Aktywnie wykorzystywana w atakach
Arm Mali GPU Kernel Driver Use-After-Free Vulnerability
Arm - Mali Graphics Processing Unit (GPU) · Figuruje w katalogu CISA KEV od 2023-03-30. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply updates per vendor instructions.
CVE-2022-38181
WysokieCVSS 8.8KEVStreszczenie
Sterownik jądra Arm Mali GPU nieprawidłowo obsługuje operacje na pamięci GPU, co pozwala nieuprzywilejowanym użytkownikom na dostęp do zwolnionej pamięci (use-after-free). Podatność dotyczy architektur Bifrost, Valhall i Midgard w określonych zakresach wersji.
Ocena ryzyka
Lokalny atakujący bez uprawnień może wykorzystać podatność do uzyskania dostępu do zwolnionej pamięci, co może prowadzić do eskalacji uprawnień lub wykonania dowolnego kodu w kontekście jądra. Dotyczy to wielu urządzeń mobilnych i wbudowanych z GPU Arm Mali.
Rekomendacja
Zaktualizuj sterownik GPU Arm Mali do najnowszej wersji zawierającej poprawkę. Jeśli aktualizacja nie jest możliwa, rozważ ograniczenie dostępu do urządzenia lub zastosowanie dodatkowych mechanizmów izolacji.
Inne podatności w Arm Mali GPU kernel driver
Zobacz wszystkie- CVE-2022-22706WysokieAktywnie exploitowane
Sterownik jądra GPU Arm Mali umożliwia nieuprzywilejowanemu użytkownikowi uzyskanie zapisu do stron pamięci tylko do odczytu. Dotyczy to wersji Midgard r26p0 do r31p0, Bifrost r0p0 do r35p0 oraz Valhall r19p0 do r35p0.
- CVE-2021-29256WysokieAktywnie exploitowane
Sterownik jądra GPU Arm Mali umożliwia nieuprzywilejowanemu użytkownikowi dostęp do zwolnionej pamięci, co prowadzi do ujawnienia informacji lub eskalacji uprawnień do poziomu roota. Dotyczy to wersji Bifrost r16p0 do r29p0 przed r30p0, Valhall r19p0 do r29p0 przed r30p0 oraz Midgard r28p0 do r30p0.
- CVE-2021-28664WysokieAktywnie exploitowane
Sterownik jądra GPU Arm Mali umożliwia eskalację uprawnień lub odmowę usługi (uszkodzenie pamięci), ponieważ nieuprzywilejowany użytkownik może uzyskać dostęp do zapisu do stron tylko do odczytu. Dotyczy to wersji Bifrost r0p0 do r29p0 przed r30p0, Valhall r19p0 do r29p0 przed r30p0 oraz Midgard r8p0 do r30p0 przed r31p0.
- CVE-2021-28663WysokieAktywnie exploitowane
Sterownik jądra GPU Arm Mali umożliwia eskalację uprawnień lub ujawnienie informacji z powodu nieprawidłowego obsługiwania operacji pamięci GPU, co prowadzi do użycia po zwolnieniu (use-after-free). Dotyczy to wersji Bifrost r0p0 do r28p0 przed r29p0, Valhall r19p0 do r28p0 przed r29p0 oraz Midgard r4p0 do r30p0.
Oryginalny opis (angielski, źródło NVD)
The Arm Mali GPU kernel driver allows unprivileged users to access freed memory because GPU memory operations are mishandled. This affects Bifrost r0p0 through r38p1, and r39p0; Valhall r19p0 through r38p1, and r39p0; and Midgard r4p0 through r32p0.