CVE-2019-14041

CVE-2019-14041 的概念验证代码

更多漏洞详情可在博客文章中查看。

如有任何问题，欢迎在Twitter上私信我 (@tamir_zb)。

构建与运行

要构建，请运行 Android NDK 的 ndk-build。

要运行 PoC，请确保在可以访问 /dev/qseecom 的环境中运行。

结果

在运行 Android 9 的 Pixel 3 上运行此代码会导致内核崩溃。理论上，此 PoC 无需任何修改即可适用于其他 Android 设备和版本，但我尚未测试过。