CVE-2019-2215

CVE-2019-2215 오래된 Binder 취약점에 대한 PoC P0 익스플로잇 기반 설명 binder.c의 use-after-free 취약점으로 인해 애플리케이션에서 Linux 커널로 권한이 상승됩니다. 이 취약점을 악용하는 데 사용자 상호작용이 필요하지 않지만, 악용하려면 악성 로컬 애플리케이션을 설치하거나 네트워크 연결 애플리케이션의 별도 취약점이 필요합니다. 참고 문헌 https://googleprojectzero.blogspot.com/2019/11/bad-binder-android-in-wild-exploit.ht...