CVE-2021-28663

CVE-2021-28663 の基本的な PoC リーク (Android カーネルバックドア脆弱性の内部)

これは CVE-2021-28663 の基本的な PoC です。Mali GPU Android カーネルドライバの設計上の欠陥です。

1. GPU_VA を作成し、それに mmap も行うことで、物理ページの仮想アドレスを取得できるようにします。
2. 物理ページのエイリアスを作成しますが、mmap は行わないため、gpu_mapping は 1 のままです。
3. GPU_VA のフラグを BASE_MEM_DONT_NEED に変更します。Mali はそれらを evictable にします。
4. エイリアスされたページの reg があるので、それに mmap できます。これにより、CPU からの RDONLY アクセスが可能になります。

実行例: