CVE-2019-2215

पुराने Binder भेद्यता के लिए PoC (P0 एक्सप्लॉइट पर आधारित)

विवरण

binder.c में use-after-free दोष अनुप्रयोग से Linux Kernel तक विशेषाधिकार उन्नयन (elevation of privilege) की अनुमति देता है। इस भेद्यता का दोहन करने के लिए किसी उपयोगकर्ता की सहभागिता की आवश्यकता नहीं है, हालांकि दोहन के लिए या तो एक दुर्भावनापूर्ण स्थानीय अनुप्रयोग की स्थापना या नेटवर्क-सामना करने वाले अनुप्रयोग में एक अलग भेद्यता की आवश्यकता होती है।

संदर्भ

• https://googleprojectzero.blogspot.com/2019/11/bad-binder-android-in-wild-exploit.html
• https://cloudfuzz.github.io/android-kernel-exploitation/

नोट

यह केवल एक PoC है और कोई shell स्पॉन नहीं होती। इसका एकमात्र उद्देश्य कर्नेल एक्सप्लॉइटेशन सीखना है। वास्तव में, अपेक्षित परिणाम task_struct में एक संशोधित addr_limit होना है।