MagiskEoP (CVE-2024-48336)：Magisk应用程序任意代码执行漏洞
内容提要
Magisk应用程序存在CVE-2024-48336漏洞，允许本地不受信任的应用在未用户同意的情况下静默执行任意代码并提升至root权限。该漏洞已在Canary 27007版本中修复，攻击者可利用此漏洞在未预装GMS的设备上执行恶意代码。
关键要点
-
Magisk应用程序在Canary版本27007之前存在CVE-2024-48336漏洞，允许本地不受信任的应用在未用户同意的情况下静默执行任意代码并提升至root权限。
-
该漏洞的利用不需要用户交互，攻击者可以通过构造的包在未预装GMS的设备上执行恶意代码。
-
漏洞最初由@vvb2060报告，并由@canyie提供了概念验证代码，已在2024年8月21日修复。
-
受影响的版本包括Magisk Manager v7.0.0至Canary 27006，修复版本为Canary 27007。
-
漏洞的根本原因在于Magisk应用程序在加载GMS应用时未进行验证，攻击者可以利用这一点执行恶意代码并获得root权限。
延伸解读
漏洞影响范围
CVE-2024-48336漏洞影响了Magisk Manager v7.0.0至Canary 27006版本，尤其是在未预装GMS的设备上更为严重。用户在使用这些版本时需特别注意，避免安装不明来源的应用，以降低被攻击的风险。
修复措施与后续风险
虽然该漏洞已在Canary 27007版本中修复，但仍需警惕其他应用中可能存在类似的代码执行漏洞。用户应定期更新应用程序，并关注安全公告，以确保设备安全。
攻击方式分析
攻击者可以通过构造恶意包在Magisk应用中执行代码，而无需用户交互。这种静默攻击方式使得用户难以察觉，强调了在安装应用时需谨慎选择来源的重要性。
延伸问答
CVE-2024-48336漏洞是什么？
CVE-2024-48336漏洞允许本地不受信任的应用在未用户同意的情况下静默执行任意代码并提升至root权限。
如何利用CVE-2024-48336漏洞？
攻击者可以通过构造的包在未预装GMS的设备上执行恶意代码，无需用户交互。
哪些版本的Magisk受到CVE-2024-48336漏洞的影响？
受影响的版本包括Magisk Manager v7.0.0至Canary 27006。
CVE-2024-48336漏洞是何时被修复的？
该漏洞已在2024年8月21日的Canary 27007版本中修复。
CVE-2024-48336漏洞的根本原因是什么？
漏洞的根本原因在于Magisk应用程序在加载GMS应用时未进行验证，允许恶意代码执行。
如何防止CVE-2024-48336漏洞的攻击？
确保使用修复版本的Magisk（Canary 27007及以上），并避免在未预装GMS的设备上运行不受信任的应用。
