Google Project Zero 披露一条面向 Pixel 10 的 0 点击利用链：先沿用并调整 Dolby 漏洞利用，再借助 VPU 驱动中的 mmap 边界校验缺失，把任意物理内存映射到用户态，最终可读写内核并拿到内核代码执行。