
Port ARM64 per Android del PoC ufficiale per CVE-2026-97941, una vulnerabilità del kernel nel sottosistema SLAB, con tempistiche di race e layout dell'heap adattati per i kernel 7.0/7.2.
Implementazione ARM64 della vulnerabilità del sottosistema SLAB della serie Infinity Core. Il kernel di destinazione è la forma di test ufficiale di questa CVE (serie 7.0 / 7.2). Meccanismo, tempistica della race condition e layout dell'heap sono stati completamente portati secondo il PoC ufficiale; le costanti di layout in sono state fissate in base alla struttura del kernel di destinazione ufficiale, gli indirizzi dei simboli devono solo essere corretti in base al vmlinux di destinazione.
/toolchains/llvm/prebuilt/linux-x86_64/bin/aarch64-linux-android29-clang \
-O2 -std=gnu11 -static -fno-stack-protector -fno-pic -no-pie \
-I. slab_trigger.c -o ic97941 -Wl,--gc-sections -Wl,-z,norelro -pthread
Un'implementazione ARM64 della vulnerabilità del sottosistema SLAB di Infinity Core. Prende di mira la forma ufficiale del kernel per questa CVE (serie 7.0 / 7.2). Il meccanismo, il timing della race e il layout dell'heap sono interamente portati dal PoC ufficiale; le costanti di layout in sono hardcoded alla struttura ufficiale del kernel di destinazione, e solo gli indirizzi dei simboli devono essere confrontati con il vmlinux di destinazione.
/toolchains/llvm/prebuilt/linux-x86_64/bin/aarch64-linux-android29-clang \
-O2 -std=gnu11 -static -fno-stack-protector -fno-pic -no-pie \
-I. slab_trigger.c -o ic97941 -Wl,--gc-sections -Wl,-z,norelro -pthread