CVE-2019-2215

CVE-2019-2215 Следующая проблема существует в ветке android-msm-wahoo-4.4-pie репозитория https://android.googlesource.com/kernel/msm и, возможно, других: В драйвере binder в файле /drivers/android/binder.c происходит use-after-free элемента wait структуры binderthread. Как описано в вышестоящем...

CVE-2019-2215

CVE-2019-2215 Эксплойт для уязвимости Bad Binder в Android, написанный @wired0ut. Он использует UAF use-after-free для утечки taskstruct, затем перезаписывает addrlimit и повышает привилегии, перезаписывая блок id в cred. Полный ход исследования и эксплуатации можно найти здесь серия из 3 частей...

CVE-2023-20938

CVE-2023-20938 English Анализ уязвимости 1. Клиент A и клиент B устанавливают Binder-соединение через менеджер сервисов servicemanager. 2. A создаёт узел 0xbeef node = bindernewnodeproc, fp;, B ссылается на узел 0xbeef через ref-targetnode. 3. B корректно обрабатывает targetnode 0xbeef, помещая...

binder-trace

Binder Trace Binder Trace는 Android Binder 메시지를 가로채고 파싱하는 도구입니다. "Binder용 Wireshark"라고 생각하면 됩니다. 요구 사항 python 버전 = 3.9 ⚙️ 설치 루팅된 Android 기기 또는 에뮬레이터가 필요합니다. Linux만 해당 - "클립보드에 복사" 기능을 위해 xclip 또는 xsel 설치 sudo apt-get install xclip sudo apt-get install xsel PyPi에서 설치 pip install binder-trace 설치된...

CVE-2019-2215

CVE-2019-2215 CVE-2019-2215 — Android Binder Use-After-Free Privilege Escalation Описание Эксплоит для уязвимости CVE-2019-2215 — use-after-free в драйвере binder ядра Android. Позволяет повысить привилегии до root на уязвимых устройствах. Уязвимость CVE-2019-2215 — use-after-free в binderthread...

android-badbinder-demo

CVE-2019-2215 Bad Binder — Анализ эксплойта Этот репозиторий — небольшой тестовый проект по исследованию уязвимости CVE-2019-2215 Bad Binder и написанию рабочего прототипа эксплойта под Android с простым графическим интерфейсом на Kotlin/Jetpack Compose. В README я: 1. Описываю подготовку среды и...

CVE-2019-2215

CVE-2019-2215 ОТКАЗ ОТ ОТВЕТСТВЕННОСТИ: КОД, ПРЕДОСТАВЛЕННЫЙ ЗДЕСЬ, ПРЕДНАЗНАЧЕН ТОЛЬКО ДЛЯ ОБРАЗОВАТЕЛЬНЫХ И ДЕМОНСТРАЦИОННЫХ ЦЕЛЕЙ. Я НЕ ПОДДЕРЖИВАЮ И НЕ НЕСУ НИКАКОЙ ОТВЕТСТВЕННОСТИ ЗА ЛЮБОГО, КТО ИСПОЛЬЗУЕТ ЭТОТ КОД ИЛИ ИНФОРМАЦИЮ В НЁМ, ИЛИ ЕГО СБОРКУ, ИЛИ ЧТО-ЛИБО В ЭТОМ РЕПОЗИТОРИИ В...

CVE-2019-2215

CVE-2019-2215 Android binder 버그 기록. 에뮬레이터에서만 테스트함 : ubuntu 22.04 | 4G | 4 cpus andriod studio Pixel2 | Andriod 10.0Q--Google Play Intel x86 Atom 64 System Image | API-29 ndk 21.0.6113669 origin/android-goldfish-4.14-dev | kernel version is 4.14.175 중요한 설정 옵션들 root@kitploit: CONFIGSLABFREELISTRAND...

android-kernel-exploitation-lab

Лаборатория эксплуатации ядра Android Эта лаборатория проведет вас через настройку окружения для исследования CVE-2019-2215, критической уязвимости ядра Android в подсистеме binder. Документация Настройка окружения Повышение привилегий ядра с помощью gdb script Фаззинг с помощью syzkaller Фаззинг...

badspin

Bad Spin: Android Binder LPE Автор: Moshe Kol Эксплойт повышения привилегий из приложения unstrustedapp для уязвимости Android Binder CVE-2022-20421. Уязвимость исправлена в бюллетене безопасности Android за октябрь 2022 года. Эксплойт работает на устройствах с версиями ядра 5.4.x и 5.10.x и...

