CVE-2022-38181
Vulnérabilité Use-After-Free dans le pilote du noyau GPU Arm Mali
- Publié
- 25 oct. 2022
- Mise à jour
- 21 oct. 2025
- Attribution de CNA
- mitre
- Preuve observée
- 30 mars 2023
CVSS primaire
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:HModéré · 30 prochains jours
- Percentile
- 96,5 %
- Date du modèle
- 15 oct. 2026
EPSS est une estimation statistique, et non une certitude ou une mesure d'impact. Combinez-le avec CVSS, le statut KEV, l'exposition et votre environnement.
CISA Connu Exploité
Ce CVE apparaît dans le catalogue des vulnérabilités exploitées connues de CISA.
Résumé
Le pilote du noyau GPU Arm Mali permet aux utilisateurs non privilégiés d'accéder à de la mémoire libérée en raison d'une mauvaise gestion des opérations mémoire GPU. Cela affecte Bifrost r0p0 à r38p1, et r39p0 ; Valhall r19p0 à r38p1, et r39p0 ; et Midgard r4p0 à r32p0.
Sources
- CVE_2022_38181_GazelleExploit
CVE-2022-38181 POC pour FireTV 3rd gen Cube (gazelle)
- CVE_2022_38181_RavenExploit
CVE-2022-38181 POC pour FireTV Cube de 2e génération (raven)
- amazon-mustang-hackExploit
Recherche d'exploit noyau permettant d'obtenir un root temporaire sur Amazon Fire 7 (Fire OS 7.3.3.1) via la faille use-after-free du JIT Mali kbase CVE-2022-38181, avec une chaîne de réécriture de modprobe_path.
Utilisation responsable
Utilisez les informations de vulnérabilité uniquement sur les systèmes que vous possédez ou que vous êtes autorisé à tester. Kitploit renvoie aux métadonnées de la recherche publique et ne stocke pas de code d'exploitation ni de charges utiles malveillantes.