Arm Mali GPU Kernel Driver Use-After-Free Vulnerability

高 8.8悪用確認済み（CISA KEV）CVE-2022-38181 · 25/10/2022 公開 · 17/06/2026 更新

Arm Mali GPU Kernel Driver Use-After-Free Vulnerability. 悪用が確認されています：CISA は 30/03/2023 にこの脆弱性を「既知の悪用された脆弱性（KEV）」カタログに追加しました。影響を受けるシステムは緊急に修正してください。

要点

CVE-2022-38181 は bifrost gpu kernel driver (arm), midgard gpu kernel driver (arm), valhall gpu kernel driver (arm) に影響する深刻度「高」 (CVSS 8.8) の脆弱性です。
実際に悪用されています：CISA が 30/03/2023 に KEV カタログへ追加しました。
今後30日間に悪用される確率（EPSS）：18.5%（全脆弱性の 97.2% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
bifrost gpu kernel driver arm	`= r39p0≥ r0p0, ≤ r38p1`	修正版なし
midgard gpu kernel driver arm	`≥ r4p0, ≤ r31p0`	修正版なし
valhall gpu kernel driver arm	`= r39p0≥ r19p0, ≤ r38p1`	修正版なし

概要

The Arm Mali GPU kernel driver allows unprivileged users to access freed memory because GPU memory operations are mishandled. This affects Bifrost r0p0 through r38p1, and r39p0; Valhall r19p0 through r38p1, and r39p0; and Midgard r4p0 through r32p0.