CVE-2026-0073 免认证 RCE 分析与 PoC 公开

研究者公开了 CVE-2026-0073（CVSS 8.3 的远程代码执行漏洞）的分析和 PoC，将缺陷定位在 auth.cpp 的 adbd_tls_verify_cert 函数：EVP_PKEY_cmp 在密钥类型不同时返回 -1、操作不支持时返回 -2，而代码只按布尔值判断，导致不匹配的密钥也可能通过验证，从而可能实现免认证的远程代码执行。 研究者称，利用该漏洞需要先建立 TLS 会话，因此攻击者和目标设备都必须能够使用 TLS；而是否启用 TLS 只由目标设备决定。研究者还称，下一步的目标是获取 auth.cpp 的源代码。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。