CVE-2021-28663

针对 CVE-2021-28663 的基础信息泄露 PoC（Android 内核后门漏洞内幕）

这是针对 CVE-2021-28663 的基础 PoC。Mali GPU Android 内核驱动中存在一个设计缺陷。

1. 创建一个 GPU_VA，并对其执行 mmap，这样我们就能获得物理页对应的虚拟地址。
2. 为物理页创建一个别名，但不要执行 mmap，这样 gpu_mapping 保持为 1。
3. 将 GPU_VA 的标志修改为 BASE_MEM_DONT_NEED。Mali 会将这些页置为可驱逐状态。
4. 由于我们已经持有别名页的 reg，现在可以对其执行 mmap。这将使我们从 CPU 获得 RDONLY 访问权限。

示例运行：