PT-2022-6153 · Arm · Arm Mali Gpu Kernel Driver
CVE-2022-36449
·
Publicado
2022-07-24
·
Atualizado
2025-04-07
CVSS v3.1
6.5
Média
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N |
Nome do software vulnerável e versões afetadas
Versões do driver de kernel da GPU Arm Mali de Midgard r4p0 a r32p0
Versões do driver de kernel da GPU Arm Mali de Bifrost r0p0 a r38p0 e r39p0 anteriores à r38p1
Versões do driver de kernel da GPU Arm Mali Valhall r19p0 a r38p0 e r39p0 anteriores à r38p1
Descrição
A vulnerabilidade permite que um usuário sem privilégios execute operações de processamento da GPU indevidas, potencialmente obtendo acesso à memória já liberada, escrevendo fora dos limites do buffer ou divulgando detalhes dos mapeamentos de memória. Isso pode ser explorado por um invasor remoto para elevar privilégios ou obter acesso não autorizado a informações protegidas.
Recomendações
Para as versões do driver de kernel da GPU Arm Mali Midgard r4p0 a r32p0, atualize para uma versão fora do intervalo afetado para mitigar o risco.
Para as versões do driver de kernel da GPU Arm Mali Bifrost r0p0 a r38p0 e r39p0 anteriores à r38p1, atualize para uma versão posterior à r38p1 para resolver o problema.
Para as versões do driver de kernel da GPU Arm Mali Valhall r19p0 a r38p0 e r39p0 anteriores à r38p1, atualize para uma versão posterior à r38p1 para resolver o problema.
Correção
Use After Free
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Arm Mali Gpu Kernel Driver