PT-2022-6367 · Arm · Arm Mali Gpu Kernel Driver
CVE-2022-46891
·
Publicado
2022-12-09
·
Atualizado
2023-12-14
CVSS v2.0
9.0
Alta
| Vetor | AV:N/AC:L/Au:S/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas
Versões do driver de kernel da GPU Arm Mali Midgard r13p0 a r32p0
Versões do driver de kernel da GPU Arm Mali Bifrost r1p0 a r40p0
Versões do driver de kernel da GPU Arm Mali Valhall r19p0 a r40p0
Descrição
Um usuário sem privilégios pode realizar operações de processamento de GPU indevidas para obter acesso à memória já liberada devido a uma vulnerabilidade de uso após liberação no driver do kernel da GPU Arm Mali. Essa vulnerabilidade pode permitir que um invasor remoto execute código arbitrário.
Recomendações
Para as versões do driver do kernel da GPU Arm Mali Midgard r13p0 a r32p0, atualize para uma versão que corrija a vulnerabilidade de uso após liberação.
Para as versões do driver do kernel da GPU Arm Mali de Bifrost r1p0 a r40p0, atualize para uma versão que corrija a vulnerabilidade de uso após liberação.
Para as versões do driver do kernel da GPU Arm Mali de Valhall r19p0 a r40p0, atualize para uma versão que corrija a vulnerabilidade de uso após liberação.
Como solução alternativa temporária, considere restringir o acesso às operações de processamento da GPU até que um patch esteja disponível.
Correção
Use After Free
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Arm Mali Gpu Kernel Driver