lntrx/cve-2021-28663CVE-2021-28663 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, जो Mali GPU एंड्रॉइड कर्नेल ड्राइवर में एक डिज़ाइन खामी है, जो मेमोरी एलियास और इविक्शन मैनिपुलेशन के माध्यम से आर्बिट्ररी रीड को सक्षम बनाती है।
CVE-2021-28663 के लिए एक बुनियादी PoC लीक (Android कर्नेल बैकडोर भेद्यता का आंतरिक विवरण)
यह CVE-2021-28663 के लिए एक बुनियादी PoC है। Mali GPU Android Kernel Driver में एक डिज़ाइन दोष।
GPU_VA बनाएँ और उस पर mmap भी करें ताकि हम phys पेजों के लिए वर्चुअल addr प्राप्त कर सकें।mmap न करें ताकि gpu_mapping 1 ही रहेGPU_VA के फ़्लैग्स को BASE_MEM_DONT_NEED में बदलें। Mali उन्हें evictable बना देगाreg है, अब हम उस पर mmap कर सकते हैं। यह हमें CPU से RDONLY एक्सेस देगा।
