CVE-2023-20938

CVE-2023-20938 English 脆弱性解析 1. クライアントAとクライアントBは、コンテキストマネージャーservicemanagerを介してBinder接続を確立する 2. Aがノード0xbeefを作成（node = bindernewnodeproc, fp;）、Bはref-targetnodeを介してnode 0xbeefを参照する 3. Bがまずtargetnode 0xbeefを正しく処理し、targetnode...

CVE-2019-2215

CVE-2019-2215 Android binderバグの記録。エミュレータでのみテストしています : ubuntu 22.04 | 4G | 4 cpus andriod studio Pixel2 | Andriod 10.0Q--Google Play Intel x86 Atom 64 System Image | API-29 ndk 21.0.6113669 origin/android-goldfish-4.14-dev | カーネルバージョンは 4.14.175 いくつかの重要な設定オプション CONFIGSLABFREELISTRANDOM is not set...

CVE-2019-2215

CVE-2019-2215 以下の問題は、https://android.googlesource.com/kernel/msm の android-msm-wahoo-4.4-pie ブランチ（およびおそらく他のブランチ）に存在します： /drivers/android/binder.c のバインダードライバにおける binderthread 構造体の wait メンバーに use-after-free が存在します。 アップストリームのコミットで説明されているとおり： 「binderpoll は、作業のためにスリープ可能な thread-wait ウェイトキューを渡します。epoll...

binder-trace

Binder Trace Binder Trace は、Android Binder メッセージをインターセプトして解析するためのツールです。「Binder 用の Wireshark」と考えてください。 要件 Python バージョン 3.9 以上 ⚙️ インストール root 化された Android デバイスまたはエミュレータが必要です。 Linux のみ - 「クリップボードにコピー」機能のために xclip または xsel をインストールします。 sudo apt-get install xclip sudo apt-get install xsel PyPi...

CVE-2023-20938-poc

CVE-2023-20938 — Android binder UAF 权限提升 针对 CVE-2023-20938 的本地权限提升概念验证，这是一个 Android binder 驱动程序中的释放后使用漏洞。从无权限的 shell 中获得 uid 0 并将 SELinux 降级为 permissive ，然后生成一个 root shell。 目标构建环境：Android Cuttlefish / Goldfish AVD, x8664, 内核 5.10.107 。 ⚠️ 仅限授权研究/教育用途。 仅在您自己的测试设备和模拟器上运行。该错误已在当前 Android 中修复；此 PoC...

CVE_2019_2215

CVE-2019-2215 - Android Binder UAF ローカル権限昇格 書き直された Proof-of-Concept / ローカル権限昇格 LPE エクスプロイトで、Android Binder ドライバーにおける Use-After-Free の脆弱性 CVE-2019-2215 を標的としています。 脆弱なカーネルビルドを vulnerablekernelbuilds フォルダに用意しました。Android 10 エミュレータ AOSP を作成し、それを使ってカーネルを実行してください。 emulator -show-kernel -no-window...

CVE-2020-0423

セキュリティ研究の成果を公開し、他の人が学び、独立した研究を行えるようにしてくださったすべての研究者の方々に感謝します。 リソース: longterm.io によるオリジナルのエクスプロイト記事: https://www.longterm.io/cve-2020-0423.html GitHubユーザー20000sのリポジトリ、こちらも2020-0423を調査中: https://github.com/20000s/androidcve/tree/main Typhoon Black Hat発表、2020-0423も文書化:...

CVE-2019-2215

Bad-Binder CVE-2019-2215 以下は、x86エミュレーター上でテストされたbad binder CVE-2019-2215 脆弱性のエクスプロイトです。目的は、UAF脆弱性を悪用してAARプリミティブをトリガーし、カーネルアドレスをリークし、AAWプリミティブを使用してaddrlimitを上書きし、カーネル読み取り/書き込みプリミティブを実現し、それによってcredstructを変更してローカル権限昇格LPEを行うことでした。 クレジット...

CVE-2019-2215

CVE-2019-2215 由 @wired0ut 编写的 Android Bad Binder 漏洞利用工具。 它利用 UAF 泄漏 taskstruct，然后覆盖 addrlimit，并通过覆盖 cred 中的 id 块来提升权限。 研究的完整流程和利用细节可在此处找到（共三部分）：这里 已在 goldfish Android 内核（arm64，版本 4.14，补丁已重新引入）上测试通过。 运行示例： $ whoami whoami: unknown uid 1000 $ ./poc ! Starting first phase of exploit; taskstruct...

