AndroidのBinderドライバにおけるUse-After-Free脆弱性（CVE-2019-2215）を解析し、ルート権限を取得するまでのプロセスを解説し…

AndroidのBinderドライバにおけるUse-After-Free脆弱性（CVE-2019-2215）を解析し、ルート権限を取得するまでのプロセスを解説した技術記事です。筆者はカスタムカーネルのビルドやGDBを用いたvmlinuxのデバッグを通じて、メモリ構造の直接操作によるエクスプロイト手法を研究しました。本内容は研究目的であり、対象の脆弱性は既に修正済みです。