CVE-2025-21479 — 神龙十问 AI 深度分析摘要

🚨 **本质**：高通芯片组 GPU 微节点存在**未授权命令执行**漏洞。 💥 **后果**：导致**内存损坏**，可能引发系统崩溃或被利用进行提权。

🔍 **CWE**：CWE-863（不正确的授权）。 📍 **缺陷点**：GPU 在处理**特定命令序列**时，缺乏足够的权限校验，导致非法操作。

📱 **厂商**：Qualcomm (高通)。 🧩 **产品**：Snapdragon 系列芯片组。 ⚠️ **范围**：主要影响 **Adreno A7xx** 架构设备（如 Snapdragon 8 Gen 1, XR2 Gen 2 及更新型号）。

🔓 **权限**：CVSS 评分极高 (H)，可获取 **High** 级别机密性、完整性及可用性影响。 💾 **数据**：通过内存损坏，攻击者可能读取敏感内存数据或执行任意代码。

🚧 **门槛**：中等。 🔑 **条件**： - **AV:L** (本地访问) - **AC:L** (攻击复杂度低) - **PR:N** (无需权限) - **UI:R** (需要用户交互/触发) *注：PoC 显示只需运行特定程序即可触发。*

💻 **有 PoC**： 1. **zhuowei/cheese**：基础 PoC，用于检测漏洞存在（打印 `0 0` 并触发 GPU 页错误）。 2. **sarabpal-dev/cheese-cake**：结合 Dirty Pagetable 技术的进阶 PoC（WIP 状态）。 🌍 **在野**：暂无明确在野利用报告，但 PoC 已公开。

🔎 **自查方法**： 1. 使用 **adb bugreport** 抓取日志。 2. 检查内核 `dmesg` 是否出现 `kgsl kgsl-3d0: GPU PAGE FAULT` 错误。 3. 运行开源 PoC 脚本，若输出 `0 0` 则表明**存在漏洞**。

🛡️ **官方状态**：高通已于 **2025-06-03** 发布安全公告。 📝 **建议**：立即检查设备厂商发布的 **June 2025** 安全补丁，确认是否已修复 A7xx 系列 GPU 驱动。

⚠️ **临时规避**： - 限制对 GPU 硬件的**直接访问**。 - 避免运行来源不明的**图形密集型应用**或测试脚本。 - 保持系统更新至最新官方版本（这是唯一彻底解决方案）。

🔥 **优先级**：**高**。 💡 **理由**：CVSS 向量显示影响全面 (C:H/I:H/A:H)，且 PoC 已验证有效。虽然需要本地触发，但对于拥有物理访问权限的攻击者风险极大。建议**立即打补丁**。