CVE-2022-28349

緊急 9.8CVE-2022-28349 · 19/05/2022 公開 · 17/06/2026 更新

要点

CVE-2022-28349 は bifrost gpu kernel driver (arm), midguard gpu kernel driver (arm), valhall gpu kernel driver (arm) に影響する深刻度「緊急」 (CVSS 9.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：1.3%（全脆弱性の 69.8% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
bifrost gpu kernel driver arm	`≥ r17p0, ≤ r23p0`	修正版なし
midguard gpu kernel driver arm	`≥ r28p0, ≤ r29p0`	修正版なし
valhall gpu kernel driver arm	`≥ r19p0, ≤ r23p0`	修正版なし

概要

Arm Mali GPU Kernel Driver has a use-after-free: Midgard r28p0 through r29p0 before r30p0, Bifrost r17p0 through r23p0 before r24p0, and Valhall r19p0 through r23p0 before r24p0.