CVE-2019-2215

CVE-2019-2215 旧Binder脆弱性のPoC（P0エクスプロイトに基づく） 説明 binder.c の use-after-free により、アプリケーションから Linux カーネルへの権限昇格が可能になります。この脆弱性の悪用にユーザーの操作は必要ありませんが、悪用には悪意のあるローカルアプリケーションのインストールか、ネットワーク向けアプリケーションの別の脆弱性のいずれかが必要です。 参照 https://googleprojectzero.blogspot.com/2019/11/bad-binder-android-in-wild-exploit.html...