Exploit for Android

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-CAKESTWIX-ANDROID-CVE-2026-43499
# CVE-2026-43499 डिटेक्टर

Android ऐप जो कर्नेल भेद्यता **CVE-2026-43499** का पता लगाता है — `rtmutex` में एक use-after-free जो `futex_requeue` के माध्यम से ट्रिगर होता है।

## भेद्यता

|   
---|---  
**CVE**|  CVE-2026-43499  
**प्रकार**|  Use-after-free  
**घटक**| `kernel/locking/rtmutex.c`  
**ट्रिगर**| `futex_requeue` → `remove_waiter()` में proxy-लॉक रोलबैक `waiter->task` के बजाय `current` का उपयोग करता है  
**CVSS**|  7.8 (उच्च)  
**प्रभावित**|  Linux 2.6.39 – 6.1.174  
**पैच किए गए**|  6.18.27+, 6.12.86+, 6.6.140+, 6.1.175+  
  
## यह कैसे काम करता है

  1. कर्नेल संस्करण की तुलना ज्ञात पैच किए गए रिलीज़ से करता है। यदि कर्नेल पैच किए गए संस्करण के बराबर या उससे ऊपर है, तो तुरंत **सुरक्षित** रिपोर्ट करता है।
  2. अन्यथा, एक नेटिव PoC बाइनरी चलाता है (`jniLibs` के माध्यम से साथ भेजी गई, `nativeLibraryDir` से निष्पादित)।
  3. 5 प्रयासों के लिए: 
     * बाइनरी शुरू करता है
     * 5 सेकंड प्रतीक्षा करता है
     * **SIGTERM** भेजता है
     * प्रक्रिया के समाप्त होने के लिए 5 सेकंड प्रतीक्षा करता है
  4. यदि प्रक्रिया किसी भी प्रयास में SIGTERM से बच जाती है (D-अवस्था में फँसी हुई) → **भेद्य** ।
  5. यदि सभी 5 प्रयासों में प्रक्रिया समाप्त की जा सकती है → **पैच किया हुआ** ।
  6. अंतिम प्रयास के बाद अतिरिक्त 5 सेकंड प्रतीक्षा करता है।



बाइनरी बिटनेस `Build.SUPPORTED_ABIS` से स्वचालित रूप से पता लगाया जाता है।

## आवश्यकताएँ

  * Android 7.0+ (API 24)
  * ARM (32-बिट बिल्ड: `armeabi-v7a`)



## तकनीकी स्टैक

  * Kotlin
  * Jetpack Compose
  * Material Design 3
  * सिंगल-एक्टिविटी आर्किटेक्चर



## बिल्ड

root@kitploit:~
    
    
    ./gradlew assembleDebug
    

APK आउटपुट: `app/build/outputs/apk/debug/app-debug.apk`

## लिंक

  * CVE-2026-43499 (NVD)
  * PoC स्रोत कोड



## कर्नेल पैच

## चेतावनी

भेद्य डिवाइस पर परीक्षण चलाने से कर्नेल क्रैश या स्वतः रीबूट हो सकता है। अपने जोखिम पर आगे बढ़ें।