CVE-2019-14041

كود إثبات المفهوم لـ CVE-2019-14041

مزيد من التفاصيل حول الثغرة متاحة في منشور المدونة.

إذا كان لديك أي أسئلة، يمكنك مراسلتي على تويتر (@tamir_zb).

البناء والتشغيل

للبناء، قم بتشغيل ndk-build الخاص بـ Android NDK.

لتشغيل إثبات المفهوم، تأكد من تشغيله من سياق يمكن فيه الوصول إلى /dev/qseecom.

النتيجة

تشغيل هذا على Pixel 3 بنظام Android 9 يتسبب في تعطل النواة. من الناحية النظرية، يجب أن يعمل إثبات المفهوم هذا على أجهزة وإصدارات Android الأخرى دون أي تعديلات، لكنني لم أختباره.