CVE-2024-23380

Android (versões afetadas não especificadas)

O problema envolve corrupção de memória durante o processamento de pacotes do usuário em uma operação de ligação VBO. Isso foi discutido no contexto da exploração de uma GPU em um smartphone para fazer o root no Android. Há menção a uma apresentação na Black Hat USA 2024 intitulada “The Way to Android Root: Exploiting Your GPU on Smartphone” (O caminho para o root no Android: explorando sua GPU no smartphone). O número estimado de dispositivos potencialmente afetados em todo o mundo não foi fornecido. Detalhes sobre incidentes reais em que essa vulnerabilidade foi explorada não são mencionados explicitamente, mas há discussão sobre a exploração da GPU para fazer o root no Android.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.