CVE-2021-28663

Базовый PoC для утечки по CVE-2021-28663 (внутренняя часть уязвимости-бэкдора в ядре Android)

Это базовый PoC для CVE-2021-28663. Конструктивный недостаток в драйвере ядра Android Mali GPU.

1. Создайте GPU_VA и выполните mmap для него, чтобы получить виртуальный адрес для физических страниц.
2. Создайте псевдоним для физических страниц, но не делайте mmap, чтобы gpu_mapping остался равным 1.
3. Измените флаги GPU_VA на BASE_MEM_DONT_NEED. Mali сделает их вытесняемыми.
4. Поскольку у нас есть reg для псевдонимной страницы, теперь мы можем выполнить mmap для неё. Это даст нам доступ RDONLY с CPU.

Пример запуска: