CVE-2019-2215

PoC для старой уязвимости Binder (на основе эксплойта P0)

Описание

Использование после освобождения (use-after-free) в binder.c позволяет повысить привилегии от приложения до уровня ядра Linux. Для эксплуатации этой уязвимости не требуется взаимодействие с пользователем, однако для эксплуатации требуется либо установка вредоносного локального приложения, либо отдельная уязвимость в сетевом приложении.

Ссылки

• https://googleprojectzero.blogspot.com/2019/11/bad-binder-android-in-wild-exploit.html
• https://cloudfuzz.github.io/android-kernel-exploitation/

Примечание

Это только PoC, и оболочка не запускается. Его единственная цель — изучение эксплуатации ядра. Действительно, ожидаемый результат — изменение addr_limit в task_struct.