ARM Midgard GPU Kernel Driver 安全漏洞

CVE编号

CVE-2022-41757

利用情况

暂无

补丁情况

N/A

披露时间

2022-11-08
漏洞描述
ARM Midgard GPU Kernel Driver是英国ARM公司的一个 Mali GPU 设备驱动程序。
ARM Midgard GPU Kernel Driver r4p0 到 r31p0版本、Bifrost GPU Kernel Driver r0p0 到 r38p1版本、r39p0版本、Valhall GPU Kernel Driver r19p0 到 r38p1版本、r39p0版本存在安全漏洞，该漏洞源于非特权用户可以通过不适当的 GPU 处理操作获得对只读内存的写访问权限，或获得对已释放内存的访问权限。
解决建议
建议您更新当前系统或软件至最新版，完成漏洞的修复。
参考链接
https://developer.arm.com/Arm%20Security%20Center/Mali%20GPU%20Driver%20Vulne...
受影响软件情况
# 类型 厂商 产品 版本 影响面
1
运行在以下环境
应用 arm valhall_gpu_kernel_driver * From
(including)
r29p0 		Up to
(excluding)
r38p2
运行在以下环境
应用 arm valhall_gpu_kernel_driver r39p0 -
CVSS3评分
8.8
  • 攻击路径
    网络
  • 攻击复杂度
    低
  • 权限要求
    低
  • 影响范围
    未更改
  • 用户交互
    无
  • 可用性
    高
  • 保密性
    高
  • 完整性
    高
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
CWE-ID 漏洞类型
NVD-CWE-noinfo
阿里云安全产品覆盖情况