CyberMeowfia Pesquisa de Kernel Android

Este repositório documenta métodos, ferramentas e registros de casos para análise de amostras do kernel Android, seguindo a linha de pesquisa CyberMeowfia. As duas rotas são CVE-2026-43499 e CVE-2026-43074. É uma divulgação de prova de conceito: como julgar a causa raiz, vincular uma identidade exata, escolher uma rota, classificar evidências e explicar sucesso ou fracasso.

Este repositório documenta métodos, ferramentas e registros de casos para análise de amostras do kernel Android, seguindo a linha de pesquisa CyberMeowfia. As duas rotas são CVE-2026-43499 e CVE-2026-43074. É uma divulgação de prova de conceito: como julgar a causa raiz, vincular uma identidade exata, escolher uma rota, classificar evidências e explicar sucesso ou fracasso.

Escopo

• Documentação, ferramentas de análise offline, matriz de casos e código-fonte de referência arquivado por KMI.

• As conclusões vinculam-se a um kernel_sha256 exato e a um nível de evidência; compartilhar o mesmo KMI não substitui a verificação de identidade.

• Não inclui imagens de dispositivos, payloads pré-compilados ou pacotes de execução com um clique.

• Documentação, ferramentas de análise offline, uma matriz de casos e código-fonte de referência por KMI.

• As alegações são vinculadas a um kernel_sha256 exato e a um rótulo de evidência. Compartilhar um KMI não é uma identidade.

• Imagens de dispositivos, payloads pré-compilados e executores prontos não estão incluídos.

Ordem de leitura

1. Visão geral — duas rotas e trilhas KMI
2. Escopo — o que está dentro e fora da árvore
3. Seleção de rota e trilhas KMI
4. Fluxo de trabalho de novas amostras e Guia de ferramentas
5. Matriz de casos
6. Código-fonte de referência

Instruções mais detalhadas do diretório em docs/public/README.md. Termos em GLOSSARY.md.

Regras

As conclusões da pesquisa devem estar vinculadas a uma identidade de amostra verificável. Um acerto de corrida, uma inicialização sem falhas ou um retorno bem-sucedido de syscall não podem, isoladamente, ser considerados um fechamento. Registre causa raiz, primitiva, domínio de endereço, gravação persistente, encerramento de privilégios e leitura autoritativa como fatos separados. Falhas e refutações são resultados de primeira classe.

As alegações precisam de uma identidade de amostra verificável. Uma corrida vencida, uma inicialização limpa ou um retorno de syscall bem-sucedido não são um fechamento. Registre causa raiz, primitiva, domínio de endereço, gravação persistente, encerramento de privilégios e leitura autoritativa como fatos separados. Falhas e refutações são resultados de primeira classe.

Licença

Apache License 2.0. Consulte LICENSE e NOTICE. Para citação, veja CITATION.cff.