tamirzb/cve-2019-14041CVE-2019-14041 के लिए PoC कोड
CVE-2019-14041 के लिए प्रूफ-ऑफ-कॉन्सेप्ट कोड
इस कमजोरी के बारे में अधिक जानकारी ब्लॉग पोस्ट में उपलब्ध है।
यदि आपके कोई प्रश्न हैं, तो आप मुझे ट्विटर पर DM कर सकते हैं (@tamir_zb)।
बिल्ड करने के लिए, Android NDK का ndk-build चलाएँ।
PoC चलाने के लिए, सुनिश्चित करें कि इसे ऐसे संदर्भ से चलाया जाए जहाँ
/dev/qseecom सुलभ हो।
इसे Android 9 चलाने वाले Pixel 3 पर चलाने से कर्नेल पैनिक हो जाता है। सिद्धांत रूप में यह PoC बिना किसी संशोधन के अन्य Android उपकरणों और संस्करणों पर काम करना चाहिए, लेकिन मैंने इसका परीक्षण नहीं किया है।
