Arm Mali GPU 커널 드라이버 Use-After-Free 취약점 (CVE-2022-38181) 분석 및 대응 가이드

# 1. 최신 Arm Mali GPU 드라이버 소스 다운로드 및 압축 해제
wget https://developer.arm.com/-/media/Files/downloads/mali-drivers/kernel/mali-bifrost-valhall/DX910-SW-95002-r40p0-00rel0.tgz
tar -zxvf DX910-SW-95002-r40p0-00rel0.tgz -C ./kernel/drivers/gpu/arm/

# 2. 커널 빌드 구성 확인 및 드라이버 컴파일
make ARCH=arm64 defconfig
make ARCH=arm64 CROSS_COMPILE=aarch64-linux-android- -j$(nproc)

# GPU 장치 노드의 권한을 제한하여 비특권 앱의 접근 차단
chmod 600 /dev/mali0
chown root:root /dev/mali0

# SELinux 정책을 강화하여 untrusted_app 도메인에서 GPU 디바이스 접근을 거부하도록 설정
# (SELinux 정책 파일 수정 후 적용)
sestatus | grep -i 'current mode'

#!/bin/bash
echo '[+] Checking Arm Mali GPU Driver Version...'
if [ -f /sys/module/mali_kbase/version ]; then
    cat /sys/module/mali_kbase/version
else
    modinfo mali_kbase 2>/dev/null | grep -E '^version:' || echo 'Mali driver module not found.'
fi

echo '[+] Searching for potential Use-After-Free or GPU crash indicators in dmesg...'
dmesg | grep -Ei 'mali|uaf|use-after-free|page fault|translation fault'