CVE-2019-14041

Код доказательства концепции для CVE-2019-14041

Более подробная информация об уязвимости доступна в записи блога.

Если у вас есть вопросы, вы можете написать мне в личные сообщения в Twitter (@tamir_zb).

Сборка и запуск

Для сборки запустите ndk-build из Android NDK.

Чтобы запустить PoC, убедитесь, что он выполняется из контекста, в котором доступен /dev/qseecom.

Результат

Запуск этого на Pixel 3 под управлением Android 9 вызывает панику ядра. Теоретически этот PoC должен работать на других устройствах и версиях Android без каких-либо изменений, но я не тестировал это.