Arm Mali Graphics Processing Unit (GPU) のuse-after-freeの脆弱性（CVE-2021-28663）

何が起きた

Arm Mali GPU（画像処理用の部品）のカーネルドライバーに、使い終わったメモリをまだ使ってしまう弱点（解放後使用）が見つかりました。NVD の説明によると、GPU のメモリ操作の扱いに誤りがあり、権限の引き上げや情報の漏えいにつながります。NVD の評価では、一般利用者程度の権限を持つ攻撃者が、ネットワーク経由で悪用できるとされています。CISA によると、実際の悪用が確認されています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

Arm Mali GPU を積んだ機器で、該当するカーネルドライバーを使っている人や組織が影響を受けます。NVD の説明では、Bifrost の r0p0 から r28p0、Valhall の r19p0 から r28p0（どちらも r29p0 より前）、Midgard の r4p0 から r30p0 が対象です。Midgard の修正版は、このデータからは不明です。

何をすればいい

メーカー（ベンダー）の案内に従って、ドライバーを更新してください。NVD の説明では、Bifrost と Valhall は r29p0 より前の版が対象とされているため、r29p0 以降になっているか確認してください。Midgard については、NVD の説明に修正版が書かれていないため、機器のメーカーの案内を確認して対策を進めてください。

やることチェックリスト

• Mali GPU のドライバーの版を調べる
• Bifrost と Valhall は r29p0 以降に更新する
• メーカーの更新が出ていれば適用する

用語メモ

カーネルドライバー 用語集で見る

OS の中心部分（カーネル）で動き、機器の部品を動かすためのプログラムです。強い権限で動くため、弱点があると影響が大きくなります。

解放後使用 用語集で見る

使い終わって返したメモリを、プログラムが誤ってまた使ってしまう不具合です。攻撃者に悪用されると、不正な操作につながることがあります。

GPU 用語集で見る

画面の表示や画像の計算を担当する部品です。スマートフォンやパソコンなどに入っています。