Detector de CVE-2026-43499

Aplicación Android que detecta la vulnerabilidad del kernel CVE-2026-43499 — un use-after-free en rtmutex activado mediante futex_requeue.

Vulnerabilidad

Cómo funciona

1. Comprueba la versión del kernel contra versiones conocidas como parcheadas. Si el kernel está en una versión parcheada o superior, informa seguro de inmediato.
2. De lo contrario, ejecuta un binario PoC nativo (incluido mediante jniLibs, ejecutado desde nativeLibraryDir).
3. Para 5 intentos:
   • Inicia el binario
   • Espera 5 segundos
   • Envía SIGTERM
   • Espera 5 segundos a que el proceso muera
4. Si el proceso sobrevive a SIGTERM en cualquier intento (atascado en D-state) → vulnerable.
5. Si en los 5 intentos el proceso se puede matar → parcheado.
6. Espera 5 segundos adicionales después del último intento.

La arquitectura de bits del binario se detecta automáticamente desde Build.SUPPORTED_ABIS.

Requisitos

• Android 7.0+ (API 24)
• ARM (compilación de 32 bits: armeabi-v7a)

Stack tecnológico

• Kotlin
• Jetpack Compose
• Material Deisgn 3
• Arquitectura de una sola actividad

Compilación

./gradlew assembleDebug

APK de salida: app/build/outputs/apk/debug/app-debug.apk

Enlaces

• CVE-2026-43499 (NVD)
• Código fuente del PoC

Parches de kernel

Advertencia

Ejecutar la prueba en un dispositivo vulnerable puede provocar un fallo del kernel o un reinicio espontáneo. Procede bajo tu propio riesgo.