Aktywnie wykorzystywana w atakach
Arm Mali GPU Kernel Driver Unspecified Vulnerability
Arm - Mali Graphics Processing Unit (GPU) · Figuruje w katalogu CISA KEV od 2023-03-30. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply updates per vendor instructions.
CVE-2022-22706
WysokieCVSS 7.8KEVStreszczenie
Sterownik jądra GPU Arm Mali umożliwia nieuprzywilejowanemu użytkownikowi uzyskanie zapisu do stron pamięci tylko do odczytu. Dotyczy to wersji Midgard r26p0 do r31p0, Bifrost r0p0 do r35p0 oraz Valhall r19p0 do r35p0.
Ocena ryzyka
Ryzyko eskalacji uprawnień i naruszenia integralności danych w systemach wykorzystujących te sterowniki GPU.
Rekomendacja
Zaktualizuj sterownik jądra Mali do wersji zawierającej poprawkę lub zastosuj dostępne łatki bezpieczeństwa.
Inne podatności w Arm Mali GPU Kernel Driver
Zobacz wszystkie- CVE-2022-38181WysokieAktywnie exploitowane
Sterownik jądra Arm Mali GPU nieprawidłowo obsługuje operacje na pamięci GPU, co pozwala nieuprzywilejowanym użytkownikom na dostęp do zwolnionej pamięci (use-after-free). Podatność dotyczy architektur Bifrost, Valhall i Midgard w określonych zakresach wersji.
- CVE-2021-29256WysokieAktywnie exploitowane
Sterownik jądra GPU Arm Mali umożliwia nieuprzywilejowanemu użytkownikowi dostęp do zwolnionej pamięci, co prowadzi do ujawnienia informacji lub eskalacji uprawnień do poziomu roota. Dotyczy to wersji Bifrost r16p0 do r29p0 przed r30p0, Valhall r19p0 do r29p0 przed r30p0 oraz Midgard r28p0 do r30p0.
- CVE-2021-28664WysokieAktywnie exploitowane
Sterownik jądra GPU Arm Mali umożliwia eskalację uprawnień lub odmowę usługi (uszkodzenie pamięci), ponieważ nieuprzywilejowany użytkownik może uzyskać dostęp do zapisu do stron tylko do odczytu. Dotyczy to wersji Bifrost r0p0 do r29p0 przed r30p0, Valhall r19p0 do r29p0 przed r30p0 oraz Midgard r8p0 do r30p0 przed r31p0.
- CVE-2021-28663WysokieAktywnie exploitowane
Sterownik jądra GPU Arm Mali umożliwia eskalację uprawnień lub ujawnienie informacji z powodu nieprawidłowego obsługiwania operacji pamięci GPU, co prowadzi do użycia po zwolnieniu (use-after-free). Dotyczy to wersji Bifrost r0p0 do r28p0 przed r29p0, Valhall r19p0 do r28p0 przed r29p0 oraz Midgard r4p0 do r30p0.
Oryginalny opis (angielski, źródło NVD)
Arm Mali GPU Kernel Driver allows a non-privileged user to achieve write access to read-only memory pages. This affects Midgard r26p0 through r31p0, Bifrost r0p0 through r35p0, and Valhall r19p0 through r35p0.