CVE-2016-10394 — 神龙十问 AI 深度分析摘要

🚨 **本质**：高通芯片组存在**身份验证不正确**漏洞。 🔥 **后果**：攻击者可完全控制设备，导致**机密性、完整性、可用性**全部丧失。

🔍 **CWE**：CWE-287（身份验证问题）。 📍 **缺陷点**：**授权/身份验证逻辑**存在缺陷，导致非法访问。

📱 **厂商**：Qualcomm, Inc.（高通）。 🧩 **产品**：Snapdragon（骁龙）系列芯片组。

👑 **权限**：获得**最高权限**（CVSS A:H）。 💾 **数据**：可窃取全部敏感数据（C:H），并可篡改系统（I:H）。

🚪 **门槛**：**低**。 🔑 **条件**：无需认证（PR:N），无需用户交互（UI:N），本地访问即可（AV:L）。

📦 **Exp**：数据中 **PoCs 为空**。 🌍 **在野**：未提及具体在野利用情况。

🔎 **自查**：检查设备是否使用 **Qualcomm Snapdragon** 芯片。 📋 **参考**：查阅高通2018年5月安全公告。

🛡️ **修复**：参考高通官方安全公告（2018年5月版）。 📝 **状态**：需确认芯片固件是否已应用官方补丁。

🚧 **规避**：限制**本地物理访问**权限。 🔒 **措施**：启用强锁屏，防止未授权人员接触设备底层。

⚡ **优先级**：**极高**。 📊 **评分**：CVSS 3.1 满分风险（C:H/I:H/A:H），建议立即排查并升级固件。