CVE-2022-22706highbajo ataqueCWE-119

CVE-2022-22706

Publicada el · Actualizada el

71Vexday Risk Score

Prioriza la corrección. Ella está bajo explotación confirmada por CISA y tiene prueba de concepto pública.

ssvc Actcvss 7.8epss 1.1%
de la publicación al arma1614 días
Publicada en NVD3 mar
1ª PoC+1614d
CISA KEV+392d
probabilidad de explotación
1.1%top 36% de las CVE
explotación observada
síCISA + VulnCheck
1 exploit(s) público(s)
Acción exigida por CISAplazo federal: 2023-04-20

Apply updates per vendor instructions.

En resumen

Una falla en los controladores de GPU Mali de Arm permite que usuarios regulares escriban en áreas de memoria que deberían ser de solo lectura, posiblemente permitiendo corromper datos o tomar control del sistema. Esto afecta múltiples versiones de controladores Mali usados en muchos dispositivos Android y otros sistemas.

Detalle técnico

El controlador del kernel de GPU Mali de Arm contiene un bypass de protección de memoria (CWE-119: lectura excesiva de búfer) que permite a usuarios locales sin privilegios obtener acceso de escritura a páginas de memoria de solo lectura mediante control de acceso inadecuado en los mapeos de memoria de GPU. La explotación requiere capacidad de ejecución de código local; la explotación exitosa puede llevar a ejecución arbitraria de código, escalación de privilegios o denegación de servicio en las versiones afectadas de los controladores Midgard (r26p0-r31p0), Bifrost (r0p0-r35p0) y Valhall (r19p0-r35p0).

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

Arm Mali GPU Kernel Driver allows a non-privileged user to achieve write access to read-only memory pages. This affects Midgard r26p0 through r31p0, Bifrost r0p0 through r35p0, and Valhall r19p0 through r35p0.
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Productos afectados
n/a · n/a
PoCs públicas encontradas — 1
vulncheckvulncheck.com/xdb/ae01695a7dabno verificado
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
Referencias
https://developer.arm.com/support/arm-security-updateshttps://developer.arm.com/support/arm-security-updates/mali-gpu-kernel-driverhttps://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2022-22706