ARM Mali GPU 커널 드라이버 메모리 누수 및 정보 유출 취약점 (CVE-2023-26083) 분석 및 대응 가이드

# ARM Mali 커널 드라이버 소스 리포지토리로 이동
cd kernel/drivers/gpu/arm/midgard

# 최신 안정화 패치 버전(r43p0 이상) 소스 가져오기 및 체크아웃
git fetch upstream
git checkout -b patch-v43.0 upstream/TX011-SW-99002-r43p0-00rel0

# 커널 재빌드 및 배포 이미지 생성
make ARCH=arm64 defconfig
make ARCH=arm64 -j$(nproc)

# Mali GPU 디바이스 노드의 권한을 확인하고 비특권 사용자 접근 차단
# (주의: 일반 앱의 GPU 가속 기능이 제한될 수 있으므로 통제된 환경에서만 적용)
sudo chmod 660 /dev/mali*
sudo chown root:video /dev/mali*

# udev 규칙을 설정하여 재부팅 후에도 권한 제한 유지
echo 'KERNEL=="mali*", OWNER="root", GROUP="video", MODE="0660"' | sudo tee /etc/udev/rules.d/99-mali-restrict.rules
sudo udevadm control --reload-rules && sudo udevadm trigger

#!/bin/bash
echo '[+] Checking ARM Mali GPU Driver Version...'
if [ -f /sys/module/mali/version ]; then
    cat /sys/module/mali/version
elif [ -f /sys/module/mali_kbase/version ]; then
    cat /sys/module/mali_kbase/version
else
    modinfo mali 2>/dev/null | grep -E 'version|description' || echo 'Mali module not loaded or version file not found.'
fi

echo '[+] Scanning dmesg for potential exploitation or memory leak indicators...'
sudo dmesg | grep -Ei 'mali|gpu|page allocation failure|out of memory|kbase'