CVE-2023-20938-poc

CVE-2023-20938 — Повышение привилегий через use-after-free в Android binder Доказательство концепции локального повышения привилегий для CVE-2023-20938 , use-after-free в драйвере binder Android. Из непривилегированной оболочки получает uid 0 и переводит SELinux в permissive , затем запускает...

CVE_2019_2215

CVE-2019-2215 - Android Binder UAF 로컬 권한 상승 Android Binder 드라이버의 Use-After-Free 취약점인 CVE-2019-2215 를 대상으로 하는 재작성된 Proof-of-Concept / 로컬 권한 상승LPE 익스플로잇입니다. 취약한 커널 빌드를 vulnerablekernelbuilds 폴더에 제공했습니다. Android 10 에뮬레이터 AOSP를 만들고 그 커널로 실행하세요 root@kitploit: emulator -show-kernel -no-window...

CVE-2020-0423

Большое спасибо всем остальным исследователям безопасности, публикующим свои работы, позволяя другим учиться и проводить независимые исследования. Ресурсы: Оригинальная статья об эксплойте на longterm.io: https://www.longterm.io/cve-2020-0423.html Репозиторий пользователя GitHub 20000s, также...

CVE-2019-2215

Bad-Binder CVE-2019-2215 다음은 x86 에뮬레이터에서 테스트된 bad binder CVE-2019-2215 취약점에 대한 익스플로잇입니다. 목표는 UAF 취약점을 악용하여 AAR 프리미티브를 트리거해 커널 주소를 누출하고, AAW 프리미티브를 사용하여 addrlimit을 덮어씀으로써 커널 읽기 및 쓰기 프리미티브를 확보한 뒤, 로컬 권한 상승 LPE을 위해 credstruct를 수정하는 것이었습니다. 크레딧...

Astra Linux – Vulnerability in Linux 5.15

In the Linux kernel, the following vulnerability has been resolved: Binder: Fix for UAF in alloc-vma during race with munmap cmllamas: Cleaned up the forward port from commit 015ac18be7de “Binder: Fix for UAF in alloc-vma during race with munmap” in 5.10 stable. This was necessary in the mainline...

The vulnerability of the binder_update_page_range() function in the drivers/android/binder_alloc.c module of the Linux operating system allows a attacker to compromise the confidentiality, integrity, and accessibility of the protected information.

The vulnerability of the binderupdatepagerange function in the drivers/android/binderalloc.c module of the Linux operating system’s kernel is related to the use of memory after deallocation. Exploiting this vulnerability could allow a remote attacker to compromise the confidentiality, integrity,...

Unity Linux 20.1070a Security Update: kernel (UTSA-2025-993011)

The Unity Linux 20 host has a package installed that is affected by a vulnerability as referenced in the UTSA-2025-993011 advisory. In the Linux kernel, the following vulnerability has been resolved: android: binder: stop saving a pointer to the VMA Do not record a pointer to a VMA outside of the...

Unity Linux 20.1070e Security Update: kernel (UTSA-2025-992285)

The Unity Linux 20 host has a package installed that is affected by a vulnerability as referenced in the UTSA-2025-992285 advisory. In the Linux kernel, the following vulnerability has been resolved: android: binder: stop saving a pointer to the VMA Do not record a pointer to a VMA outside of the...

EUVD-2016-7592

Malware in sbrugna...

SUSE CVE-2022-50240

In the Linux kernel, the following vulnerability has been resolved: android: binder: stop saving a pointer to the VMA Do not record a pointer to a VMA outside of the mmaplock for later use. This is unsafe and there are a number of failure paths after the recorded VMA pointer may be freed during...