Kernel CVE Analysis
Ricerca CVE del kernel Android/AOSP per versione, branch o data tramite il database remoto di vulnerabilità Dr. Binary.
Richiede configurazione
Cosa fa
Interroga un server MCP Dr. Binary remoto per trovare CVE che interessano una data versione del kernel AOSP, data di build o branch, e per segnalare quali sono effettivamente sfruttabili (bug presente e fix assente). Si attiva su domande CVE del kernel Android/AOSP come 'CVEs in kernel 5.10' o 'is android13-5.15 patched'; richiede che il drbinary-chat-plugin incluso (non solo il SKILL.md) sia installato affinché gli strumenti di supporto esistano.
Rapporto di test
Il testo della skill è un router pulito verso sei strumenti remoti ben nominati, ma questa sessione non aveva una connessione MCP drbinary, quindi la query principale 'find exploitable CVEs in a branch+date' non poteva essere effettivamente eseguita — confermato che la skill funziona solo una volta che il plugin completo (non il solo SKILL.md) registra .mcp.json contro mcp.deepbits.com.
Testato il: 2026-07-14 · Claude Code 2.x (agent harness)
Installazione
claude plugin marketplace add DeepBitsTechnology/claude-plugins claude plugin install drbinary-chat-plugin # copying only skills/kernel-cve-analysis/SKILL.md is NOT enough -- the tools # (get_cve_info, query_cves_by_version, find_exploitable_cves, ...) are served # by the remote MCP registered in the plugin's .mcp.json (https://mcp.deepbits.com/mcp)
Comandi e prompt di esempio
/kernel-cve-analysisRicerca CVE del kernel Android/AOSP per versione, branch o data tramite il database remoto di vulnerabilità Dr. Binary.
Gli skill si attivano con richieste in linguaggio naturale, senza comandi da ricordare. Dopo l'installazione, prompt come questi lo attivano (in inglese):
Which CVEs affect Android kernel 5.10 right now?Is android13-5.15 patched against known kernel exploits?What kernel vulnerabilities are still unpatched in android14-6.1?