CVE_2022_46395_Raven

CVE-2022-46395를 FireTV 2세대 Cube에서 실행하기 위한 익스플로잇 보안 연구원 Man Yue Mo의 Pixel 6 POC를 포크한 것입니다. 취약점에 대한 자세한 설명은 여기에서 읽을 수 있습니다. FireOS의 32비트 사용자 공간을 고려하여 변경 사항이 적용되었습니다. 이 POC는 ARM Mali 커널 드라이버의 버그를 악용하여 임의 커널 코드 실행을 달성한 후, SELinux를 비활성화하고 루트 권한을 획득합니다. 해당 익스플로잇은 PS7652/35642023년 8월 하순에서 패치되었습니다. 참고로...

CVE_2022_46395_Gazelle

FireTV 3세대 Cube에서 실행되는 CVE-2022-46395 익스플로잇 이것은 보안 연구원 Man Yue Mo의 Pixel 6 POC를 CVE-2022-46395용으로 포크한 것입니다. 취약점에 대한 자세한 설명은 여기에서 읽을 수 있습니다. FireOS의 32비트 사용자 공간을 고려하여 변경되었습니다. 이 POC는 ARM Mali 커널 드라이버의 버그를 악용하여 임의 커널 코드 실행을 얻은 다음, SELinux를 비활성화하고 루트 권한을 획득합니다. 이 익스플로잇은 PS7664/37722023년 9월에서 패치되었습니다...

cve-2022-46395-qemu

CVE-2022-46395 QEMU r36p0 Lab 이 저장소는 Arm Mali r36p0 드라이버 계열에 대한 CVE-2022-46395의 휴대용 트리거 조건을 재현하기 위한 QEMU/no-Mali 실험 환경을 포함합니다. 이 실험 환경은 로컬 취약점 연구 및 회귀 테스트를 목적으로 합니다. 원본 익스플로잇의 Pixel 특화 권한 상승 페이로드는 포함하지 않습니다. LABQEMU 모드에서는 PoC가 소프트 이벤트/사용자 버퍼 레이스 윈도우에 도달했음을 입증한 후 중단됩니다. 저장소 구조 poc/: QEMU에 맞게 조정된...

Exploit for Use After Free in Arm Avalon_Gpu_Kernel_Driver

CVE-2022-46395 QEMU r36p0 Lab This repository contains a QEMU...

Exploit for Use After Free in Arm Avalon_Gpu_Kernel_Driver

Exploit for CVE-2022-46395 The write up can be found here...

ARM Mali GPU Kernel Driver < r42p0 Use After Free (CVE-2022-46395)

The version of the Mali GPU Kernel Driver installed on the remote system is prior to r42p0 running on Midgard, Bifrost, Valhall or 5th Gen architecture. It is, therefore affected by a use-after-free error. A non-privileged user can make improper GPU processing operations to gain access to already...

Exploit for Use After Free in Arm Avalon_Gpu_Kernel_Driver

Exploit for CVE-2022-46395 to run on FireTV 2nd gen Cube Thi...

Exploit for Use After Free in Arm Avalon_Gpu_Kernel_Driver

Exploit for CVE-2022-46395 to run on FireTV 3rd gen Cube Thi...

CVE-2022-46395

CVE-2022-46395 concerns use-after-free in the Arm Mali GPU Kernel Driver. A non-privileged user can trigger improper GPU processing operations to access freed memory across Mali architectures: Midgard (r0p0–r32p0), Bifrost (r0p0–r41p0 before r42p0), Valhall (r19p0–r41p0 before r42p0), and Avalon ...