Eredeti leírás
Arm Mali GPU Kernel Driver allows a non-privileged user to achieve write access to read-only memory pages. This affects Midgard r26p0 through r31p0, Bifrost r0p0 through r35p0, and Valhall r19p0 through r35p0.
Adatlap
- CVE
- CVE-2022-22706
- EUVD
- EUVD-2022-27849
- GHSA
- GHSA-fjww-grc5-6wh6
- Eszköztípus
- IT
- Publikálva
- Frissítve
- Súlyosság
- Magas
- Prioritás
- Kiemelt
- CWE
- CWE-119
CVSS-pontszámok
| Verzió | Pontszám | Súlyosság | Vektor |
|---|---|---|---|
| 3.1 | 7,8 | Magas | CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Helyi hozzáférés szükséges · Alacsony komplexitás · Alacsony jogosultság szükséges · Nem szükséges felhasználói interakció
Érintett termékek
- n/a
Prioritás
- Szint
- Kiemelt
- Teendő
- Soron kívüli intézkedés javasolt: a szoftvert 72 órán belül frissítse. A javításig kísérje figyelemmel a sérülékenység kihasználására utaló jeleket, és ha elérhető, alkalmazza a gyártó által javasolt kerülő megoldást.
Kihasználási státusz
- EPSS
- 1,06%
- Kihasználtság
- Aktív
- Kihasználás óta
- Automatizálhatóság
- Nem
- Technikai hatás
- Teljes
Javítás
Tájékozódjon a gyártói hivatkozásban.
Hivatkozások
- https://euvd.enisa.europa.eu/vulnerability/EUVD-2022-27849
- https://www.cve.org/CVERecord?id=CVE-2022-22706
- https://db.gcve.eu/vuln/cve-2022-22706
- https://github.com/advisories/GHSA-fjww-grc5-6wh6
- https://developer.arm.com/support/arm-security-updates
- https://developer.arm.com/support/arm-security-updates/mali-gpu-kernel-driver
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2022-22706