CVE-2016-2067

总结

drivers/gpu/msm/kgsl.c 中的 MSM 图形驱动程序（又称 GPU 驱动程序）用于 Linux 内核 3.x，该驱动程序被 Qualcomm Innovation Center (QuIC) 的 Android 贡献用于 MSM 设备及其他产品。此驱动程序错误处理了 KGSL_MEMFLAGS_GPUREADONLY 标志，攻击者可利用意外的读写映射来获取权限，此问题又名 Qualcomm 内部漏洞 CR988993。

• CVE-2016-2067漏洞利用

  针对Android设备的GPU IOMMU DMA漏洞利用，通过用shellcode覆盖vdso.so来提权并在Nexus 6p上生成一个反向根shell。