CVE-2022-22706
Arm Mali GPU Kernel Driver में अनिर्दिष्ट भेद्यता
- प्रकाशित
- 3 मार्च 2022
- अद्यतन
- 21 अक्टू॰ 2025
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 30 मार्च 2023
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
- प्रतिशत
- 62.7%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सीआईएसए ज्ञात शोषण
यह सीवीई सीआईएसए ज्ञात शोषित कमजोरियों की सूची में दिखाई देता है।
सारांश
Arm Mali GPU Kernel Driver एक गैर-विशेषाधिकार प्राप्त उपयोगकर्ता को केवल-पठनीय मेमोरी पेजों पर लेखन पहुंच प्राप्त करने की अनुमति देता है। यह Midgard r26p0 से r31p0, Bifrost r0p0 से r35p0, और Valhall r19p0 से r35p0 को प्रभावित करता है।
स्रोत
1प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट CVE-2022-22706 के लिए: Mali GPU कर्नेल ड्राइवर की पेज-कैश लेखन दोष का शोषण करके /etc/passwd को मेमोरी में संशोधित करता है और रूट शेल प्राप्त करता है।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।