CVE-2019-2215

Android binderバグの記録。エミュレータでのみテストしています (:

• ubuntu 22.04 | 4G | 4 cpus
• andriod studio [Pixel2 | Andriod 10.0(Q)--Google Play Intel x86 Atom 64 System Image | API-29]
• ndk 21.0.6113669
• origin/android-goldfish-4.14-dev | [カーネルバージョンは 4.14.175]

いくつかの重要な設定オプション

CONFIG_SLAB_FREELIST_RANDOM is not set  
CONFIG_SLAB_FREELIST_HARDENED is not set  
CONFIG_SLUB_DEBUG=y  
CONFIG_SLUB=y  
CONFIG_SLUB_CPU_PARTIAL=y

参照

https://cloudfuzz.github.io/android-kernel-exploitation/