CVE-2021-28663

CVE-2021-28663 के लिए एक बुनियादी PoC लीक (Android कर्नेल बैकडोर भेद्यता का आंतरिक विवरण)

यह CVE-2021-28663 के लिए एक बुनियादी PoC है। Mali GPU Android Kernel Driver में एक डिज़ाइन दोष।

1. एक GPU_VA बनाएँ और उस पर mmap भी करें ताकि हम phys पेजों के लिए वर्चुअल addr प्राप्त कर सकें।
2. phy पेजों के लिए एक alias बनाएँ, लेकिन mmap न करें ताकि gpu_mapping 1 ही रहे
3. GPU_VA के फ़्लैग्स को BASE_MEM_DONT_NEED में बदलें। Mali उन्हें evictable बना देगा
4. चूँकि हमारे पास aliased पेज के लिए reg है, अब हम उस पर mmap कर सकते हैं। यह हमें CPU से RDONLY एक्सेस देगा।

उदाहरण चलाना: