Arm Mali Graphics Processing Unit (GPU) の範囲外書き込みの脆弱性（CVE-2021-28664）

何が起きた

Arm の Mali GPU（スマートフォンなどの画像処理用の部品）のカーネルドライバーに弱点が見つかりました。NVD の説明によると、権限のない利用者が読み取り専用のメモリーに書き込めるようになり、権限昇格やサービス妨害（メモリーの破壊）につながるおそれがあります。NVD の評価では、ネットワーク経由で、一般利用者程度の権限を持つ攻撃者が、利用者の操作なしに悪用できます。CISA によると、実際の悪用が確認されています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

Arm Mali GPU のカーネルドライバーを使う機器（スマートフォンなど）が対象です。NVD の説明によると、Bifrost の r0p0 から r29p0、Valhall の r19p0 から r29p0、Midgard の r8p0 から r30p0 が影響を受けます。

何をすればいい

NVD の説明によると、Bifrost と Valhall は r30p0、Midgard は r31p0 で修正されています。Arm の公式の案内を確認し、機器のメーカーから出ている更新を適用してください。

やることチェックリスト

• BifrostとValhallのドライバーをr30p0以降にする
• Midgardのドライバーをr31p0以降にする
• 機器メーカーから出ている更新を適用する

用語メモ

カーネルドライバー

OS の中心部分で動き、部品を動かすためのプログラムです。

権限昇格

本来より強い権限を不正に手に入れることです。

サービス妨害

機器やサービスを止めたり、正しく動かなくしたりする攻撃です。