CVE-2026-43499 डिटेक्टर

Android ऐप जो कर्नेल भेद्यता CVE-2026-43499 का पता लगाता है — rtmutex में एक use-after-free जो futex_requeue के माध्यम से ट्रिगर होता है।

भेद्यता

यह कैसे काम करता है

1. कर्नेल संस्करण की तुलना ज्ञात पैच किए गए रिलीज़ से करता है। यदि कर्नेल पैच किए गए संस्करण के बराबर या उससे ऊपर है, तो तुरंत सुरक्षित रिपोर्ट करता है।
2. अन्यथा, एक नेटिव PoC बाइनरी चलाता है (jniLibs के माध्यम से साथ भेजी गई, nativeLibraryDir से निष्पादित)।
3. 5 प्रयासों के लिए:
   • बाइनरी शुरू करता है
   • 5 सेकंड प्रतीक्षा करता है
   • SIGTERM भेजता है
   • प्रक्रिया के समाप्त होने के लिए 5 सेकंड प्रतीक्षा करता है
4. यदि प्रक्रिया किसी भी प्रयास में SIGTERM से बच जाती है (D-अवस्था में फँसी हुई) → भेद्य।
5. यदि सभी 5 प्रयासों में प्रक्रिया समाप्त की जा सकती है → पैच किया हुआ।
6. अंतिम प्रयास के बाद अतिरिक्त 5 सेकंड प्रतीक्षा करता है।

बाइनरी बिटनेस Build.SUPPORTED_ABIS से स्वचालित रूप से पता लगाया जाता है।

आवश्यकताएँ

• Android 7.0+ (API 24)
• ARM (32-बिट बिल्ड: armeabi-v7a)

तकनीकी स्टैक

• Kotlin
• Jetpack Compose
• Material Design 3
• सिंगल-एक्टिविटी आर्किटेक्चर

बिल्ड

./gradlew assembleDebug

APK आउटपुट: app/build/outputs/apk/debug/app-debug.apk

लिंक

• CVE-2026-43499 (NVD)
• PoC स्रोत कोड

कर्नेल पैच

चेतावनी

भेद्य डिवाइस पर परीक्षण चलाने से कर्नेल क्रैश या स्वतः रीबूट हो सकता है। अपने जोखिम पर आगे बढ़ें।