BDU:2023-00227 (CVE-2022-36449)

Уязвимость драйвера графических процессоров Mali на базе архитектур Midgard, Bifrost и Valhall, связанная с использованием памяти после её освобождения, позволяющая нарушителю повысить свои привилегии или получить несанкционированный доступ к защищаемой информации

Опубликовано: 2023-01-20

Описание

Уязвимость драйвера графических процессоров Mali на базе архитектур Midgard, Bifrost и Valhall связана с использованием памяти после её освобождения. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, повысить свои привилегии или получить несанкционированный доступ к защищаемой информации

Затрагиваемое ПО и версии

Midgard GPU Kernel Driver (от r4p0 до r32p0 включительно)Bifrost GPU Kernel Driver (r39p0)Bifrost GPU Kernel Driver (от r0p0 до r38p0 включительно)Valhall GPU Kernel Driver (r39p0)Valhall GPU Kernel Driver (от r19p0 до r38p0 включительно)

Способ устранения

Использование рекомендаций:
https://developer.arm.com/Arm%20Security%20Center/Mali%20GPU%20Driver%20Vulnerabilities

Оценка CVSS

Балл	6.4 — средняя опасность

Источники и патчи

https://nvd.nist.gov/vuln/detail/CVE-2022-36449 https://developer.arm.com/Arm%20Security%20Center/Mali%20GPU%20Driver%20Vulnerabilities http://packetstormsecurity.com/files/168431/Arm-Mali-Released-Buffer-Use-After-Free.html http://packetstormsecurity.com/files/168432/Arm-Mali-Physical-Address-Exposure.html http://packetstormsecurity.com/files/168433/Arm-Mali-Race-Condition.html http://packetstormsecurity.com/files/168434/Arm-Mali-CSF-Missing-Buffer-Size-Check.html https://developer.arm.com/Arm%20Security%20Center/Mali%20GPU%20Driver%20Vulnerabilities

Проверьте безопасность своего сайта и почты → Полная проверка домена