CVE-2022-38181
Vulnerabilidad de uso después de liberación en el controlador de kernel de la GPU Arm Mali
- Publicado
- 25 oct 2022
- Actualizado
- 21 oct 2025
- Asignación de CNA
- mitre
- Evidencia observada
- 30 mar 2023
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:HModerado · próximos 30 días
- Percentil
- 97,2 %
- Fecha del modelo
- 26 oct 2026
EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.
CISA conocida explotada
Este CVE aparece en el catálogo de vulnerabilidades explotadas conocidas de CISA.
Resumen
Un controlador del kernel de la GPU del correo de la familia de productos Arm versiones hasta 12-08-2022, permite a usuarios no privilegiados realizar operaciones de procesamiento de la GPU inapropiadas para conseguir acceso a la memoria ya liberada
Fuentes
- CVE_2022_38181_GazelleExploit
CVE-2022-38181 POC para FireTV 3rd gen Cube (gazelle)
- CVE_2022_38181_RavenExploit
CVE-2022-38181 POC para FireTV 2nd gen Cube (raven)
- amazon-mustang-hackExploit
Investigación de exploit del kernel que logra root temporal en Amazon Fire 7 (Fire OS 7.3.3.1) mediante el use-after-free del JIT de Mali kbase CVE-2022-38181, con una cadena de sobrescritura de modprobe_path.
Uso responsable
Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.