LG webOS电视downloadmanager root链PoC公开

研究者公开了 LG webOS 电视上一条候选 root 提权链的 PoC 与测试工具，利用 com.webos.service.downloadmanager/download 将文件写入 /mnt/lg/cmn_data/var/cache/volatile.cache。 研究者称该发现为静态分析结果，尚未在运行时确认，编写仓库期间没有实际攻破任何电视。其分析称，在 webOS 5.0 至 26 上，/mnt/lg/cmn_data/var 被 bind mount 覆盖到 /var；页面运行在 webapphost 客户端，在已分析的固件中拥有 private 和 public 权限。 仓库包含针对提取 rootfs 的静态检查器、执行下载的 SSAP 与网页测试框架、无害探测、启动标记阶段测试，以及可选的 root/telnet 流程。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。