ARM Mali GPU 드라이버 Use-After-Free 취약점 (CVE-2023-4211) 분석 및 대응 가이드

# ARM Mali GPU 드라이버 소스 디렉토리로 이동
cd /usr/src/linux/drivers/gpu/arm/mali

# 최신 안정화 패치 버전 소스 다운로드 및 적용 (예시)
git fetch origin
git checkout r43p0

# 커널 및 드라이버 재빌드 및 모듈 설치
make modules
sudo make modules_install
sudo depmod -a

# Mali GPU 디바이스 노드의 권한을 확인하고 제한
# 일반 사용자의 쓰기/읽기 권한을 제거하고 특정 신뢰된 그룹만 접근 허용
sudo chown root:video /dev/mali*
sudo chmod 660 /dev/mali*

# udev 규칙을 설정하여 재부팅 후에도 권한 제한 유지
echo 'KERNEL=="mali*", OWNER="root", GROUP="video", MODE="0660"' | sudo tee /etc/udev/rules.d/99-mali-security.rules
sudo udevadm control --reload-rules && sudo udevadm trigger

#!/bin/bash
echo '[+] Checking ARM Mali GPU Driver Version...'
if [ -f /sys/module/mali/version ]; then
    cat /sys/module/mali/version
elif [ -f /sys/module/mali_kbase/version ]; then
    cat /sys/module/mali_kbase/version
else
    echo '[-] Mali GPU driver module not found or version file path differs.'
fi

echo '[+] Scanning dmesg for potential Use-After-Free or memory faults...'
sudo dmesg | grep -Ei 'mali|uaf|use-after-free|page fault|invalid ioctl'