Measuring vulnerability patch delay in Android kernel

Bc. Jiří Michalík

Diplomová práce

Anotace:

Tato práce analyzuje zpoždění šíření záplat z Linuxu do jader Androidu. Implementujeme automatizovaný nástroj pro zjišťování správného šíření záplat do větví jádra Androidu. Na základě výstupů z automatizovaného nástroje poskytneme analýzu zaměřenou především na měření zpoždění šíření záplat a odhalování anomálií v šíření záplat. Dále vyvineme mechanismus pro identifikaci nejzranitelnějších částí jádra. Nakonec analyzujeme zpoždění záplaty od konce ke konci, které představuje kompletní zpoždění mezi přítomností záplaty v upstreamu a přijetím záplaty koncovými zařízeními. Toto zpoždění navíc odhaluje, kolik času měli útočníci v minulosti na vývoj a využití jednodenních exploitů pro zvýšení oprávnění, pokud úspěšně identifikovali opravu zranitelnosti v upstreamu jádra.

Abstract:

This thesis analyses patch propagation delay from Linux to Android kernels. We implement an automated tool to detect the correct patch propagation into Android kernel branches. Based on the outputs from the automated tool, we provide analysis primarily focused on measuring the patch propagation delay and detecting anomalies in the propagation of patches. Furthermore, we develop a mechanism to identify the most vulnerable kernel parts. Finally, we analyse the end-to-end patch delay, which presents the complete delay between a patch being present upstream and end devices receiving the patch. Moreover, this delay reveals how much time attackers had in the past to develop and weaponise one-day elevation-of-privileges exploits if they successfully identified the vulnerability fix in the upstream kernel.

Keywords

Android, Linux kernel, Patch propagation, Security, Fragmentation

Jazyk práce: angličtina

Datum vytvoření / odevzdání či podání práce: 17. 12. 2024

Obhajoba závěrečné práce

• Obhajoba proběhla 3. 2. 2025
• Vedoucí: RNDr. Adam Janovský
• Oponent: Ing. Milan Brož, Ph.D.

Masarykova univerzita

Fakulta informatiky

Magisterský studijní program / obor:
Počítačové systémy, komunikace a bezpečnost / Informační bezpečnost