介绍

这是一个关于如何搭建 CVE-2023-40930 复现环境的介绍

在 "issue detail.pdf" 中了解更多关于此 CVE 问题的信息

搭建

概述

你可以使用树莓派 Pi Zero 2W 或其他 ARM64（ARM32 也可）架构的设备来搭建这个环境，也可以在已 root 的 Android 设备上搭建。

如何搭建

针对非安卓设备

创建目录路径 "/system/lib"，并将本程序中的 "lib" 目录复制到 /system/lib。 然后创建目录路径 "/system/bin"，并将 "blkid" 和 "linker" 复制到此路径。 之后，插入你的恶意 U 盘并执行 "/system/bin/blkid" 以复现此问题。

针对安卓设备

只需将 "lib" 目录中的所有文件添加到 /system/lib，然后将 "blkid" 移动到一个具有 X 权限的路径，之后你也可以通过插入恶意 U 盘并执行 "/system/bin/blkid" 来复现此问题。

更多联系

如需更多联系，发送邮件至 [email protected]