CVE-2025-38352

[ADMIN]

CVE-2025-38352:
Часть 1 (https://faith2dxy.xyz/2025-12-22/cve_2025_38352_analysis) - Анализ уязвимости ядра Android в реальных условиях + PoC (https://github.com/farazsth98/poc-CVE-2025-38352/blob/main/poc.c)
Часть 2 (https://faith2dxy.xyz/2025-12-24/cve_2025_38352_analysis_part_2) - Расширение окна гонки без патча ядра
]-> Финальный PoC (https://github.com/farazsth98/poc-CVE-2025-38352)

// Это PoC для CVE-2025-38352, уязвимости в реализации таймеров ЦП POSIX в ядре Linux. В бюллетене Android за сентябрь 2025 года упоминается, что эта уязвимость использовалась в ограниченном количестве целенаправленных эксплуатационных случаев на практике.