Cadeia de exploração 0-click para Pixel 9 Parte 2: Quebrando a sandbox com Big Wave

O Google Project Zero detalha a segunda parte de uma cadeia de exploração 0-click no Pixel 9. Após comprometer o decodificador Dolby, o atacante obtém execução de código no contexto mediacodec. É mostrado como vulnerabilidades no driver /dev/bigwave, acessível a partir desse contexto, foram exploradas para escapar da sandbox e alcançar leitura e escrita arbitrárias no kernel, permitindo controle total do dispositivo. Correções foram disponibilizadas em 5 de janeiro de 2026 e usuários devem aplicar atualizações imediatamente.