OnePlus端末の未修正の2脆弱性を悪用した権限昇格の手口

OnePlusおよびOPPO製端末の独自ソフトウェア（OxygenOS等）において、特別権限を持たないアプリからルート権限を奪取できる2件の脆弱性が発見されました。AtlasService経由で制限付きのroot権限を取得した後、olc2サービスを利用してシステムレベルの低水準権限に昇格させる手口です。