tinnci/cve-2024-31317Discusión detallada de la vulnerabilidad Zygote CVE-2024-31317
CVE-2024-31317 proporciona acceso sin privilegios a cualquier uid y ámbito SELinux disponible para las aplicaciones Android adecuadas. Esto proporciona acceso al uid 1000 (system) y uid 2000 (shell), y puede activarse por completo desde una aplicación sin privilegios, permitiendo la persistencia de cualquier funcionalidad que lo utilice.
Este exploit debería aplicarse a la mayoría de las versiones de Android anteriores al parche de seguridad de junio de 2024 y Android 9+. Es posible que algunos fabricantes hayan incorporado este cambio en versiones anteriores. Específicamente, esto significa Android 9-14 con un parche de seguridad de 2024-06-01 o inferior.
La vulnerabilidad es trivial para las versiones de Android 11 e inferiores. Consulte las fuentes adjuntas para obtener instrucciones de implementación en versiones anteriores a la 12.
El privilegio shell debería ser el mismo que el acceso directo mediante adb shell. El privilegio system es más cuestionable. @oddbyte está manteniendo una lista de los accesos system disponibles, específicamente relacionados con esta vulnerabilidad. Los permisos de contexto de propiedades predeterminados se enumeran en property_contexts y system_app.te.
Esta investigación se ha basado en gran medida en las siguientes fuentes y en el código fuente real de Android:
