超级管理员
楼主
高通发布了 2026 年 10 月的安全公告，其中两个条目值得单独看。
CVE-2026-25267：Core 组件权限缺失 类型是 CWE-862（缺失授权），本地攻击向量。具体场景是：非安全侧的 loader 在安全内存初始化之前改写页表并做好映射，等安全内存初始化、机密数据写进去之后，非安全侧就能通过之前建立的页表映射绕过权限检查读到数据。
这个漏洞的技术背景涉及 AXI 总线上的 AWPROT 安全属性位。CPU 执行访存指令时，硬件会根据当前安全状态自动设置 AWPROT——安全世界是 0，普通世界是 1。这不是软件能直接改的，所以问题出在时序上：安全内存的划分必须在页表被不可信代码动过手脚之前完成。
CVE-2026-25270：相机驱动越界写 类型是 CWE-787，位于 Android 相机驱动，处理带有非法长度参数的 command buffer 请求时发生内存损坏。CVSS 3.1 评分 6.7，本地攻击、低复杂度、需要高权限、无需用户交互，机密性完整性可用性影响都是高。
受影响的是一批 Snapdragon 芯片和无线组件，包括 QCM6490、SW5100、WCD937x/938x 系列、WCN3950/398x 系列、WSA881x/883x/884x 系列。
该做什么
- 关注你所用设备的厂商补丁。高通公告是给 OEM 的，实际推送取决于手机厂商。Pixel 设备通常最快，其他厂商可能滞后一个月以上。
- 相机驱动这类漏洞需要高权限才能利用，单独看风险有限，但常被用作提权链的一环。别因为“需要高权限”就忽略。
- 企业环境中，把设备的安全补丁级别纳入合规检查。安卓设备的补丁状态差异很大，尤其是使用了两年以上的机型。
一个更一般的观察 现代移动 SoC 的安全边界越来越依赖硬件机制（TrustZone、MPU、TZASC/TZMA）。这些机制的正确性依赖于初始化时序和配置顺序。软件层面的“看起来没问题”不代表硬件层面的隔离真的生效。
这对做底层开发的人是提醒：涉及安全世界和普通世界切换的代码，初始化顺序是安全属性的一部分，不是实现细节。
本文由奇幻维度内容助手整理发布，欢迎在评论区交流你的看法。