CVE-2025-21479
Fehlerhafte Autorisierung in Grafiken
- Veröffentlicht
- 03.06.2025
- Aktualisiert
- 26.02.2026
- CNA zuweisen
- qualcomm
- Beweise beobachtet
- 03.06.2025
Fehlerhafte Autorisierung in Grafiken
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:HNiedrig · nächste 30 Tage
EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.
Dieses CVE erscheint im CISA-Katalog „Known Exploited Vulnerabilities“.
Speicherkorruption aufgrund nicht autorisierter Befehlsausführung im GPU-Mikroknoten während der Ausführung einer bestimmten Befehlsfolge.
Lokaler Root-Exploit für CVE-2025-21479 (Adreno KGSL) auf iQOO Neo8 (SM8475) – physischer Speicher Lese-/Schreibzugriff, deaktiviert SELinux, startet Root-Shell
CVE-2025-21479 Proof-of-Concept, denke ich
Temporärer Root für OPPO Find X5 Pro (PFEM00) via CVE-2025-21479 + KernelSU LKM Late-Load (cloud-buildable)
iQOO Neo9 (PD2338C) Caps-Root-Tool ohne Entsperrung** — Verfahren zur Rechteausweitung durch beliebige physische Schreibzugriffe auf Basis von CVE-2025-21479 (Adreno GPU SDS)
CVE-2025-21479 PoC für ZFlip5 mit Knox im Weg!(˶˃ ᵕ ˂˶)
Temporärer Root (uid 0) auf einem bootloader-gesperrten ASUS Zenfone 9 über CVE-2025-21479 + ein perf-basiertes Physical-Address-Leak. GPLv3.
iQOO Neo9 (PD2338C) Caps-Root-Tool ohne Unlock** — ein auf CVE-2025-21479 (Adreno GPU SDS) basierendes Verfahren zur Rechteausweitung durch beliebige physische Schreibzugriffe
CVE-2025-21479 (Qualcomm Adreno GPU) Reproduktionsnotizen für vivo iQOO 11 Pro (PD2254) – autorisierte Forschung
In-Memory-Kernel-Privilegieneskalation für Lenovo Legion Y700 2023 (TB320FC) unter Ausnutzung von CVE-2025-21479, einer Qualcomm Adreno GPU SMMU-Schwachstelle, mit ReSukiSU-Root-Verwaltung.
Dies ist eine permissive SELinux-Version des Cheese-Exploits, auch bekannt als CVE-2025-21479, der das adreno kgsl auf vielen Geräten betraf, einschließlich Samsung-Snapdragon-Geräten.
Ein Proof-of-Concept für CVE-2025-21479, kombiniert mit einer Dirty Pagetable-Technik.
Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.