CVE-2022-22706

ARM Valhall, ARM Bifrost R0p0, ARM Midgard sérülékenysége
Angol cím: ARM Valhall, ARM Bifrost R0p0, ARM Midgard vulnerability

Publikálás dátuma: 2022.03.03.
Utolsó módosítás dátuma: 2022.05.13.


Leírás

Egyéb: Az NVD cssak akkor használja ezt a kategóriát, ha az adott hiba nem tartozik más alcsoportba.

Leírás forrása: NVD-CWE-Other


Elemzés leírás

Eredeti nyelven: Arm Mali GPU Kernel Driver allows a non-privileged user to achieve write access to read-only memory pages. This affects Midgard r26p0 through r31p0, Bifrost r0p0 through r35p0, and Valhall r19p0 through r35p0.

Elemzés leírás forrása: CVE-2022-22706


Hatás

CVSS3.1 Súlyosság és Metrika

Alap pontszám: 7.8 (Magas)
Vektor: AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Hatás pontszáma: 5.9
Kihasználhatóság pontszáma: 1.8


Támadás Vektora (AV): Helyi
Támadás komplexitása (AC): Alacsony
Jogosultság Szükséges (PR): Alacsony
Felhasználói Interakció (UI): Nincs
Hatókör (S): Nem változott
Bizalmasság Hatása (C): Magas
Sértetlenség Hatása (I): Magas
Rendelkezésre állás Hatása (A): Magas

Sérülékeny szoftverek

ARM Bifrost R0p0 r0p0-tól r36p0 előttig
ARM Midgard r26p0-tól
ARM Valhall r19p0-tól r36p0 előttig


Legfrissebb sérülékenységek
CVE-2024-20401 – Cisco Secure Email Gateway sérülékenysége
CVE-2024-20419 – Cisco Smart Software Manager On-Prem sérülékenysége
CVE-2024-21687 – Atlassian Bamboo Data Center és Server sérülékenysége
CVE-2024-6385 – GitLab CE/EE sérülékenysége
CVE-2024-22280 – VMware Aria Automation sérülékenysége
CVE-2024-6151 – Citrix Virtual Apps and Desktops sérülékenysége
CVE-2024-6235 – NetScaler Console sérülékenysége
CVE-2024-38080 – Windows Hyper-V sérülékenysége
CVE-2024-38112 – Windows MSHTML Platform sérülékenysége
CVE-2024-3596 – RADIUS Protocol RFC 2865 prefix collision sérülékenysége
Tovább a sérülékenységekhez »