Arm Mali GPU 커널 드라이버 메모리 손상 및 로컬 권한 상승 취약점 (CVE-2021-28664)

# Arm Mali GPU 드라이버 소스 디렉토리로 이동
cd drivers/gpu/arm/midgard

# 최신 안정화 패치 버전(r30p0/r31p0 이상) 소스 가져오기 및 체크아웃
git fetch origin
git checkout tags/r30p0 -b patch_branch

# 커널 빌드 수행 (안드로이드/리눅스 타겟 환경에 맞게 크로스 컴파일)
make ARCH=arm64 CROSS_COMPILE=aarch64-linux-android- defconfig
make ARCH=arm64 CROSS_COMPILE=aarch64-linux-android- -j$(nproc)

# Mali GPU 디바이스 노드의 권한을 루트 전용으로 임시 제한
chmod 600 /dev/mali0
chown root:root /dev/mali0

# udev 규칙을 적용하여 재부팅 후에도 권한 제한 유지 설정
echo 'KERNEL=="mali0", MODE="0600", OWNER="root", GROUP="root"' | sudo tee /etc/udev/rules.d/99-mali-hardening.rules
sudo udevadm control --reload-rules && sudo udevadm trigger

#!/bin/bash
echo '[+] Checking Arm Mali GPU Driver Version...'
if [ -f /sys/module/mali/version ]; then
    cat /sys/module/mali/version
elif [ -f /sys/module/mali_kbase/version ]; then
    cat /sys/module/mali_kbase/version
else
    echo '[-] Mali GPU driver module version file not found.'
fi

echo '[+] Searching for potential exploitation attempts in dmesg...'
# 메모리 손상 및 페이지 폴트 관련 비정상 로그 탐지
dmesg | grep -Ei 'mali|page fault|unable to handle kernel paging request|address translation fault'