加载CVE情报

CVE-2025-21479

高已发布

Graphics 中的授权错误

已发布: 2025年6月3日
已更新: 2026年2月26日
分配 CNA: qualcomm
观察到的证据: 2025年6月3日

初级CVSS

8.6/ 10高

nvd · CVSS 3.1

CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H

EPSS概率估计

0.8%

低 · 未来 30 天

百分位: 56.0%
型号日期: 2026年9月21日

EPSS 是统计估计，而不是确定性或影响衡量标准。将其与 CVSS、KEV 状态、暴露程度和您的环境相结合。

CISA 已知被利用

此 CVE 出现在 CISA 已知利用的漏洞目录中。

总结

GPU micronode 在执行特定命令序列时，因未授权命令执行而导致内存损坏。

来源

10

cve-2025-21479_iqooneo8漏洞利用
Local root exploit for CVE-2025-21479 (Adreno KGSL) on iQOO Neo8 (SM8475) - physical memory r/w, disables SELinux, spawns root shell
cheese漏洞利用
CVE-2025-21479 概念验证，我认为
vivo_iqoo_neo_9_root_research_on_CVE-2025-21479漏洞利用
zenfone9-root漏洞利用

负责任的使用

仅在您拥有或有权测试的系统上使用漏洞信息。 Kitploit 链接到公共研究元数据，并且不存储漏洞代码或恶意负载。

通过 CVE-2025-21479 和一个基于 perf 的物理地址泄露，在引导加载程序锁定的 ASUS Zenfone 9 上获取临时 root（uid 0）。GPLv3。

lenovo_y700_tb320fc_on_CVE-2025-21479漏洞利用

In-memory kernel privilege escalation for Lenovo Legion Y700 2023 (TB320FC) exploiting CVE-2025-21479, a Qualcomm Adreno GPU SMMU flaw, with ReSukiSU root management.

omae-wa-cheese-da漏洞利用

CVE-2025-21479 针对 ZFlip5 的 PoC，Knox 挡路中！(˶˃ ᵕ ˂˶)

vivo_iqoo_neo_9_root_research_on_CVE-2025-21479漏洞利用

iQOO Neo9 (PD2338C) 免解锁 Caps-Root 工具** — 基于 CVE-2025-21479 (Adreno GPU SDS) 的任意物理写提权方案

cve-2025-21479-iqoo11pro漏洞利用

CVE-2025-21479 (Qualcomm Adreno GPU) reproduction notes for vivo iQOO 11 Pro (PD2254) - authorized research

SELinux-Permissive-Only-CVE-2025-21479漏洞利用

这是一个 SELinux 宽容模式版本的 Cheese 漏洞利用程序，也被称为 CVE-2025-21479，该漏洞影响了许多设备（包括三星骁龙设备）上的 adreno kgsl。

cheese-cakePoC

针对 CVE-2025-21479 的概念验证（PoC），与 Dirty Pagetable 技术链式结合。