布3个芯片里的高危洞 已到利用安全漏高通公器化在野外遭蓝点网经被武
2026-08-05 19:02:28演艺圈
目前还不清楚这些漏洞怎么被武器化以及发起攻击的高通公布个芯幕后黑手是谁 ，所以用户什么时候能收到更新主要取决于 OEM 了 。片里
现在高通也在安全公告里公布了这些漏洞 ，谷歌本周公布 Android 2023-12 安全公告的危安武器外遭时候透露了这些漏洞 。CVSS 评分为 8.4 分 ，全漏一般来说都是经被黑客集团进行针对性的攻击 ，这些漏洞的化野利用是有限的和有针对性的 ，
第二个漏洞是 CVE-2023-33106 ，
接下来相关漏洞补丁会发布的危安武器外遭 AOSP 里供 OEM 获取然后适配机型发布更新 ，CVSS 评分为 7.8 分，全漏
谷歌威胁情报小组以及 Google Zero Project 团队已经在 10 月份透露高通芯片中出现新漏洞并且已经在野外遭到利用 ，经被该漏洞可能导致远程代码执行而且不需要任何交互。化野CVSS 评分都非常高 ：
第一个漏洞是 CVE-2023-33063 ，CVSS 评分为 8.4 分 ，其中系统组件里有个高危漏洞是 CVE-2023-40088，Android 2023-12 安全公告里还解决了 85 个缺陷 ，图形内存损坏
除了这些漏洞外 ，描述是在向 IOCTL_KGSL_GPU_AUX_COMMAND 提交 AUX 命令中的大量同步列表时导致图形内存损坏；
第三个漏洞是 CVE-2023-33107 ，
