CyberMeowfia — Recherche sur le noyau Android

Ce dépôt organise les méthodes, outils et comptes rendus de cas pour l'analyse d'échantillons du noyau Android, dans la continuité de CyberMeowfia. La ligne de recherche principale porte sur CVE-2026-43499 et CVE-2026-43074. Le contenu est une preuve de concept et une explication méthodologique : comment déterminer la cause racine, lier une identité exacte, choisir une route, consigner les preuves et expliquer les réussites comme les échecs.

Ce dépôt documente les méthodes, les outils et les comptes rendus de cas pour l'analyse d'échantillons du noyau Android, dans la continuité de la ligne de recherche CyberMeowfia. Les deux routes sont CVE-2026-43499 et CVE-2026-43074. Il s'agit d'une divulgation à titre de preuve de concept : comment juger la cause racine, lier une identité exacte, choisir une route, qualifier les preuves et expliquer les succès comme les échecs.

Portée

• Documentation, outils d'analyse hors ligne, matrice de cas et code source de référence archivé par KMI.
• Les conclusions sont liées à un kernel_sha256 exact et à un niveau de preuve ; le partage d'un même KMI ne remplace pas la vérification d'identité.
• N'inclut pas d'images d'appareil, de payloads précompilés ni de packs d'exécution en un clic.
• Documentation, outils d'analyse hors ligne, matrice de cas et code source de référence par KMI.
• Les affirmations sont liées à un kernel_sha256 exact et à une étiquette de preuve. Partager un KMI n'est pas une identité.
• Les images d'appareil, les payloads précompilés et les lanceurs clé en main ne sont pas inclus.

Ordre de lecture

1. Vue d'ensemble — deux routes et pistes KMI distinctes / deux routes et pistes KMI
2. Portée — ce qui est inclus et ce qui ne l'est pas / ce qui est dans l'arborescence et ce qui en est exclu
3. Choix de la route et Pistes KMI
4. Workflow des nouveaux échantillons et Guide des outils
5. Matrice de cas
6. Code source de référence

Des explications plus détaillées du répertoire figurent dans docs/public/README.md. La terminologie est définie dans GLOSSARY.md.

Principes

Les conclusions de la recherche doivent s'appuyer sur une identité d'échantillon vérifiable. Une condition de course atteinte, un démarrage sans plantage ou un retour de syscall réussi ne peuvent pas, pris isolément, être considérés comme une clôture. La cause racine, la primitive, le domaine d'adresses, l'écriture cible, la finalisation des privilèges et la relecture faisant autorité doivent être consignés séparément. Les échecs et les réfutations ont le même statut que les échantillons réussis.

Les affirmations nécessitent une identité d'échantillon vérifiable. Une condition de course atteinte, un démarrage sans plantage ou un retour de syscall réussi ne constituent pas une clôture. Consignez la cause racine, la primitive, le domaine d'adresses, l'écriture persistante, la finalisation des privilèges et la relecture faisant autorité comme des faits distincts. Les échecs et les réfutations sont des résultats à part entière.

Licence

Apache License 2.0. Voir LICENSE et NOTICE. Voir CITATION.cff pour les conventions de citation.