Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Aktif istismar
  • CWE-119

CVE-2022-22706

Arm Mali GPU Kernel Sürücüsünde Yetkisiz Kullanıcıya Salt Okunur Belleğe Yazma İmkânı Veren Güvenlik Açığı

Arm Mali Graphics Processing Unit (GPU)

Yüksek 7,8 CVSS 3.1
Yayımlandı
Güncellendi
22 Eki 2025
Açık yaşı
1700 gün
Kaydı açan
mitre
Saldırılarda kullanılıyor CISA, bu açığın gerçek saldırılarda kullanıldığını doğruladı ve 30 Mar 2023 tarihinde KEV listesine ekledi. ABD kamu kurumlarına verilen son yama tarihi: 20 Nis 2023.

ÖzetTürkçe

Arm Mali GPU Kernel Driver, ayrıcalıksız bir kullanıcının salt okunur bellek sayfalarına yazma erişimi elde etmesine olanak tanır. Bu durum Midgard r26p0 ile r31p0 arasındaki sürümleri, Bifrost r0p0 ile r35p0 arasındaki sürümleri ve Valhall r19p0 ile r35p0 arasındaki sürümleri etkilemektedir.

Kaynaktaki açıklama (İngilizce)

Arm Mali GPU Kernel Driver allows a non-privileged user to achieve write access to read-only memory pages. This affects Midgard r26p0 through r31p0, Bifrost r0p0 through r35p0, and Valhall r19p0 through r35p0.

CISA'nın önerdiği eylem (İngilizce)

Apply updates per vendor instructions.

Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Arm Mali Graphics Processing Unit (GPU) Sürüm belirtilmemiş –

Kaynaklar5 kaynak

Kayıt geçmişi

  1. CISA KEV listesine eklendi (saldırılarda kullanılıyor)
  2. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.