CVE-2026-43499 탐지기

커널 취약점 CVE-2026-43499(futex_requeue를 통해 트리거되는 rtmutex의 use-after-free)를 탐지하는 Android 앱입니다.

취약점

작동 방식

1. 커널 버전을 패치가 알려진 릴리스와 대조합니다. 커널이 패치 버전 이상이면 즉시 안전으로 보고합니다.
2. 그렇지 않으면 네이티브 PoC 바이너리를 실행합니다(jniLibs를 통해 제공되며 nativeLibraryDir에서 실행됨).
3. 5회 시도 동안:
   • 바이너리를 시작합니다.
   • 5초를 기다립니다.
   • SIGTERM을 보냅니다.
   • 프로세스가 종료될 때까지 5초를 기다립니다.
4. 어떤 시도에서든 프로세스가 SIGTERM 후에도 살아남으면(D-state에 갇힘) → 취약.
5. 5회 시도 모두 종료 가능하면 → 패치됨.
6. 마지막 시도 후 5초를 추가로 기다립니다.

바이너리 비트 수는 Build.SUPPORTED_ABIS에서 자동 감지됩니다.

요구 사항

• Android 7.0+ (API 24)
• ARM(32비트 빌드: armeabi-v7a)

기술 스택

• Kotlin
• Jetpack Compose
• Material Deisgn 3
• 단일 액티비티 아키텍처

빌드

./gradlew assembleDebug

APK 출력: app/build/outputs/apk/debug/app-debug.apk

링크

• CVE-2026-43499 (NVD)
• PoC 소스 코드

커널 패치

경고

취약한 기기에서 테스트를 실행하면 커널 크래시나 자동 재부팅이 발생할 수 있습니다. 진행에 따른 위험은 사용자가 감수해야 합니다.