tamirzb/cve-2019-14041Código PoC para CVE-2019-14041
Código de prueba de concepto para CVE-2019-14041
Hay más detalles sobre la vulnerabilidad disponibles en la publicación del blog.
Si tienes alguna pregunta, no dudes en enviarme un DM en Twitter (@tamir_zb).
Para compilar, ejecuta ndk-build del Android NDK.
Para ejecutar el PoC, asegúrate de ejecutarlo desde un contexto donde /dev/qseecom sea accesible.
Ejecutar esto en un Pixel 3 con Android 9 provoca un pánico del kernel. En teoría, este PoC debería funcionar en otros dispositivos y versiones de Android sin modificaciones, pero no lo he probado.
