Skip to content
KitploitKITPLOIT
ИнструментыБлог
Отправить
ИнструментыБлог
Отправить

Инструменты для хакинга, пентеста и кибербезопасности — ваш арсенал защиты!

Kitploit — это каталог инструментов для хакинга, кибербезопасности и пентестинга. Находите последние обновления проектов для поиска уязвимостей, анализа систем, автоматизации тестирования и усиления вашей безопасности.

··Ленты·Контакты·Конфиденциальность·© 2026 Kitploit

Каталог инструментов

Категории

Все категории
Loading categories
CVE-2026-85048-the-gpu-died — Репродуктор и технический анализ CVE-2026-85048 — use-after-free в поверхности viz Chrome в процессе GPU, с модульными тестами ASAN и триггером браузера. | Kitploit
Инструменты/GitHubGitHub/sneakynachos/cve-2026-85048-the-gpu-died
Криминалистика памятиАнализ уязвимостейЭксплуатацияОтладчикиФаззингСтатьи и ИсследованияЭксплуатация Бинарных Файлов
GitHubsneakynachos/cve-2026-85048-the-gpu-died

CVE-2026-85048-the-gpu-died

Популярное

Смотреть все →

Откройте для себя самые используемые инструменты нашего сообщества.

Изучить все инструменты

Просмотрите нашу коллекцию инструментов

Смотреть все инструменты →
Поделиться

Репродуктор и технический анализ CVE-2026-85048 — use-after-free в поверхности viz Chrome в процессе GPU, с модульными тестами ASAN и триггером браузера.

Репозиторий
14 ч 35 мин назадЕщё не проверено

CVE-2026-85048 — UAF поверхности viz (процесс GPU)

Ещё одна уязвимость, вызывающая очень сложный в использовании UAF. BackupRefPtr её нейтрализует. Кроме того, поскольку это стадия 2, для её проявления требуется патч.

  • Повторный вход в Surface::UpdateActivationDependencies() сохраняет устаревший указатель на группу аллокации.
  • Триггер — обычные метаданные CompositorFrame: зависимости [S1, S2-newer] + директива view-transition.
  • Без директивы: вместо этого происходит аварийное завершение GPU CHECK(pending_frame_data_) (простой DoS).
  • Группа освобождается сборщиком мусора примерно через 20 с; следующий кадр разыменовывает её. ASAN UAF на уровне юнит-тестов и в реальном браузере.
  • Уязвимая версия 152.0.7977.75, исправлено в .82 (1e944c7f193). Вручную перенесённое исправление работает без ошибок.
  • В продакшене: BackupRefPtr её уничтожает — регистры заполнены efefefefefefefef.

Запуск

root@kitploit:~
git apply reproducer-test.patch && autoninja -C out/asan viz_unittests
out/asan/viz_unittests --gtest_filter='*ReentrantActivationStale*' --single-process-tests

git apply stage2-renderer.patch && autoninja -C out/asan content_shell
content_shell --enable-logging=stderr trigger.html                  # ASAN UAF
content_shell --enable-logging=stderr trigger.html?variant=check    # CHECK abort
Скачать инструмент