CVE-2022-22706: Выполнение произвольного кода в Midgard GPU Kernel Driver

Выполнение произвольного кода в Midgard GPU Kernel Driver

Уязвимое программное обеспечение

• Midgard GPU Kernel Driver: до r32p0
• Bifrost GPU Kernel Driver: до r36p0
• Valhall GPU Kernel Driver: до r36p0

Common Vulnerability Scoring System

Рейтинг: ВЫСОКИЙ
Оценка: 7.8
Вектор: AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Метод эксплуатации

Уменьшение последствий

Данная уязвимость устраняется официальным патчем вендора. В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуем устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Common Weakness Enumeration

CWE: 787
Описание:Запись за границами буфера

Ссылки

• http://developer.arm.com/support/arm-security-updates/mali-gpu-kernel-driver
• http://blog.google/threat-analysis-group/spyware-vendors-use-0-days-and-n-days-against-popular-platforms/