CVE-2026-43499 検出器

カーネルの脆弱性 CVE-2026-43499 — futex_requeue 経由でトリガーされる rtmutex の use-after-free — を検出する Android アプリ。

脆弱性

動作の仕組み

1. カーネルバージョンを既知のパッチ適用済みリリースと照合します。カーネルがパッチ適用済みバージョン以上の場合、直ちに 安全 を報告します。
2. それ以外の場合、ネイティブの PoC バイナリ（jniLibs に同梱、nativeLibraryDir から実行）を実行します。
3. 最大 5 回試行します:
   • バイナリを起動
   • 5 秒待機
   • SIGTERM を送信
   • プロセスが終了するまで 5 秒待機
4. いずれかの試行でプロセスが SIGTERM に耐えた（D 状態でスタックした）場合 → 脆弱。
5. 5 回すべての試行でプロセスが終了可能だった場合 → パッチ適用済み。
6. 最後の試行後にさらに 5 秒待機します。

バイナリのビット数は Build.SUPPORTED_ABIS から自動検出されます。

必要条件

• Android 7.0+ (API 24)
• ARM (32 ビットビルド: armeabi-v7a)

技術スタック

• Kotlin
• Jetpack Compose
• Material Deisgn 3
• シングルアクティビティアーキテクチャ

ビルド

./gradlew assembleDebug

APK の出力先: app/build/outputs/apk/debug/app-debug.apk

リンク

• CVE-2026-43499 (NVD)
• PoC ソースコード

カーネルパッチ

警告

脆弱なデバイスでテストを実行すると、カーネルがクラッシュしたり、予期せず再起動する可能性があります。自己責任で行ってください。