CyberMeowfia Android Kernel Research

Este repositorio documenta métodos, herramientas y registros de casos para el análisis de muestras del kernel de Android, siguiendo la línea de investigación de CyberMeowfia. Las dos rutas son CVE-2026-43499 y CVE-2026-43074. Se trata de una divulgación de prueba de concepto: cómo determinar la causa raíz, asociar una identidad exacta, elegir una ruta, clasificar la evidencia y explicar el éxito o el fracaso.

Alcance

• Documentación, herramientas de análisis offline, una matriz de casos y código fuente de referencia archivado por KMI.
• Las conclusiones se vinculan a un kernel_sha256 exacto y a una etiqueta de evidencia; compartir un KMI no sustituye la verificación de identidad.
• No se incluyen imágenes de dispositivos, payloads precompilados ni ejecutores llave en mano.

Orden de lectura

1. Visión general — dos rutas y vías KMI
2. Alcance — qué se incluye y qué queda fuera
3. Selección de ruta y Vías KMI
4. Flujo de trabajo para nuevas muestras y Guía de uso de herramientas
5. Matriz de casos
6. Código fuente de referencia

Una descripción más detallada del índice está en docs/public/README.md. La terminología está en GLOSSARY.md.

Principios

Las conclusiones de la investigación deben basarse en una identidad de muestra verificable. Un acierto en una condición de carrera, un arranque limpio o una llamada syscall que devuelve éxito no cierran el caso por sí solos. Registra la causa raíz, la primitiva, el dominio de direcciones, la escritura persistente, el cierre de privilegios y la relectura autoritativa como hechos separados. Los fallos y las refutaciones son resultados de primera clase.

Licencia

Apache License 2.0. Consulta LICENSE y NOTICE. La forma de citar está en CITATION.cff.