首个Firefox至Android内核全链路提权漏洞公开

安全研究团队NebuSec近日公开了名为“IonStack”的安全研究项目，演示了针对Android 17系统的首个浏览器到内核全链路远程代码执行（RCE）漏洞。该项目利用Firefox浏览器fenix-151.0版本中的已知漏洞，成功突破了应用沙箱限制，并进一步触发内核层面的权限提升，最终在特定内核版本的Android设备上获取Root最高权限。研究人员提供了完整的利用代码，攻击成功后会通过修改设备壁纸来直观展示提权效果。该项目的源代码已在GitHub平台开源，并附带了详细的复现步骤及受支持内核的列表。虽然该利用目前仅限于部分特定内核版本，若在不支持的设备上运行会导致系统崩溃重启，但这一突破性成果展示了现代移动操作系统的浏览器入口与底层内核之间存在的潜在攻击面。

事件分析

💡 核心观点：首个Android 17全链路提权公开，揭示浏览器沙箱与内核隔离机制的严峻挑战。