kkaanozturk/hyperos-directory-traversal-analysisУглубленный анализ уязвимости Use-After-Free (CVE-2025-21082) в Xiaomi HyperOS AVCodec Medya Framework, симуляция на Rust и интерактивная веб-панель.
Всесторонний анализ уязвимости Use-After-Free в медиа-фреймворке Xiaomi HyperOS AVCodec и симуляция на Rust
Университетская выпускная работа — Проект по исследованию кибербезопасности
🌐 Попробуйте онлайн-симуляцию в браузере
Этот репозиторий содержит углубленный технический анализ критической уязвимости Use-After-Free (UAF) CVE-2025-21082, обнаруженной в медиа-фреймворке Xiaomi HyperOS AVCodec, симуляцию механизма атаки и рекомендации по устранению.
Основная причина уязвимости — освобождение контекста codec в асинхронном механизме обратного вызова AVCodec в то время, когда рабочие потоки (worker threads) еще активны. Это приводит к классическому состоянию гонки Use-After-Free, теоретически позволяющему выполнить удаленный код (RCE).
Проект включает: безопасную симуляцию UAF на Rust, обширную техническую документацию, автоматизацию CI/CD с помощью GitHub Actions и интерактивную браузерную визуализацию.
HyperOS-Directory-Traversal-Analysis/
│
├── 📁 .github/ # Сообщество GitHub и CI/CD workflows
│ ├── 📁 ISSUE_TEMPLATE/ # Шаблоны для ошибок и запросов функций
│ │ ├── 📄 config.yml # Конфигурация шаблонов issue и ссылки
│ │ ├── 📄 hata-raporu.yml # Форма отчета об ошибке (YAML Forms)
│ │ └── 📄 ozellik-istegi.yml # Форма запроса функции (YAML Forms)
│ ├── 📁 workflows/
│ │ ├── 📄 rust.yml # Rust CI — сборка, тестирование и линтинг
│ │ ├── 📄 pages.yml # Автоматическая публикация GitHub Pages
│ │ ├── 📄 security.yml # Сканирование безопасности (cargo-audit, CodeQL)
│ │ └── 📄 docs.yml # Линтинг документации и проверка ссылок
│ ├── 📄 dependabot.yml # Автоматическое обновление зависимостей
│ ├── 📄 FUNDING.yml # Конфигурация GitHub Sponsors
│ ├── 📄 mlc_config.json # Настройки проверки ссылок Markdown
│ ├── 📄 PULL_REQUEST_TEMPLATE.md
│ └── 📄 SECURITY.md # Политика безопасности
│
├── 📁 assets/ # Логотипы и изображения
│ └── 🖼️ isu-logo.png # Логотип Университета Истинье
│
├── 📁 docs/ # Техническая документация
│ ├── 📄 zafiyet-analizi.md # Анализ уязвимости и оценка CVSS
│ ├── 📄 mimari-analiz.md # Архитектурная схема HyperOS AVCodec
│ ├── 📄 cozum-onerileri.md # Рекомендации по устранению и патчи на C++
│ └── 📄 README.md # Индекс руководства по документации
│
├── 📁 research_results/ # Результаты исследования для задания
│ ├── 📄 Cevaplarım.md # Ответы на 10 вопросов продвинутого уровня
│ ├── 📄 SORULAR.md # Вопросы задания
│ ├── 📄 yorum.md # Личный анализ и комментарии
│ ├── 📄 simple.md # Простые объяснения (50 шагов)
│ ├── 🌐 infographic.html # Визуальное руководство по уязвимости
│ └── 📄 README.md # Индекс результатов исследования
│
├── 📁 poc_python/ # Инструменты анализа на Python (справочно)
│ ├── 📄 exploit.py # PoC для CVE-2025-2844 Directory Traversal
│ └── 📄 requirements.txt
│
├── 📁 poc_rust/ # Симуляция UAF на Rust (основной PoC)
│ ├── 📁 src/
│ │ └── 📄 main.rs # Логика симуляции UAF с unsafe Rust
│ └── 📄 Cargo.toml
│
├── 🌐 simulation.html # Интерактивная панель симуляции (5 сцен)
├── 📄 README.md # Этот файл
├── 📄 CODE_OF_CONDUCT.md # Кодекс поведения сообщества
├── 📄 CONTRIBUTING.md # Руководство по участию
├── 📄 TODO.md # Список задач
└── ⚖️ LICENSE # Лицензия MIT
| Свойство | Детали |
|---|---|
| Номер CVE | CVE-2025-21082 |
| Тип уязвимости | Use-After-Free (CWE-416) |
| Затронутый компонент | Фреймворк Xiaomi HyperOS AVCodec |
| Оценка CVSS v3.1 | 8.1 (High) |
| Вектор атаки | Сеть (Network) |
| Воздействие | Потенциальное удаленное выполнение кода (RCE) |
| Дата обнаружения | 10 февраля 2025 |
| Дата исправления | 20 февраля 2025 |
[Главный поток] processFrameAsync() → Запуск рабочего потока
↓
Вызов release() → ПАМЯТЬ ОСВОБОЖДЕНА ⚠️
↓
[Рабочий поток] Продолжает обращение к освобожденной памяти → UAF 💥
Видеозапись, показывающая сборку, запуск и вывод симуляции Use-After-Free:
# Клонируйте проект
git clone https://github.com/kkaanozturk/HyperOS-Directory-Traversal-Analysis.git
cd HyperOS-Directory-Traversal-Analysis/poc_rust
# Соберите в release-режиме
cargo build --release
# Windows
.\target\release\cve_2025_21082_uaf_poc.exe --mode vulnerable --verbose
# Linux / macOS
./target/release/cve_2025_21082_uaf_poc --mode vulnerable --verbose
Ожидаемый вывод:
🔬 CVE-2025-21082: HyperOS AVCodec UAF PoC
Mode: vulnerable
⚠️ Running vulnerable scenario...
CodecContext allocated in Arc<Mutex<T>>
🧵 Starting worker thread...
🗑️ Main thread releasing codec context (UAF trigger)...
Memory corrupted to simulate UAF
🔄 Worker thread accessing codec context...
🚨 UAF detected! Magic number corrupted: 0xFEEDFACE
💥 UAF vulnerability triggered on frame 0!
🚨 Vulnerable scenario completed - UAF demonstrated!
⚠️ In a real exploit, this could lead to RCE
# Windows
.\target\release\cve_2025_21082_uaf_poc.exe --mode patched --verbose
# Linux / macOS
./target/release/cve_2025_21082_uaf_poc --mode patched --verbose
Ожидаемый вывод:
🔬 CVE-2025-21082: HyperOS AVCodec UAF PoC
Mode: patched