CVE-2022-22706
Nicht spezifizierte Schwachstelle im Arm-Mali-GPU-Kernel-Treiber
- Veröffentlicht
- 03.03.2022
- Aktualisiert
- 21.10.2025
- CNA zuweisen
- mitre
- Beweise beobachtet
- 30.03.2023
Primäres CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:HNiedrig · nächste 30 Tage
- Perzentil
- 63,7 %
- Modelldatum
- 11.10.2026
EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.
CISA bekanntermaßen ausgenutzt
Dieses CVE erscheint im CISA-Katalog „Known Exploited Vulnerabilities“.
Zusammenfassung
Arm Mali GPU Kernel Driver ermöglicht es einem nicht privilegierten Benutzer, Schreibzugriff auf schreibgeschützte Speicherseiten zu erlangen. Dies betrifft Midgard r26p0 bis r31p0, Bifrost r0p0 bis r35p0 und Valhall r19p0 bis r35p0.
Quellen
Proof-of-concept-Exploit für CVE-2022-22706: nutzt einen Fehler beim Schreiben in den Page-Cache des Mali-GPU-Kernel-Treibers aus, um /etc/passwd im Speicher zu verändern und eine Root-Shell zu erhalten.
Verantwortungsvoller Umgang
Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.