CVE-2025-21479
ग्राफ़िक्स में गलत प्राधिकरण
- प्रकाशित
- 3 जून 2025
- अद्यतन
- 26 फ़र॰ 2026
- सीएनए असाइन करना
- qualcomm
- साक्ष्य देखे गए
- 3 जून 2025
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:Hकम · अगले 30 दिन
- प्रतिशत
- 57.2%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सीआईएसए ज्ञात शोषण
यह सीवीई सीआईएसए ज्ञात शोषित कमजोरियों की सूची में दिखाई देता है।
सारांश
GPU माइक्रोनोड में विशिष्ट कमांड अनुक्रम निष्पादित करते समय अनधिकृत कमांड निष्पादन के कारण मेमोरी भ्रष्टाचार।
स्रोत
- cve-2025-21479_iqooneo8एक्सप्लॉइट
CVE-2025-21479 (Adreno KGSL) के लिए iQOO Neo8 (SM8475) पर स्थानीय रूट एक्सप्लॉइट - भौतिक मेमोरी रीड/राइट, SELinux अक्षम करता है, रूट शेल लॉन्च करता है
- cheeseएक्सप्लॉइट
CVE-2025-21479 प्रूफ-ऑफ-कॉन्सेप्ट, मुझे लगता है
- CVE-2025-21479-FX5Pएक्सप्लॉइट
OPPO Find X5 Pro (PFEM00) के लिए अस्थायी रूट, CVE-2025-21479 + KernelSU LKM लेट-लोड (क्लाउड-बिल्डेबल) के माध्यम से
Android kernel root exploit for iQOO Neo9 (CVE-2025-21479, Adreno GPU SDS) providing arbitrary physical write, kernel cap bypass, and root daemon/su client without unlocking bootloader.
- omae-wa-cheese-daएक्सप्लॉइट
CVE-2025-21479 PoC ZFlip5 के लिए, जिसमें Knox रास्ते में है!(˶˃ ᵕ ˂˶)
- zenfone9-rootएक्सप्लॉइट
बूटलोडर-लॉक्ड ASUS Zenfone 9 पर CVE-2025-21479 + perf-आधारित फ़िज़िकल-एड्रेस लीक के माध्यम से अस्थायी root (uid 0)। GPLv3।
iQOO Neo9 (PD2338C) बिना अनलॉक वाला Caps-Root टूल** — CVE-2025-21479 (Adreno GPU SDS) पर आधारित मनमाना फिजिकल-राइट विशेषाधिकार वृद्धि समाधान
- cve-2025-21479-iqoo11proएक्सप्लॉइट
CVE-2025-21479 (Qualcomm Adreno GPU) vivo iQOO 11 Pro (PD2254) के लिए पुनरुत्पादन नोट्स - अधिकृत शोध
Lenovo Legion Y700 2023 (TB320FC) के लिए इन-मेमोरी कर्नेल प्रिविलेज एस्केलेशन, जो CVE-2025-21479 का उपयोग करता है, एक Qualcomm Adreno GPU SMMU दोष, ReSukiSU रूट प्रबंधन के साथ।
- SELinux-Permissive-Only-CVE-2025-21479एक्सप्लॉइट
यह Cheese exploit का एक SELinux permissive संस्करण है, जिसे CVE-2025-21479 के रूप में भी जाना जाता है, जिसने कई उपकरणों पर adreno kgsl को प्रभावित किया था, जिनमें Samsung snapdragon डिवाइस शामिल हैं।
- cheese-cakePoC
CVE-2025-21479 के लिए एक प्रूफ-ऑफ-कॉन्सेप्ट, जो डर्टी पेजटेबल तकनीक के साथ जुड़ा हुआ है।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।