m4g1xx/cve-2024-36971CVE-2024-36971 के लिए Poc
⚠️ अस्वीकरण — इस रिपॉजिटरी का उपयोग करने से पहले पढ़ें यह रिपॉजिटरी केवल रक्षात्मक अनुसंधान, विश्लेषण और जिम्मेदार रिपोर्टिंग के लिए है। इसमें
CVE-2024-36971नामक एक गैर-शोषणीय प्रूफ़ ऑफ़ कॉन्सेप्ट फ़ाइल और प्रभावित क्षेत्र को स्पष्ट करने के लिए एक सार्वजनिक रूप से उपलब्ध Android कर्नेल हेडर स्निपेट (sock.h) शामिल है। कोई शोषण कोड, पुनरुत्पादन कमांड या चरण-दर-चरण निर्देश प्रदान नहीं किए गए हैं। इस रिपॉजिटरी से किसी भी फ़ाइल को उत्पादन उपकरणों, तृतीय-पक्ष सिस्टम या उन नेटवर्कों पर न चलाएं जिन्हें आप नियंत्रित नहीं करते। लेखक किसी भी दुरुपयोग के लिए उत्तरदायित्व से इनकार करता है।
sock.h snippetCVE-2024-36971 Android कर्नेल नेटवर्क सबसिस्टम में एक Use-After-Free (UAF) भेद्यता है। मूल कारण सॉकेट रूटिंग (sk->sk_dst_cache) द्वारा उपयोग किए जाने वाले गंतव्य कैश (dst) को संभालने में संक्रियाओं का असुरक्षित क्रम है, जो समवर्ती कोड पथों के लिए एक लटकता हुआ पॉइंटर छोड़ सकता है। यह रिपॉजिटरी एक रक्षात्मक अनुसंधान PoC का दस्तावेज़ीकरण करती है जो शोषण प्रिमिटिव प्रदान किए बिना प्रभाव (कर्नेल अस्थिरता और डेटा भ्रष्टाचार) प्रदर्शित करता है।
यह README बताता है कि PoC क्या प्रदर्शित करता है, शामिल sock.h क्यों प्रासंगिक है, और परीक्षण और साझाकरण के आसपास जिम्मेदार बाधाएँ क्या हैं।
CVE-2024-36971 — PoC स्रोत फ़ाइल (पारदर्शिता के लिए रिपॉजिटरी में रखी गई है)। निष्पादित करने का इरादा नहीं है; केवल संग्रह/विश्लेषण उद्देश्यों के लिए शामिल की गई है।sock.h — सार्वजनिक Android कर्नेल हेडर स्निपेट जो मुद्दे से संबंधित सॉकेट/गंतव्य संरचनाओं और सहायकों को दिखाता है।README.md — यह फ़ाइल (दस्तावेज़ीकरण और मार्गदर्शन)।dst ऑब्जेक्ट्स के संदर्भ हैंडलिंग और रिलीज़ का अनुचित क्रम, जो Use-After-Free (UAF) की अनुमति देता है।__dst_negative_advice() / गंतव्य कैश कोड पथ का अभ्यास करता है, UAF स्थिति उत्पन्न कर सकता है। यह रिपॉजिटरी इसे ट्रिगर करने के लिए निर्देश प्रदान नहीं करती।sock.h स्निपेट के बारे मेंsock.h हेडर एक सार्वजनिक रूप से उपलब्ध कर्नेल हेडर है (Android कर्नेल ट्री से स्रोतित) जिसमें शामिल हैं:
struct sock और संबंधित नेटवर्किंग संरचनाओं के लिए परिभाषाएँ;sk_dst_cache (सॉकेट गंतव्य कैश) और गंतव्य संदर्भ प्राप्त/सेट करने के लिए सहायकों के संदर्भ;dst_release() उपयोग।यह स्निपेट CVE-2024-36971 को प्रासंगिक बनाने वाली सटीक संरचनाओं और कोड स्थानों को दिखाने के लिए शामिल किया गया है। हेडर उन डेटा फ़ील्ड और फ़ंक्शन को दिखाकर इस README में स्पष्टीकरण का समर्थन करता है जिनका क्रम या सिंक्रनाइज़ेशन सहीता के लिए महत्वपूर्ण है।
नोट: निम्नलिखित सुरक्षा शोधकर्ताओं द्वारा नियंत्रित प्रयोगशाला में उपयोग की जाने वाली विशिष्ट क्षमताओं और उपकरणों की एक सूची है। यह जानबूझकर गैर-कार्यात्मक है — कोई कमांड, कोई स्क्रिप्ट, कोई पैरामीटर मान नहीं।
सुरक्षित, पृथक कर्नेल अनुसंधान के लिए अनुशंसित क्षमताएँ:
adb/fastboot, dmesg/last_kmsg का संग्रह, और कर्नेल पतों को स्रोत पंक्तियों (प्रतीक फ़ाइलें, addr2line, आदि) में मैप करने के लिए उपकरण।यह परियोजना जिम्मेदार प्रकटीकरण सिद्धांतों का पालन करती है। यदि आप एक विक्रेता, अनुरक्षक या सुरक्षा संपर्क हैं और मुद्दे को मान्य या सुधारने के लिए अतिरिक्त गैर-कार्यात्मक निदान आर्टिफैक्ट (पूर्ण बैकट्रेस, सैनिटाइज़्ड लॉग या फोरेंसिक डंप) की आवश्यकता है, तो कृपया एक सुरक्षित चैनल के माध्यम से रिपॉजिटरी स्वामी से संपर्क करें। पसंदीदा दृष्टिकोणों में शामिल हैं:
शोधकर्ता मान्य विक्रेताओं/अनुरक्षकों के साथ सहयोग करेगा और सुरक्षित, उपयुक्त शर्तों के तहत अतिरिक्त निदान सामग्री साझा करेगा। पुनरुत्पादनीय पुनरुत्पादन चरण सार्वजनिक रूप से प्रकाशित नहीं किए जाएंगे।