Skip to content
KitploitKITPLOIT
أدواتالمدونة
إرسال
أدواتالمدونة
إرسال

أدوات الاختراق واختبار الاختراق والأمن السيبراني لترسانتك الأمنية!

Kitploit هو دليل لأدوات الاختراق والأمن السيبراني واختبار الاختراق. اكتشف آخر تحديثات المشاريع للعثور على الثغرات وتحليل الأنظمة وأتمتة الاختبارات وتعزيز أمنك.

··الخلاصات·اتصال·الخصوصية·© 2026 Kitploit

دليل الأدوات

الفئات

عرض جميع الفئات
Loading categories
CVE-2026-85048-the-gpu-died — أداة إعادة إنتاج وتحليل تقني لـ CVE-2026-85048، وهو ثغرة use-after-free في سطح viz بمتصفح Chrome داخل عملية GPU، مع اختبارات وحدة ASAN ومُشغِّل للمتصفح. | Kitploit
أدوات/GitHubGitHub/sneakynachos/cve-2026-85048-the-gpu-died
تحليل الذاكرة الجنائيتحليل الثغرات الأمنيةالاستغلالمصممي الأخطاءالاختبار العشوائيالأوراق والأبحاثاستغلال الملفات الثنائية
GitHubsneakynachos/cve-2026-85048-the-gpu-died

CVE-2026-85048-the-gpu-died

الأكثر شعبية

عرض الكل →

اكتشف الأدوات الأكثر استخدامًا من قبل مجتمعنا.

استكشف جميع الأدوات

تصفح مجموعتنا من الأدوات

عرض جميع الأدوات →
مشاركة

أداة إعادة إنتاج وتحليل تقني لـ CVE-2026-85048، وهو ثغرة use-after-free في سطح viz بمتصفح Chrome داخل عملية GPU، مع اختبارات وحدة ASAN ومُشغِّل للمتصفح.

عرض المستودع
1منذ 4س 38دلم تتم المراجعة بعد

CVE-2026-85048 — استخدام-بعد-التحرير (UAF) في سطح viz (عملية GPU)

واحد آخر يُفعّل استخدام-بعد-التحرير (UAF) صعب الاستغلال للغاية. سيقضي عليه BackupRefPtr. كما أن وجوده في المرحلة الثانية يعني أنه عليك تطبيق تصحيح (patch) لرؤيته يحدث.

  • إعادة الدخول (Re-entrancy) في Surface::UpdateActivationDependencies() تخزّن مؤشر مجموعة تخصيص قديم.
  • المُحفّز هو بيانات CompositorFrame وصفية عادية: التبعيات [S1, S2-newer] + توجيه انتقال العرض (view-transition directive).
  • بدون التوجيه: يحدث إجهاض GPU CHECK(pending_frame_data_) بدلاً من ذلك (DoS سهل).
  • تُحرَّر المجموعة بواسطة GC بعد ~20 ثانية؛ والإطار التالي يقوم بإلغاء الإشارة إليها. ASAN UAF على مستوى الوحدة وفي متصفح حقيقي.
  • الإصدارات المصابة 152.0.7977.75، والمُصحّحة .82 (1e944c7f193). التصحيح المنقول يدويًا يعمل بشكل نظيف.
  • في الإنتاج: BackupRefPtr يقضي عليه — السجلات مليئة بـ efefefefefefefef.

التشغيل

root@kitploit:~
git apply reproducer-test.patch && autoninja -C out/asan viz_unittests
out/asan/viz_unittests --gtest_filter='*ReentrantActivationStale*' --single-process-tests

git apply stage2-renderer.patch && autoninja -C out/asan content_shell
content_shell --enable-logging=stderr trigger.html                  # ASAN UAF
content_shell --enable-logging=stderr trigger.html?variant=check    # CHECK abort
تنزيل الأداة