- Aktif istismar
- CWE-416
CVE-2022-38181
Arm Mali GPU çekirdek sürücüsünde serbest bırakılmış belleğe erişim açığı
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 1464 gün
- Kaydı açan
- mitre
ÖzetTürkçe
Arm Mali GPU çekirdek sürücüsü, GPU bellek işlemlerinin hatalı yönetilmesi nedeniyle ayrıcalıksız kullanıcıların serbest bırakılmış belleğe erişmesine izin verir. Bu durum Bifrost r0p0 ile r38p1 arasındaki ve r39p0 sürümlerini; Valhall r19p0 ile r38p1 arasındaki ve r39p0 sürümlerini; ayrıca Midgard r4p0 ile r32p0 arasındaki sürümleri etkiler.
Kaynaktaki açıklama (İngilizce)
The Arm Mali GPU kernel driver allows unprivileged users to access freed memory because GPU memory operations are mishandled. This affects Bifrost r0p0 through r38p1, and r39p0; Valhall r19p0 through r38p1, and r39p0; and Midgard r4p0 through r32p0.
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Arm Mali Graphics Processing Unit (GPU) | Sürüm belirtilmemiş | – |
Kaynaklar7 kaynak
- CVE.org kaydı
- NVD kaydı
- developer.arm.com/support/arm-security-updates Diğer
- developer.arm.com/…20Center/Mali%20GPU%20Driver%20Vulnerabilities Diğer
- github.blog/…ing-the-all-google-phone-with-a-non-google-bug Diğer
- securitylab.github.com/advisories/GHSL-2022-054_Arm_Mali Diğer
- packetstormsecurity.com/…oid-Arm-Mali-GPU-Arbitrary-Code-Execution.html Diğer
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.