CVE-2019-2215

CVE-2019-2215 CVE-2019-2215 — Android Binder Use-After-Free 特権昇格 説明 CVE-2019-2215 の脆弱性 Android カーネルの binder ドライバーにおける use-after-free のエクスプロイト。脆弱なデバイス上で root への特権昇格を可能にします。 脆弱性 CVE-2019-2215 — epoll 使用時の binderthread における use-after-free。このエラーは binderpoll の wait キューの不適切な処理に起因し、カーネルメモリの上書きを可能にします。...

android-badbinder-demo

CVE-2019-2215 Bad Binder — エクスプロイト解析 このリポジトリは、脆弱性 CVE-2019-2215 Bad Binder を調査し、Kotlin/Jetpack Compose によるシンプルな GUI を備えた Android 向けの動作するエクスプロイトプロトタイプを作成するための小さなテストプロジェクトです。 README では以下の内容を扱います。 1. 環境準備とエクスプロイトプロトタイプの実行方法の説明。 2. CVE-2019-2215 の主要な悪用ステップの解説と、C コード内の具体的な関数との対応付け。 3...

CVE-2019-2215

CVE-2019-2215 免責事項: ここで提供されるコードは教育目的およびデモンストレーションのみを目的としています。このコード（またはその情報、ビルド、リポジトリ内の一切の情報）を違法または非倫理的な目的で使用するいかなる人物についても、私は支持せず、一切の責任を負いません。 クレジット Google Project ZeroのJann Horn氏とMaddie Stone氏による概念実証に基づいています このエクスプロイトを書くことを可能にしてくれたCloudFuzzのワークショップに特に感謝します 別の参考資料を提供してくれたkangtasticにも感謝します 使用法...

android-kernel-exploitation-lab

Android Kernel Exploitation Lab このラボでは、binderサブシステムにおける深刻なAndroidカーネル脆弱性であるCVE-2019-2215を調査するための環境構築をガイドします。 ドキュメント 環境セットアップ gdbスクリプトを使ったカーネル権限昇格 syzkallerによるファジング AFL++によるファジング 技術詳細: CVE-2019-2215 この脆弱性はAndroidのbinderドライバにおけるuse-after-freeで、以下の特徴があります。 1. 根本原因 : binder...

badspin

Bad Spin: Android Binder LPE 作者：Moshe Kol 从 unstrustedapp 出发的 Android Binder 漏洞（CVE-2022-20421）权限提升利用代码。该漏洞已在 2022 年 10 月的 Android 安全公告中修复。漏洞利用程序适用于运行内核版本 5.4.x 和 5.10.x 的设备，并可获得完整的内核读写原语。对于 Google Pixel 6，还能实现完全 root 和绕过 SELinux。 完整的分析文章可在此处找到。 从 shell 运行 1. 在 src/ 目录下执行 make push 编译 libbadspin....

Astra Linux – Vulnerability in Linux 5.15

In the Linux kernel, the following vulnerability has been resolved: Binder: Fix for UAF in alloc-vma during race with munmap cmllamas: Cleaned up the forward port from commit 015ac18be7de “Binder: Fix for UAF in alloc-vma during race with munmap” in 5.10 stable. This was necessary in the mainline...

The vulnerability in the bindertransaction() function of the drivers/android/binder.c module of the Linux kernel-based Android communication driver allows a attacker to compromise the confidentiality, integrity, and accessibility of the protected information.

The vulnerability of the bindertransaction function in the drivers/android/binder.c module of the Linux kernel communication driver with the Android kernel involves the reutilization of previously freed memory. Exploiting this vulnerability could allow an attacker to compromise the confidentialit...

The vulnerability of the binder_update_page_range() function in the drivers/android/binder_alloc.c module of the Linux operating system allows a attacker to compromise the confidentiality, integrity, and accessibility of the protected information.

The vulnerability of the binderupdatepagerange function in the drivers/android/binderalloc.c module of the Linux operating system’s kernel is related to the use of memory after deallocation. Exploiting this vulnerability could allow a remote attacker to compromise the confidentiality, integrity,...

The vulnerability of the binder_inc_ref_for_node() function in the drivers/android/binder.c module of the Linux kernel’s Android communication driver allows a attacker to compromise the confidentiality, integrity, and accessibility of protected information.

The vulnerability of the binderincrefornode function in the drivers/android/binder.c module of the Linux kernel’s communication driver with the Android kernel is related to the reutilization of previously freed memory. Exploiting this vulnerability could allow an attacker to compromise the...

Unity Linux 20.1070a Security Update: kernel (UTSA-2025-993011)

The Unity Linux 20 host has a package installed that is affected by a vulnerability as referenced in the UTSA-2025-993011 advisory. In the Linux kernel, the following vulnerability has been resolved: android: binder: stop saving a pointer to the VMA Do not record a pointer to a VMA outside of the...

Unity Linux 20.1070e Security Update: kernel (UTSA-2025-992285)

The Unity Linux 20 host has a package installed that is affected by a vulnerability as referenced in the UTSA-2025-992285 advisory. In the Linux kernel, the following vulnerability has been resolved: android: binder: stop saving a pointer to the VMA Do not record a pointer to a VMA outside of the...