cve-2025-54957

Аудиофайл сам запускает код и ведёт прямо к root через дыру в драйвере. Project Zero показала цепочку атаки на Pixel 10, где для полного захвата устройства хватило двух уязвимостей и вообще никакого участия со стороны владельца. Исследователи Google взяли уже известную ошибку в декодере...