tinnci/cve-2024-31317Zygote 취약점 CVE-2024-31317에 대한 상세 논의
CVE-2024-31317은 일반 Android 앱이 사용할 수 있는 모든 uid와 SELinux 범위에 대한 권한 없는 액세스를 제공합니다. 이는 uid 1000(system) 및 uid 2000(shell)에 대한 액세스를 제공하며, 권한 없는 앱에서 완전히 트리거되어 이를 사용하는 모든 기능의 지속성을 가능하게 합니다.
이 익스플로잇은 2024년 6월 보안 패치 이전의 대부분의 Android 버전과 Android 9+에 적용되어야 합니다. 일부 제조업체는 이 변경 사항을 이전 버전에 체리픽했을 수 있습니다. 구체적으로, 이는 보안 패치 2024-06-01 이하의 Android 9-14를 의미합니다.
이 취약점은 Android 11 이하에서는 사소합니다. 12 미만 버전의 구현 지침은 첨부된 소스를 참조하세요.
shell 권한은 adb shell을 통한 직접 액세스와 동일해야 합니다. system 권한은 더 의문의 여지가 있습니다. @oddbyte가 이 취약점과 관련하여 사용 가능한 system 액세스 목록을 유지 관리하고 있습니다. 기본 prop 컨텍스트 권한은 property_contexts 및 system_app.te에 나열되어 있습니다.
이 연구는 다음 소스와 실제 Android 소스 코드를 기반으로 했습니다.
