CVE-2019-2215

إثبات المفهوم (PoC) لثغرة Binder القديمة (استنادًا إلى استغلال P0)

الوصف

ثغرة استخدام بعد التحرير (use-after-free) في binder.c تسمح برفع الامتيازات من تطبيق إلى نواة Linux. لا يتطلب استغلال هذه الثغرة أي تفاعل من المستخدم، إلا أن الاستغلال يتطلب إما تثبيت تطبيق محلي ضار أو ثغرة منفصلة في تطبيق مواجه للشبكة.

المراجع

• https://googleprojectzero.blogspot.com/2019/11/bad-binder-android-in-wild-exploit.html
• https://cloudfuzz.github.io/android-kernel-exploitation/

ملاحظة

هذا مجرد إثبات مفهوم (PoC) ولا يتم إنشاء شيل. الغرض الوحيد منه هو تعلم استغلال النواة. في الواقع، النتيجة المتوقعة هي الحصول على addr_limit معدّل في task_struct.