リモートシステムにインストールされている Mali GPU カーネルドライバーのバージョンは、Midgard、Bifireth、または Valhall アーキテクチャで実行されている r38p1 または r40p0 より前です。したがって、不適切なメモリアクセスの脆弱性の影響を受けます。権限のないユーザーが、不適切な GPU 処理操作を行って、すでに解放されているメモリにアクセスしたり、バッファ領域外に限られた量を書き込んだり、メモリマッピングの詳細を漏洩したりする可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

ARM Mali GPU カーネルドライバー < r38p1 / r40p0 の不適切なメモリアクセス (CVE-2022-36449)

medium Nessus プラグイン ID 178123

バージョン 1.0