PT-2022-18967 · Arm · Arm Mali Gpu Kernel Driver

CVE-2022-28348

·

Publicado

2022-05-19

·

Atualizado

2023-12-13

CVSS v3.1

10

Crítica

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Versões do driver de kernel da GPU Arm Mali de Midgard r4p0 a r31p0
Versões do driver de kernel da GPU Arm Mali de Bifrost r0p0 a r36p0, anteriores à r37p0
Versões do driver de kernel da GPU Arm Mali de Valhall r19p0 a r36p0, anteriores à r37p0
Descrição
A vulnerabilidade permite que operações indevidas na memória da GPU levem a uma situação de uso após liberação (use-after-free).
Recomendações
Para as versões Midgard r4p0 a r31p0, atualize para uma versão posterior à r31p0.
Para as versões Bifrost r0p0 a r36p0, atualize para a versão r37p0 ou posterior.
Para as versões Valhall r19p0 a r36p0, atualize para a versão r37p0 ou posterior.

Correção

Use After Free

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

ASB-A-296463357
CVE-2022-28348

Produtos afetados

Arm Mali Gpu Kernel Driver