kkaanozturk/hyperos-directory-traversal-analysisAnalisi approfondita della vulnerabilità Use-After-Free (CVE-2025-21082) nel Media Framework AVCodec di Xiaomi HyperOS, simulazione in Rust e pannello web interattivo.
Analisi completa della vulnerabilità Use-After-Free nel Media Framework AVCodec di Xiaomi HyperOS e simulazione in Rust
Progetto Finale Universitario — Progetto di Ricerca sulla Sicurezza Informatica
🌐 Prova la Simulazione Live nel Browser
Questo repository contiene l'analisi tecnica approfondita di CVE-2025-21082, una critica vulnerabilità Use-After-Free (UAF) individuata nel framework di elaborazione multimediale HyperOS AVCodec di Xiaomi, la simulazione del meccanismo d'attacco e le soluzioni consigliate.
La causa principale della vulnerabilità è il rilascio del contesto del codec nel meccanismo di callback asincrono di AVCodec mentre i thread di lavoro (worker thread) sono ancora in esecuzione. Ciò porta a una classica race condition Use-After-Free e offre teoricamente la possibilità di Esecuzione di Codice Remota (RCE).
Il progetto include una simulazione UAF sicura scritta in Rust, una documentazione tecnica completa, l'automazione della pipeline CI tramite GitHub Actions e una visualizzazione interattiva basata su browser.
HyperOS-Directory-Traversal-Analysis/
│
├── 📁 .github/ # GitHub topluluk ve CI/CD iş akışları
│ ├── 📁 ISSUE_TEMPLATE/ # Hata ve özellik talep şablonları
│ │ ├── 📄 config.yml # Issue şablon yapılandırması ve bağlantılar
│ │ ├── 📄 hata-raporu.yml # Hata raporu formu (YAML Forms)
│ │ └── 📄 ozellik-istegi.yml # Özellik isteği formu (YAML Forms)
│ ├── 📁 workflows/
│ │ ├── 📄 rust.yml # Rust CI — Derleme, test ve lint pipeline
│ │ ├── 📄 pages.yml # GitHub Pages otomatik yayınlama
│ │ ├── 📄 security.yml # Güvenlik taraması (cargo-audit, CodeQL)
│ │ └── 📄 docs.yml # Dokümantasyon lint ve bağlantı kontrolü
│ ├── 📄 dependabot.yml # Otomatik bağımlılık güncelleme
│ ├── 📄 FUNDING.yml # GitHub Sponsors yapılandırması
│ ├── 📄 mlc_config.json # Markdown link checker ayarları
│ ├── 📄 PULL_REQUEST_TEMPLATE.md
│ └── 📄 SECURITY.md # Güvenlik politikası
│
├── 📁 assets/ # Logo ve görsel dosyalar
│ └── 🖼️ isu-logo.png # İstinye Üniversitesi logosu
│
│
├── 📁 docs/ # Teknik dokümantasyon
│ ├── 📄 zafiyet-analizi.md # Zafiyet analizi ve CVSS skorlaması
│ ├── 📄 mimari-analiz.md # HyperOS AVCodec mimari şeması
│ ├── 📄 cozum-onerileri.md # Çözüm önerileri ve C++ yamaları
│ └── 📄 README.md # Dokümantasyon rehber indeksi
│
├── 📁 research_results/ # Ödev araştırma sonuçları
│ ├── 📄 Cevaplarım.md # 10 ileri düzey sorunun cevapları
│ ├── 📄 SORULAR.md # Ödev soruları
│ ├── 📄 yorum.md # Kişisel analiz ve yorum
│ ├── 📄 simple.md # Basit açıklamalar (50 adım)
│ ├── 🌐 infographic.html # Görsel zafiyet rehberi
│ └── 📄 README.md # Araştırma sonuçları indeksi
│
├── 📁 poc_python/ # Python analiz araçları (Referans)
│ ├── 📄 exploit.py # CVE-2025-2844 Directory Traversal PoC
│ └── 📄 requirements.txt
│
├── 📁 poc_rust/ # Rust UAF simülasyonu (Ana PoC)
│ ├── 📁 src/
│ │ └── 📄 main.rs # Unsafe Rust ile UAF simülasyon mantığı
│ └── 📄 Cargo.toml
│
├── 🌐 simulation.html # İnteraktif web simülasyon paneli (5 sahne)
├── 📄 README.md # Bu dosya
├── 📄 CODE_OF_CONDUCT.md # Topluluk davranış kuralları
├── 📄 CONTRIBUTING.md # Katkıda bulunma rehberi
├── � TODO.md # Görev takip listesi
└── ⚖️ LICENSE # MIT Lisansı
| Caratteristica | Dettaglio |
|---|---|
| Numero CVE | CVE-2025-21082 |
| Tipo di Vulnerabilità | Use-After-Free (CWE-416) |
| Componente Interessato | Xiaomi HyperOS AVCodec Framework |
| Punteggio CVSS v3.1 | 8.1 (Alto) |
| Vettore d'Attacco | Rete (Network) |
| Impatto | Potenziale Esecuzione di Codice Remota (RCE) |
| Data di Scoperta | 10 febbraio 2025 |
| Data della Patch | 20 febbraio 2025 |
[Ana Thread] processFrameAsync() → Worker thread başlatılır
↓
release() çağrılır → Bellek SERBEST BIRAKILIR ⚠️
↓
[Worker Thread] Serbest bırakılan belleğe erişmeye devam eder → UAF 💥
Di seguito puoi guardare la registrazione dello schermo che mostra la compilazione del progetto, l'esecuzione e l'output della simulazione Use-After-Free:
# Projeyi klonlayın
git clone https://github.com/kkaanozturk/HyperOS-Directory-Traversal-Analysis.git
cd HyperOS-Directory-Traversal-Analysis/poc_rust
# Release modunda derleyin
cargo build --release
# Windows
.\target\release\cve_2025_21082_uaf_poc.exe --mode vulnerable --verbose
# Linux / macOS
./target/release/cve_2025_21082_uaf_poc --mode vulnerable --verbose
Output Previsto:
🔬 CVE-2025-21082: HyperOS AVCodec UAF PoC
Mode: vulnerable
⚠️ Running vulnerable scenario...
CodecContext allocated in Arc<Mutex<T>>
🧵 Starting worker thread...
🗑️ Main thread releasing codec context (UAF trigger)...
Memory corrupted to simulate UAF
🔄 Worker thread accessing codec context...
🚨 UAF detected! Magic number corrupted: 0xFEEDFACE
💥 UAF vulnerability triggered on frame 0!
🚨 Vulnerable scenario completed - UAF demonstrated!
⚠️ In a real exploit, this could lead to RCE
# Windows
.\target\release\cve_2025_21082_uaf_poc.exe --mode patched --verbose
# Linux / macOS
./target/release/cve_2025_21082_uaf_poc --mode patched --verbose
Output Previsto:
🔬 CVE-2025-21082: HyperOS AVCodec UAF PoC
Mode: patched