ARM Mali GPU 安全漏洞(CVE-2022-22706)

CVE编号

CVE-2022-22706

利用情况

暂无

补丁情况

N/A

披露时间

2022-03-03
漏洞描述
ARM Mali GPU是英国ARM公司的一款移动显示芯片组（GPUs）系列。和其他基于IP核心（IP cores）嵌入式技术的3D显示芯片一样，Mali显示芯片组没有提供特别用来驱动LCD显示器显示图像的显示控制器（类似于显卡），相反地，它是一个纯3D显示引擎，它将图像加载到缓存中，并且由专门负责图像显示处理的内置显示核心来显示这些图像。
ARM Mali GPU 存在安全漏洞，该漏洞源于 ARM Mali GPU 产品系列具有暴露的危险方法或功能。
解决建议
建议您更新当前系统或软件至最新版，完成漏洞的修复。
参考链接
https://developer.arm.com/support/arm-security-updates
https://developer.arm.com/support/arm-security-updates/mali-gpu-kernel-driver
受影响软件情况
# 类型 厂商 产品 版本 影响面
1
运行在以下环境
应用 arm bifrost * From
(including)
r0p0 		Up to
(excluding)
r36p0
运行在以下环境
应用 arm midgard * From
(including)
r26p0 		Up to
(including)
r31p0
运行在以下环境
应用 arm valhall * From
(including)
r19p0 		Up to
(excluding)
r36p0
CVSS3评分
8.4
  • 攻击路径
    本地
  • 攻击复杂度
    低
  • 权限要求
    无
  • 影响范围
    未更改
  • 用户交互
    无
  • 可用性
    高
  • 保密性
    高
  • 完整性
    高
CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
CWE-ID 漏洞类型
CWE-119 内存缓冲区边界内操作的限制不恰当
NVD-CWE-Other
阿里云安全产品覆盖情况