CVE-2021-28663

Una fuga PoC básica para CVE-2021-28663 (Detalles internos de la vulnerabilidad de puerta trasera del kernel de Android)

Esta es una PoC básica para CVE-2021-28663. Un fallo de diseño en el controlador del kernel de GPU Mali para Android.

1. Crear un GPU_VA y también hacer mmap para obtener la dirección virtual de las páginas físicas.
2. Crear un alias para las páginas físicas, pero no hacer mmap para que gpu_mapping permanezca como 1.
3. Cambiar los flags de GPU_VA a BASE_MEM_DONT_NEED. Mali las hará desalojables.
4. Ya que tenemos reg para la página con alias, ahora podemos hacer mmap. Esto nos dará acceso RDONLY desde la CPU.

Ejemplo de ejecución: