CVE-2021-1961

CVE-2021-1961 のエクスプロイトコード。完全な解説は私のブログにあります。 エクスプロイトをビルドするには、Android NDK の ndk-build を実行します。 エクスプロイトを実行するには、/dev/qseecom へのアクセスが必要です。つまり、正しいユーザー/グループと正しい SELinux コンテキストを持っている必要があります。これは、デバッグイメージでは su system コマンドを使用するか、Magisk でパッチされたストックイメージでは su - system コマンドを使用することで可能です。 以下は、Magisk...

CVE-2019-14041

CVE-2019-14041 CVE-2019-14041 の概念実証コード 脆弱性の詳細はブログ記事をご覧ください。 ご質問があれば、Twitter @tamirzb で DM を送っていただいて構いません。 ビルドと実行 ビルドするには、Android NDK の ndk-build を実行してください。 PoC を実行するには、/dev/qseecom にアクセス可能なコンテキストから実行してください。 結果 これを Pixel 3 Android 9 で実行すると、カーネルパニックが発生します。理論上、この PoC は他の Android...

CVE-2019-14040

CVE-2019-14040 CVE-2019-14040 の概念実証コード 脆弱性の詳細はブログ記事でご覧いただけます。 ご質問があれば、Twitter @tamirzb でDMをお送りください。 ビルドと実行 ビルドするには、Android NDKの ndk-build を実行してください。 PoCを実行するには、以下のコマンドでバイナリを実行してください: root@kitploit: LDPRELOAD=libQSEEComAPI.so ./qseecomuaf /dev/qseecom にアクセス可能なコンテキストから実行してください。 結果 これをAndroid...

CVE-2014-4322_poc

CVE-2014-4322poc poc コードは Nexus Android 4.4/5.0 で動作します 権限の昇格: system - root、https://github.com/retme7/CVE-2014-7911poc の一部として 作者: retme [email protected] Twitter の @returnsme と Weibo の @retme ウェブサイト: retme.net このエクスプロイトは、system 権限といくつかの特定の SELinux コンテキストで実行する必要があります。 エクスプロイトが成功すると、root 権限と...

CVE-2014-4322

pocコードはNexus 5 Android4.4.4で動作します 特権を取得：system-root、https://github.com/koozxcv/CVE-2014-7911-CVE-2014-4322getrootprivilege の一部として 作者：andy ウェブサイト：https://blog.csdn.net/koozxcv エクスプロイトはシステム特権と特定のSELinuxコンテキストで実行する必要があります。エクスプロイトが成功すると、root権限と「kernel」SELinuxコンテキストを取得します。 バグ情報...

EUVD-2020-3584

Malware in sbrugna...

EUVD-2020-24964

Malware in sbrugna...

EUVD-2014-4250

Malware in sbrugna...

The vulnerability in the driver/firmware module qcom/qcom_qseecom_uefisecapp.c of the Linux operating system allows a hacker to cause a service failure.

The vulnerability in the driver/firmware module qcom/qcomqseecomuefisecapp.c of the Linux operating system is related to pointer manipulation. Exploiting this vulnerability can allow an attacker to cause a service failure...

Linux Distros Unpatched Vulnerability : CVE-2023-52684

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - In the Linux kernel, the following vulnerability has been resolved: firmware: qcom: qseecom: fix memory leaks in error paths Fix instances of returning error...

CVE-2020-11230

Potential arbitrary memory corruption when the qseecom driver updates ion physical addresses in the buffer as it exposes a physical address to user land in Snapdragon Auto, Snapdragon Compute, Snapdragon Connectivity, Snapdragon Industrial IOT, Snapdragon Mobile...

SUSE CVE-2023-52684

In the Linux kernel, the following vulnerability has been resolved: firmware: qcom: qseecom: fix memory leaks in error paths Fix instances of returning error codes directly instead of jumping to the relevant labels where memory allocated for the SCM calls would be freed...

DEBIAN-CVE-2024-35994

In the Linux kernel, the following vulnerability has been resolved: firmware: qcom: uefisecapp: Fix memory related IO errors and crashes It turns out that while the QSEECOM APPSEND command has specific fields for request and response buffers, uefisecapp expects them both to be in a single memory...

PT-2024-26831 · Linux +3 · Linux Kernel +3

Name of the Vulnerable Software and Affected Versions: Linux kernel affected versions not specified Description: The issue is related to the QSEECOM APP SEND command, which expects both request and response buffers to be in a single memory region. Failure to adhere to this has resulted in either ...

CVE-2023-52684

A vulnerability was found in the Qualcomm Secure Execution Environment QSEE communication driver qseecom in the Linux kernel. This issue may allow leaks in error paths, which can lead to excessive memory consumption and potential system instability Mitigation Mitigation for this issue is either n...

CVE-2023-52684

In the Linux kernel, the following vulnerability has been resolved: firmware: qcom: qseecom: fix memory leaks in error paths Fix instances of returning error codes directly instead of jumping to the relevant labels where memory allocated for the SCM calls would be freed...

DEBIAN-CVE-2023-52684

In the Linux kernel, the following vulnerability has been resolved: firmware: qcom: qseecom: fix memory leaks in error paths Fix instances of returning error codes directly instead of jumping to the relevant labels where memory allocated for the SCM calls would be freed...

CVE-2023-52684

In the Linux kernel, the following vulnerability has been resolved: firmware: qcom: qseecom: fix memory leaks in error paths Fix instances of returning error codes directly instead of jumping to the relevant labels where memory allocated for the SCM calls would be freed...

UBUNTU-CVE-2023-52684

In the Linux kernel, the following vulnerability has been resolved: firmware: qcom: qseecom: fix memory leaks in error paths Fix instances of returning error codes directly instead of jumping to the relevant labels where memory allocated for the SCM calls would be freed...

CVE-2023-52684 firmware: qcom: qseecom: fix memory leaks in error paths

In the Linux kernel, the following vulnerability has been resolved: firmware: qcom: qseecom: fix memory leaks in error paths Fix instances of returning error codes directly instead of jumping to the relevant labels where memory allocated for the SCM calls would be freed...