CVE-2022-46395
تم اكتشاف مشكلة في برنامج تشغيل نواة معالج Arm Mali GPU. يمكن لمستخدم غير ممتلَك بالصلاحيات إجراء عمليات معالجة GPU غير سليمة للوصول إلى ذاكرة تم تحريرها...
- تم النشر
- 06/03/2023
- محدث
- 27/11/2024
- تخصيص CNA
- mitre
- الأدلة المرصودة
- 08/08/2026
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hمنخفض · الثلاثين يومًا القادمة
- المئوية
- 85.7%
- تاريخ الموديل
- 15/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
تم اكتشاف مشكلة في برنامج تشغيل نواة معالج Arm Mali GPU. يمكن لمستخدم غير ممتلَك بالصلاحيات إجراء عمليات معالجة GPU غير سليمة للوصول إلى ذاكرة تم تحريرها بالفعل. يؤثر هذا على Midgard r0p0 حتى r32p0، وBifrost r0p0 حتى r41p0 قبل r42p0، وValhall r19p0 حتى r41p0 قبل r42p0، وAvalon r41p0 قبل r42p0.
المصادر
- CVE_2022_46395_Gazelleاستغلال
CVE-2022-46395 إثبات المفهوم لـ FireTV الجيل الثالث Cube (gazelle)
- CVE_2022_46395_Ravenاستغلال
CVE-2022-46395 POC لجهاز FireTV الجيل الثاني Cube (raven)
- CVE-2022-46395استغلال
استغلال لـ CVE-2022-46395، ثغرة في برنامج تشغيل نواة Arm Mali، يحقق تنفيذ كود عشوائي على مستوى النواة لتعطيل SELinux والحصول على صلاحيات الجذر على Google Pixel 6.
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.