CVE-2026-43499 检测器

用于检测内核漏洞 CVE-2026-43499 的 Android 应用 —— 经由 futex_requeue 触发的 rtmutex 释放后使用。

漏洞

工作原理

1. 将内核版本与已知已修复的版本进行比较。如果内核版本达到或高于已修复版本，则立即报告 安全。
2. 否则，运行一个原生 PoC 二进制文件（通过 jniLibs 随应用分发，从 nativeLibraryDir 执行）。
3. 进行 5 次尝试：
   • 启动该二进制文件
   • 等待 5 秒
   • 发送 SIGTERM
   • 等待 5 秒以确认进程已退出
4. 如果在任何一次尝试中，进程收到 SIGTERM 后仍然存活（陷入 D 状态）→ 存在漏洞。
5. 如果全部 5 次尝试中进程均能被终止 → 已修复。
6. 在最后一次尝试后额外等待 5 秒。

二进制文件的位宽会根据 Build.SUPPORTED_ABIS 自动检测。

系统要求

• Android 7.0+ (API 24)
• ARM（32 位构建：armeabi-v7a）

技术栈

• Kotlin
• Jetpack Compose
• Material Deisgn 3
• 单 Activity 架构

构建

./gradlew assembleDebug

APK 输出路径：app/build/outputs/apk/debug/app-debug.apk

链接

• CVE-2026-43499 (NVD)
• PoC 源代码

内核补丁

警告

在存在漏洞的设备上运行测试可能会导致内核崩溃或自动重启。请自行承担风险。