CVE-2022-38181
YüksəkAktiv istismar edilir (CISA KEV)
Təsvir
Arm Mali GPU nüvə drayveri, GPU yaddaş əməliyyatlarının yanlış idarə edilməsi səbəbindən imtiyazsız istifadəçilərə azad edilmiş yaddaşa giriş imkanı verir. Bu, Bifrost r0p0-dan r38p1-ə qədər və r39p0; Valhall r19p0-dan r38p1-ə qədər və r39p0; həmçinin Midgard r4p0-dan r32p0-a qədər olan versiyalara təsir edir.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı97. faiz dərəcəsi18,5%
Məhsul
Arm Mali Graphics Processing Unit (GPU)
Dərc25 okt 2022
İlk görülmə25 okt 2022
KEV-ə əlavə30 mar 2023
Zəiflik növüCWE-416Azad edilmiş yaddaşın istifadəsi
Necə düzəltmək olar
CISA-nın tələb etdiyi tədbir
İstehsalçının dərc etdiyi yeniləmələri tətbiq edin.
CISA son tarixi: 20 apr 2023Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| arm bifrost_gpu_kernel_driver | r0p0 ≤ v ≤ r38p1, r39p0 | — |
| arm midgard_gpu_kernel_driver | r4p0 ≤ v ≤ r31p0 | — |
| arm valhall_gpu_kernel_driver | r19p0 ≤ v ≤ r38p1, r39p0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.