CVE-2022-38181
आर्म माली GPU कर्नेल ड्राइवर यूज़-आफ्टर-फ्री भेद्यता
- प्रकाशित
- 25 अक्टू॰ 2022
- अद्यतन
- 21 अक्टू॰ 2025
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 30 मार्च 2023
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hमध्यम · अगले 30 दिन
- प्रतिशत
- 96.5%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सीआईएसए ज्ञात शोषण
यह सीवीई सीआईएसए ज्ञात शोषित कमजोरियों की सूची में दिखाई देता है।
सारांश
Arm Mali GPU कर्नेल ड्राइवर, GPU मेमोरी संचालनों के गलत प्रबंधन के कारण बिना विशेषाधिकार वाले उपयोगकर्ताओं को मुक्त की गई मेमोरी तक पहुंचने की अनुमति देता है। यह Bifrost r0p0 से r38p1 और r39p0 को प्रभावित करता है; Valhall r19p0 से r38p1 और r39p0 को; तथा Midgard r4p0 से r32p0 को।
स्रोत
- CVE_2022_38181_Gazelleएक्सप्लॉइट
CVE-2022-38181 FireTV तीसरी पीढ़ी Cube (gazelle) के लिए POC
- CVE_2022_38181_Ravenएक्सप्लॉइट
FireTV 2nd gen Cube (raven) के लिए CVE-2022-38181 POC
- amazon-mustang-hackएक्सप्लॉइट
Amazon Fire 7 (Fire OS 7.3.3.1) पर Mali kbase JIT use-after-free CVE-2022-38181 के माध्यम से अस्थायी root प्राप्त करने वाला Kernel exploit शोध, जिसमें modprobe_path overwrite chain शामिल है।
CVE-2022-38181 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, जो भेद्यता और इसके प्रभाव को प्रदर्शित करता है।
ऐसे Amazon टैबलेट पर कब्ज़ा जिसे Amazon बंद करता रहा — CVE-2022-38181 लेख, चार AI मॉडल, और एक ब्लॉग
- CVE-2022-38181-aristotleएक्सप्लॉइट
CVE-2022-38181 भेद्यता को लक्षित करने वाला C-आधारित एक्सप्लॉइट। पैठ परीक्षण, भेद्यता सत्यापन और सुरक्षा मूल्यांकन के लिए शोषण कोड प्रदान करता है।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।