Project Zero портировала 0-click цепочку с Pixel 9 на Pixel 10 менее чем за сутки, обойдя RET PAC через перезапись dap_cpdp_init — и добила захардкоженным физическим адресом ядра в VPU-драйвере флагмана 2025 года.CVE-2025-54957 — integer overflow в Dolby UDC...
0-click эксплойт Pixel 10: обход патча CVE-2025-54957 и новый вектор через VPU-драйвер
Источник: codeby.net