CVE-2026-43499 Detector

Android-App, die die Kernel-Sicherheitslücke CVE-2026-43499 erkennt – eine Use-after-free in rtmutex, ausgelöst über futex_requeue.

Sicherheitslücke


CVE	CVE-2026-43499
Typ	Use-after-free
Komponente	`kernel/locking/rtmutex.c`
Auslöser	`futex_requeue` → Proxy-Lock-Rollback in `remove_waiter()` verwendet `current` anstelle von `waiter->task`
CVSS	7.8 (HOCH)
Betroffen	Linux 2.6.39 – 6.1.174
Gepatcht	6.18.27+, 6.12.86+, 6.6.140+, 6.1.175+

So funktioniert es

Überprüft die Kernel-Version gegen bekannte gepatchte Versionen. Wenn der Kernel eine gepatchte Version erreicht oder überschreitet, wird sofort sicher gemeldet.
Andernfalls wird ein natives PoC-Binary ausgeführt (über jniLibs mitgeliefert, aus nativeLibraryDir ausgeführt).
Für 5 Versuche:
- Startet das Binary
- Wartet 5 Sekunden
- Sendet SIGTERM
- Wartet 5 Sekunden, bis der Prozess beendet ist
Wenn der Prozess in einem Versuch SIGTERM übersteht (im D-State hängen geblieben) → verwundbar.
Wenn alle 5 Versuche beendbar sind → gepatcht.
Wartet nach dem letzten Versuch weitere 5 Sekunden.

Die Bit-Breite des Binaries wird automatisch aus Build.SUPPORTED_ABIS erkannt.

Anforderungen

Android 7.0+ (API 24)
ARM (32-Bit-Build: armeabi-v7a)

Tech-Stack

Kotlin
Jetpack Compose
Material Deisgn 3
Single-Activity-Architektur

Build

./gradlew assembleDebug

APK-Ausgabe: app/build/outputs/apk/debug/app-debug.apk

Kernel-Patches

Warnung

Das Ausführen des Tests auf einem verwundbaren Gerät kann einen Kernel-Absturz oder einen spontanen Neustart verursachen. Die Nutzung erfolgt auf eigenes Risiko.

3.4	acroreiser/android_kernel_lge_hammerhead
3.10	acroreiser/android_kernel_lenovo_a6010
4.4	acroreiser/android_kernel_samsung_universal8895
4.9	Lenovo-Z5s/android_kernel_lenovo_sdm710
4.4 ~ 5.10	oracle/linux-uek/uek6
5.15	oracle/linux-uek/uek7

Android-CVE-2026-43499

Beliebteste