研究人員發(fā)現(xiàn)高通 Adreno GPU 漏洞，高通已修補(bǔ)完成
Adreno GPU 漏洞
高通驍龍芯片是目前手機(jī)和電腦都在使用的芯片之一，Adreno GPU 廣泛應(yīng)用于各種不同的驍龍芯片，給手機(jī)和電腦提供高級(jí)渲染功能。驍龍 X Elite 等型號(hào)都采用了高性能的 Adreno X1 GPU。
但是就在不久之前谷歌研究人員發(fā)現(xiàn)了驍龍芯片的圖形處理單元 Adreno GPU 漏洞，而且還是多達(dá) 9 個(gè)，并且由于 Adreno GPU 具有內(nèi)核權(quán)限，這些 Adreno GPU 漏洞可能會(huì)讓一些不法分子控制用戶(hù)的設(shè)備，帶來(lái)巨大的風(fēng)險(xiǎn)。
不法分子可以利用 GPU 驅(qū)動(dòng)程序中的漏洞在未經(jīng)授權(quán)的情況下訪(fǎng)問(wèn)用戶(hù)存儲(chǔ)在 GPU 中的數(shù)據(jù)，并且由于驍龍芯片的廣泛使用，可能會(huì)讓自己的隱私信息泄漏。
目前高通已經(jīng)修復(fù)好了谷歌發(fā)現(xiàn)的 Adreno GPU 漏洞，在高通最新的 2024 年 8 月公告中在 6 號(hào)更新中我們可以看見(jiàn)，除了谷歌發(fā)現(xiàn)的漏洞還有其他一些漏洞被發(fā)現(xiàn)。
在該安全公告中我們可以看見(jiàn) Adreno GPU 漏洞，也就是谷歌發(fā)現(xiàn)的 CVE-2024-33023 所影響的驍龍芯片組有以下一些：
有使用以上芯片組的朋友建議將手機(jī)更新，修復(fù)漏洞，受到影響的用戶(hù)可以進(jìn)入公告中（https://docs.qualcomm.com/product/publicresources/securitybulletin/august-2024-bulletin.html#august-2024-security-bulletin）詳細(xì)查看具體的公告信息。
結(jié)論
目前 Adreno GPU 漏洞已經(jīng)被高通修補(bǔ)，但是 Android 手機(jī)的自動(dòng)更新功能可能不會(huì)及時(shí)的幫助你更新手機(jī)，所以建議手機(jī)用戶(hù)手動(dòng)更新，防止手機(jī)數(shù)據(jù)泄漏。
本文編輯：@ 小小輝
?本文著作權(quán)歸電手所有，未經(jīng)電手許可，不得轉(zhuǎn)載使用。
