CVE-2022-46395
Foi descoberto um problema no Arm Mali GPU Kernel Driver. Um usuário sem privilégios pode realizar operações inadequadas de processamento de GPU para obter...
- Publicado
- 6 de mar. de 2023
- Atualizado
- 27 de nov. de 2024
- Atribuindo CNA
- mitre
- Evidência observada
- 8 de ago. de 2026
CVSS primário
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:HBaixo · próximos 30 dias
- Percentil
- 85,7%
- Data do modelo
- 15 de out. de 2026
EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.
Resumo
Foi descoberto um problema no Arm Mali GPU Kernel Driver. Um usuário sem privilégios pode realizar operações inadequadas de processamento de GPU para obter acesso a memória já liberada. Isso afeta Midgard r0p0 até r32p0, Bifrost r0p0 até r41p0 antes de r42p0, Valhall r19p0 até r41p0 antes de r42p0 e Avalon r41p0 antes de r42p0.
Fontes
- CVE_2022_46395_GazelleExploit
CVE-2022-46395 POC para FireTV 3ª geração Cube (gazelle)
- CVE_2022_46395_RavenExploit
CVE-2022-46395 POC para FireTV Cube 2ª geração (raven)
- CVE-2022-46395Exploit
Exploit para CVE-2022-46395, uma vulnerabilidade no driver do kernel Arm Mali, que permite execução arbitrária de código no kernel para desativar o SELinux e obter acesso root no Google Pixel 6.
# Laboratório baseado em QEMU para reproduzir a condição de corrida CVE-2022-46395 no driver de GPU Arm Mali r36p0. Inclui PoC, scripts de build e empacotamento de initramfs para pesquisa local de vulnerabilidades e testes de regressão.
Uso responsável
Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.