MagiskEoP

Introduzione Questa è un exploit per una vulnerabilità CVE-2024-48336 nell'app Magisk che consente a un'app locale di ottenere silenziosamente l'accesso root senza il consenso dell'utente. La vulnerabilità è stata inizialmente segnalata da @vvb2060 e ne è stato dimostrato il funzionamento PoC da...

CVE-2024-48336

CVE-2024-48336 affects Magisk App; the install() function in ProviderInstaller.java fails to verify the GMS app before loading it, permitting a local untrusted app to silently execute code in Magisk and escalate to root. Affected: Magisk App builds before Canary 27007. Root cause: loading code fr...