جزئیات آسیب‌پذیری

CVE-2022-38181

بهره‌برداری فعال
Arm Mali Graphics Processing Unit (GPU)
CVSS 3.1
8.8بالا

شرح رسمی (انگلیسی)

The Arm Mali GPU kernel driver allows unprivileged users to access freed memory because GPU memory operations are mishandled. This affects Bifrost r0p0 through r38p1, and r39p0; Valhall r19p0 through r38p1, and r39p0; and Midgard r4p0 through r32p0.

امتیازهای CVSS

امتیازنسخهمنبعبردار
8.8بالا 3.1 CISA ADP / Vulnrichment (CISA-ADP) CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
اطلاعات محصول ثبت نشده است.

منابع و راهنماها

۶
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۱/۰۸/۰۳
آخرین به‌روزرسانی
۱۴۰۴/۰۷/۳۰
وضعیت
منتشرشده
صادرکننده (CNA)
mitre

فهرست KEV آژانس CISA

تاریخ افزوده‌شدن
۱۴۰۲/۰۱/۱۰
مهلت رفع
۱۴۰۲/۰۱/۳۱
استفاده در باج‌افزار
نامشخص

پیش‌بینی بهره‌برداری (EPSS)

۱۸٫۴۶٪
احتمال بهره‌برداری در ۳۰ روز
۹۷٫۲٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
خیر
وضعیت بهره‌برداری
فعال
اثر فنی
کامل

ضعف‌ها (CWE)

  • CWE-416
    Use After Free