kkaanozturk/hyperos-directory-traversal-analysisAnálise aprofundada da vulnerabilidade Use-After-Free (CVE-2025-21082) no framework AVCodec Media do Xiaomi HyperOS, simulação em Rust e painel web interativo.
Análise abrangente da vulnerabilidade Use-After-Free no framework de mídia AVCodec do Xiaomi HyperOS e sua simulação em Rust
Trabalho Final de Universidade — Projeto de Pesquisa em Segurança Cibernética
🌐 Experimente a Simulação ao Vivo no Navegador
Este repositório contém uma análise técnica aprofundada da CVE-2025-21082, uma vulnerabilidade crítica do tipo Use-After-Free (UAF) identificada no framework de processamento de mídia HyperOS AVCodec da Xiaomi, incluindo simulação do mecanismo de ataque e recomendações de correção.
A causa fundamental da vulnerabilidade é a liberação do contexto do codec no mecanismo de callback assíncrono do AVCodec enquanto as threads de trabalho ainda estão em execução. Isso gera uma clássica race condition do tipo Use-After-Free, oferecendo potencial teórico para execução remota de código (RCE).
O projeto inclui uma simulação segura de UAF escrita em Rust, documentação técnica abrangente, automação do pipeline de CI com GitHub Actions e uma visualização interativa baseada em navegador.
HyperOS-Directory-Traversal-Analysis/
│
├── 📁 .github/ # Fluxos de trabalho da comunidade e CI/CD do GitHub
│ ├── 📁 ISSUE_TEMPLATE/ # Modelos de problemas e solicitações de funcionalidades
│ │ ├── 📄 config.yml # Configuração e links dos modelos de issues
│ │ ├── 📄 hata-raporu.yml # Formulário de relatório de erro (YAML Forms)
│ │ └── 📄 ozellik-istegi.yml # Formulário de solicitação de funcionalidade (YAML Forms)
│ ├── 📁 workflows/
│ │ ├── 📄 rust.yml # CI Rust — Pipeline de compilação, teste e lint
│ │ ├── 📄 pages.yml # Publicação automática no GitHub Pages
│ │ ├── 📄 security.yml # Varredura de segurança (cargo-audit, CodeQL)
│ │ └── 📄 docs.yml # Lint de documentação e verificação de links
│ ├── 📄 dependabot.yml # Atualização automática de dependências
│ ├── 📄 FUNDING.yml # Configuração do GitHub Sponsors
│ ├── 📄 mlc_config.json # Configurações do verificador de links Markdown
│ ├── 📄 PULL_REQUEST_TEMPLATE.md
│ └── 📄 SECURITY.md # Política de segurança
│
├── 📁 assets/ # Logotipos e arquivos de imagem
│ └── 🖼️ isu-logo.png # Logotipo da Universidade Istinye
│
│
├── 📁 docs/ # Documentação técnica
│ ├── 📄 zafiyet-analizi.md # Análise de vulnerabilidade e pontuação CVSS
│ ├── 📄 mimari-analiz.md # Diagrama da arquitetura HyperOS AVCodec
│ ├── 📄 cozum-onerileri.md # Recomendações de correção e patches C++
│ └── 📄 README.md # Índice do guia de documentação
│
├── 📁 research_results/ # Resultados da pesquisa do trabalho
│ ├── 📄 Cevaplarım.md # Respostas para 10 perguntas avançadas
│ ├── 📄 SORULAR.md # Perguntas do trabalho
│ ├── 📄 yorum.md # Análise e comentários pessoais
│ ├── 📄 simple.md # Explicações simples (50 etapas)
│ ├── 🌐 infographic.html # Guia visual de vulnerabilidade
│ └── 📄 README.md # Índice de resultados da pesquisa
│
├── 📁 poc_python/ # Ferramentas de análise Python (Referência)
│ ├── 📄 exploit.py # PoC CVE-2025-2844 Directory Traversal
│ └── 📄 requirements.txt
│
├── 📁 poc_rust/ # Simulação UAF em Rust (PoC principal)
│ ├── 📁 src/
│ │ └── 📄 main.rs # Lógica de simulação UAF com Rust inseguro
│ └── 📄 Cargo.toml
│
├── 🌐 simulation.html # Painel de simulação web interativo (5 cenas)
├── 📄 README.md # Este arquivo
├── 📄 CODE_OF_CONDUCT.md # Código de conduta da comunidade
├── 📄 CONTRIBUTING.md # Guia de contribuição
├── 📄 TODO.md # Lista de tarefas
└── ⚖️ LICENSE # Licença MIT
| Característica | Detalhe |
|---|---|
| Número CVE | CVE-2025-21082 |
| Tipo de Vulnerabilidade | Use-After-Free (CWE-416) |
| Componente Afetado | Framework Xiaomi HyperOS AVCodec |
| Pontuação CVSS v3.1 | 8.1 (Alta) |
| Vetor de Ataque | Rede |
| Impacto | Potencial de Execução Remota de Código (RCE) |
| Data da Descoberta | 10 de Fevereiro de 2025 |
| Data do Patch | 20 de Fevereiro de 2025 |
[Thread Principal] processFrameAsync() → Thread de trabalho é iniciada
↓
release() é chamado → Memória LIBERADA ⚠️
↓
[Thread de Trabalho] Continua a acessar a memória liberada → UAF 💥
Assista abaixo à gravação de tela que mostra a compilação, execução e saída da simulação Use-After-Free:
# Clone o projeto
git clone https://github.com/kkaanozturk/HyperOS-Directory-Traversal-Analysis.git
cd HyperOS-Directory-Traversal-Analysis/poc_rust
# Compile em modo release
cargo build --release
# Windows
.\target\release\cve_2025_21082_uaf_poc.exe --mode vulnerable --verbose
# Linux / macOS
./target/release/cve_2025_21082_uaf_poc --mode vulnerable --verbose
Saída Esperada:
🔬 CVE-2025-21082: HyperOS AVCodec UAF PoC
Mode: vulnerable
⚠️ Running vulnerable scenario...
CodecContext allocated in Arc<Mutex<T>>
🧵 Starting worker thread...
🗑️ Main thread releasing codec context (UAF trigger)...
Memory corrupted to simulate UAF
🔄 Worker thread accessing codec context...
🚨 UAF detected! Magic number corrupted: 0xFEEDFACE
💥 UAF vulnerability triggered on frame 0!
🚨 Vulnerable scenario completed - UAF demonstrated!
⚠️ In a real exploit, this could lead to RCE
# Windows
.\target\release\cve_2025_21082_uaf_poc.exe --mode patched --verbose
# Linux / macOS
./target/release/cve_2025_21082_uaf_poc --mode patched --verbose
Saída Esperada: