
إثبات المفهوم لـ CVE-2021-25461، ثغرة في مقابس Unix domain في Android، يوضح تقنيات الاستغلال ويوفر تحليلًا لباحثي الأمن.
هذا مستودع يحتوي على إثبات المفهوم للثغرة CVE التي تم اكتشافها لورقة SAUSAGE (تحليل أمان استخدام مآخذ يونكس في أندرويد) والتي تم قبولها في EuroS&P 2022.
لقد عملت على هذه الورقة مع Mounir Elgharabawy، الذي اكتشف الثغرة وكتب إثبات المفهوم. يمكن رؤية مستودعه الخاص بهذه الثغرة هنا.
يمكن رؤية جميع التفاصيل في ملف .sh المستضاف على هذا المستودع.