Детектор CVE-2026-43499

Android-приложение, которое обнаруживает уязвимость ядра CVE-2026-43499 — use-after-free в rtmutex, вызываемую через futex_requeue.

Уязвимость

Как это работает

1. Проверяет версию ядра на соответствие известным исправленным релизам. Если ядро имеет версию не ниже исправленной, сразу сообщает безопасно.
2. В противном случае запускает нативный PoC-бинарник (поставляется через jniLibs, выполняется из nativeLibraryDir).
3. В течение 5 попыток:
   • Запускает бинарник
   • Ждёт 5 секунд
   • Отправляет SIGTERM
   • Ждёт 5 секунд завершения процесса
4. Если процесс переживает SIGTERM в любой из попыток (завис в D-состоянии) → уязвим.
5. Если все 5 попыток завершаются успешно → исправлено.
6. Ожидает дополнительные 5 секунд после последней попытки.

Разрядность бинарника определяется автоматически из Build.SUPPORTED_ABIS.

Требования

• Android 7.0+ (API 24)
• ARM (32-битная сборка: armeabi-v7a)

Технологический стек

• Kotlin
• Jetpack Compose
• Material Design 3
• Архитектура с одним Activity

Сборка

./gradlew assembleDebug

Выходной APK: app/build/outputs/apk/debug/app-debug.apk

Ссылки

• CVE-2026-43499 (NVD)
• Исходный код PoC

Патчи ядра

Предупреждение

Запуск теста на уязвимом устройстве может привести к краху ядра или спонтанной перезагрузке. Действуйте на свой страх и риск.