OnePlus не патчит уязвимости OxygenOS полгода: приложение без разрешений получает root

Исследователь Расмус Мооратс раскрыл две неисправленные уязвимости OxygenOS, позволяющие приложению без запроса разрешений получить root-доступ на OnePlus 15 и, вероятно, других устройствах OnePlus, OPPO и realme. О flaws сообщено 18 апреля 2026 года, OnePlus подтвердила их в мае, но патч так и не вышел.

• Приложение без разрешений получает root на OnePlus 15 через две уязвимости OxygenOS
• О flaws сообщено 18 апреля 2026 года, патча нет почти шесть месяцев
• OnePlus подтвердила проблемы в мае и заявила об «исключительном праве» на раскрытие
• Атака подтверждена на OnePlus 12, под подозрением вся OxygenOS 16