CVE-2022-38181
Yüksek CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 8.8
- EPSS
- 13.6%
- CWE
- CWE-416
- KEV Durumu
- Evet
Yayım tarihi: 25 Ekim 2022 · CISA KEV son iyileştirme tarihi: 20 Nisan 2023
Etkilenen: arm bifrost_gpu_kernel_driver
Arm Mali GPU çekirdek sürücüsü, GPU bellek işlemlerinin yanlış yönetilmesi nedeniyle ayrıcalıklı olmayan kullanıcıların serbest bırakılmış belleğe erişimine izin verir. Bu, Bifrost r0p0'dan r38p1'e ve r39p0'ye; Valhall r19p0'dan r38p1'e ve r39p0'ye; ve Midgard r4p0'dan r32p0'ye kadar etkiler.
Orijinal açıklama (İngilizce)
The Arm Mali GPU kernel driver allows unprivileged users to access freed memory because GPU memory operations are mishandled. This affects Bifrost r0p0 through r38p1, and r39p0; Valhall r19p0 through r38p1, and r39p0; and Midgard r4p0 through r32p0.
Referanslar
- http://packetstormsecurity.com/files/172854/Android-Arm-Mali-GPU-Arbitrary-Code-Execution.html
- https://developer.arm.com/Arm%20Security%20Center/Mali%20GPU%20Driver%20Vulnerabilities
- https://developer.arm.com/support/arm-security-updates
- https://github.blog/2023-01-23-pwning-the-all-google-phone-with-a-non-google-bug/
- https://securitylab.github.com/advisories/GHSL-2022-054_Arm_Mali/
- http://packetstormsecurity.com/files/172854/Android-Arm-Mali-GPU-Arbitrary-Code-Execution.html
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.