Arm · Mali Graphics Processing Unit (GPU)
CVE-2022-22706
Arm Mali GPU Kernel Driver Unspecified Vulnerability
مورد سوءاستفاده در حملات
بالا ۷٫۸ احتمال حمله: ۱٫۱%
چیست
Arm Mali GPU Kernel Driver allows a non-privileged user to achieve write access to read-only memory pages. This affects Midgard r26p0 through r31p0, Bifrost r0p0 through r35p0, and Valhall r19p0 through r35p0.
CISA: Arm Mali GPU Kernel Driver contains an unspecified vulnerability that allows a non-privileged user to achieve write access to read-only memory pages.
چه باید کرد
Apply updates per vendor instructions.
مهلت برای نهادهای فدرال آمریکا: ۲۰ آوریل ۲۰۲۳
آسیب‌پذیری‌های دیگر Arm که مورد سوءاستفاده‌اند
| افزوده‌شده | آسیب‌پذیری | محصول | شدت | احتمال حمله |
|---|---|---|---|---|
| ۷ ژوئیه ۲۰۲۳ | Mali GPU Kernel Driver Use-After-Free | Mali Graphics Processing Unit (GPU) | بالا ۸٫۸ | ۳٫۰% |
| ۷ آوریل ۲۰۲۳ | Mali GPU Kernel Driver Information Disclosure | Mali Graphics Processing Unit (GPU) | کم ۳٫۳ | ۱٫۲% |
| ۳۰ مارس ۲۰۲۳ | Mali GPU Kernel Driver Use-After-Free | Mali Graphics Processing Unit (GPU) | بالا ۸٫۸ | ۱۸% |
| ۳ نوامبر ۲۰۲۱ | Use-After-Free | Mali Graphics Processing Unit (GPU) | بالا ۸٫۸ | ۱۲% |
| ۳ نوامبر ۲۰۲۱ | Unspecified | Mali Graphics Processing Unit (GPU) | بالا ۸٫۸ | ۵٫۴% |
| ۱۲ ژوئن ۲۰۲۴ | Use-After-Free | Mali GPU Kernel Driver | بالا ۷٫۴ | ۰٫۸% |
| ۳ اکتبر ۲۰۲۳ | Use-After-Free | Mali GPU Kernel Driver | متوسط ۵٫۵ | ۱٫۱% |
| ۳ نوامبر ۲۰۲۱ | Out-of-Bounds Write | Trusted Firmware | متوسط ۵٫۵ | ۳٫۱% |
منابع: Known Exploited Vulnerabilities (CISA، مالکیت عمومی)، CVE records (cve.org) و EPSS (FIRST). احتمال حمله برآورد EPSS از این است که کسی در ۳۰ روز آینده برای سوءاستفاده از این آسیب‌پذیری تلاش کند.