Skip to content
KitploitKITPLOIT
ToolsBlog
Einreichen
ToolsBlog
Einreichen

Hacking-, PenTest- und Cybersicherheits-Tools für Ihr Sicherheitsarsenal!

Kitploit ist ein Verzeichnis von Hacking-, Cybersicherheits- und Pentesting-Tools. Entdecken Sie die neuesten Projekt-Updates, um Schwachstellen zu finden, Systeme zu analysieren, Tests zu automatisieren und Ihre Sicherheit zu stärken.

··Feeds·Kontakt·Datenschutz·© 2026 Kitploit

Tool-Verzeichnis

Kategorien

Alle Kategorien anzeigen
Loading categories
CVE-2026-85048-the-gpu-died — Reproducer und technische Analyse für CVE-2026-85048, eine Use-after-free in der Chrome-viz-Oberfläche im GPU-Prozess, mit ASAN-Unit-Tests und Browser-Trigger. | Kitploit
Tools/GitHubGitHub/sneakynachos/cve-2026-85048-the-gpu-died
SpeicherforensikSchwachstellenanalyseExploitationDebuggerFuzzingPapers & ForschungBinary-Exploitation
GitHubsneakynachos/cve-2026-85048-the-gpu-died

CVE-2026-85048-the-gpu-died

Beliebteste

Alle anzeigen →

Entdecken Sie die meistgenutzten Tools unserer Community.

Alle Tools erkunden

Durchsuchen Sie unsere Tool-Sammlung

Alle Tools anzeigen →
Teilen

Reproducer und technische Analyse für CVE-2026-85048, eine Use-after-free in der Chrome-viz-Oberfläche im GPU-Prozess, mit ASAN-Unit-Tests und Browser-Trigger.

Repository anzeigen
1vor 4h 35mNoch nicht geprüft

CVE-2026-85048 — viz surface UAF (GPU-Prozess)

Noch einer, der einen sehr schwer ausnutzbaren UAF auslöst. Der BackupRefPtr wird ihn erschlagen. Außerdem muss man, da dies in Stage 2 liegt, patchen, um ihn auftreten zu sehen.

  • Re-Entrancy in Surface::UpdateActivationDependencies() speichert einen veralteten Allokationsgruppen-Zeiger.
  • Der Auslöser sind einfache CompositorFrame-Metadaten: Deps [S1, S2-newer] + eine View-Transition-Direktive.
  • Ohne die Direktive: GPU CHECK(pending_frame_data_)-Abbruch stattdessen (einfacher DoS).
  • Gruppe wird ~20s später vom GC freigegeben; das nächste Frame dereferenziert sie. ASAN UAF auf Unit-Ebene und in einem echten Browser.
  • Anfällig 152.0.7977.75, behoben .82 (1e944c7f193). Hand-portierter Fix läuft sauber.
  • Produktion: BackupRefPtr vernichtet ihn — Register voll mit efefefefefefefef.

Ausführen

root@kitploit:~
git apply reproducer-test.patch && autoninja -C out/asan viz_unittests
out/asan/viz_unittests --gtest_filter='*ReentrantActivationStale*' --single-process-tests

git apply stage2-renderer.patch && autoninja -C out/asan content_shell
content_shell --enable-logging=stderr trigger.html                  # ASAN UAF
content_shell --enable-logging=stderr trigger.html?variant=check    # CHECK abort
Tool herunterladen