lntrx/cve-2021-28663استغلال لإثبات المفهوم لثغرة CVE-2021-28663، وهي خلل تصميمي في مشغّل نواة أندرويد لمعالج Mali GPU يتيح القراءة العشوائية عبر الاسم المستعار للذاكرة والتلاعب بعملية الإخلاء.
تسريب PoC أساسي لـ CVE-2021-28663 (التفاصيل الداخلية لثغرة الباب الخلفي في نواة أندرويد)
هذا هو PoC أساسي لـ CVE-2021-28663. وهو خلل تصميمي في مشغّل نواة أندرويد لوحدة معالجة الرسوميات Mali.
GPU_VA وقم أيضًا بعمل mmap عليه حتى نتمكن من الحصول على العنوان الافتراضي للصفحات الفيزيائية.mmap حتى يظل gpu_mapping مساويًا لـ 1.GPU_VA إلى BASE_MEM_DONT_NEED. ستجعلها Mali قابلة للإخلاء.reg للصفحة المستعارة، يمكننا الآن عمل mmap عليها. سيمنحنا هذا وصول RDONLY من وحدة المعالجة المركزية.
