كاشف CVE-2026-43499

تطبيق Android يكتشف الثغرة الأمنية في النواة CVE-2026-43499 — استخدام بعد التحرير في rtmutex يتم تشغيله عبر futex_requeue.

الثغرة الأمنية


CVE	CVE-2026-43499
النوع	استخدام بعد التحرير
المكون	`kernel/locking/rtmutex.c`
التحفيز	`futex_requeue` → تراجع القفل البروكسي في `remove_waiter()` يستخدم `current` بدلاً من `waiter->task`
CVSS	7.8 (HIGH)
المتأثر	Linux 2.6.39 – 6.1.174
المُصحَّح	6.18.27+, 6.12.86+, 6.6.140+, 6.1.175+

يتحقق من إصدار النواة مقابل الإصدارات المُصحَّحة المعروفة. إذا كانت النواة في إصدار مُصحَّح أو أعلى، يُبلغ عن آمن فورًا.
بخلاف ذلك، يشغّل ملف PoC الثنائي الأصلي (مُرفق عبر jniLibs، يُنفَّذ من nativeLibraryDir).
لـ 5 محاولات:
- يبدأ تشغيل الثنائي
- ينتظر 5 ثوانٍ
- يُرسل SIGTERM
- ينتظر 5 ثوانٍ لإنهاء العملية
إذا نجت العملية من SIGTERM في أي محاولة (عالقة في حالة D-state) → ثغري.
إذا كانت جميع المحاولات الخمس قابلة للقتل → مُصحَّح.
ينتظر 5 ثوانٍ إضافية بعد المحاولة الأخيرة.

يتم اكتشاف بتّية الثنائي تلقائيًا من Build.SUPPORTED_ABIS.

./gradlew assembleDebug

مخرجات APK: app/build/outputs/apk/debug/app-debug.apk

قد يؤدي تشغيل الاختبار على جهاز ثغري إلى تعطل النواة أو إعادة تشغيل غير متوقعة. تابع على مسؤوليتك الخاصة.

3.4	acroreiser/android_kernel_lge_hammerhead
3.10	acroreiser/android_kernel_lenovo_a6010
4.4	acroreiser/android_kernel_samsung_universal8895
4.9	Lenovo-Z5s/android_kernel_lenovo_sdm710
4.4 ~ 5.10	oracle/linux-uek/uek6
5.15	oracle/linux-uek/uek7