agg23/cve-2024-31317Zygote 취약점 CVE-2024-31317에 대한 상세한 논의
CVE-2024-31317은 일반 Android 앱이 사용 가능한 모든 uid 및 SELinux 범위에 대한 권한 없는 접근을 제공합니다. 이를 통해 uid 1000(system) 및 uid 2000(shell)에 접근할 수 있으며, 권한이 없는 앱에서 전적으로 트리거될 수 있어 이를 사용하는 모든 기능의 지속성을 가능하게 합니다.
이 익스플로잇은 2024년 6월 보안 패치 이전의 대부분 Android 버전과 Android 9+에 적용됩니다. 일부 제조업체는 이 변경 사항을 이전 버전에 백포트했을 수 있습니다. 구체적으로, 이는 보안 패치 수준이 2024-06-01 이하인 Android 9~14를 의미합니다.
이 취약점은 Android 11 이하에서는 사소합니다. 12 이전 버전의 구현 지침은 첨부된 출처를 참조하세요.
shell 권한은 adb shell을 통한 직접 접근과 동일해야 합니다. system 권한은 더 의문스럽습니다. @oddbyte는 이 취약점과 관련하여 사용 가능한 system 접근 목록을 유지 관리하고 있습니다. 기본 속성 컨텍스트 권한은 property_contexts 및 system_app.te에 나열되어 있습니다.
이 연구는 다음 출처와 실제 Android 소스 코드를 기반으로 크게 진행되었습니다:
