHub 公开了 CVE-2026-98260 的 Android 本地提权利用链，称可从普通 ADB shell（UID 2000）提权至 UID/GID 0、SELinux Permissive 并取得完整 capabilities，并在本次开机周期内为后续 ADB shell 提供 root 服务。该利用链仅适配小米 17 Pro Max（代号 popsicle），系统为小米 OS 4.0.4.0.XPBCNXM、Android 17；手机重启后需重新运行。公开者称这是针对该机型的成功适配，并非通用的 Android root 利用。

AI 根据报道生成 · 1 小时前更新

最新进展10月23日 16:56

CVE-2026-98260 的 Android 本地提权利用链公开，适配小米 17 Pro Max

报道时间线

沿着报道，了解事件的不同侧面。

10月23日

16:56
Sploitus 利用聚合
CVE-2026-98260 的 Android 本地提权利用链公开，适配小米 17 Pro Max
GitHub 仓库公开了 CVE-2026-98260 的 Android 本地提权利用链，从普通 ADB shell（UID 2000）出发，最终获得 UID/GID 0、SELinux Permissive 与完整 capabilities，并在本次开机周期内提供 root 服务。

本事件热度走势

还没有足够的连续观测数据，暂不绘制趋势。