FuseFixer

Modulo Xposed per correggere una vulnerabilità di accessibilità nel percorso /sdcard/Android/{data,obb}/package causata da caratteri di controllo trascurabili (come spazi zero-larghezza).

Agisce sul "selettore multimediale" (com.google.android.providers.media.module), e l'effetto si verifica dopo il riavvio. Supporta solo Android 12 e versioni successive. Se il kernel non supporta fuse bpf ^1, è necessario utilizzare l'isolamento dei dati dell'app vold ^2 affinché funzioni. Il modulo include un'interfaccia semplice per l'autotest.

1: In generale, le versioni del kernel inferiori o uguali ad Android 12-5.10 non supportano fuse bpf. Le versioni più recenti lo supportano, ma dipende anche dal fatto che il produttore abbia abilitato l'opzione. È possibile verificare se il kernel supporta fuse bpf utilizzando il comando getprop ro.fuse.bpf.is_running. Se il valore è 1, il kernel è supportato; se è 0, non lo è. È anche possibile verificare il supporto nell'interfaccia del modulo. 2: L'isolamento dei dati dell'app vold può essere abilitato in HMA (Hardware-backed Memory Abstraction) o utilizzando il comando setprop persist.sys.vold_app_data_isolation_enabled 1. È possibile verificare se è già abilitato nell'interfaccia del modulo. Se si conferma che fuse bpf è abilitato, non è necessario abilitare l'isolamento dei dati dell'app vold.