• ひとことでArm Mali GPU のドライバーに、解放済みのメモリを使われる弱点があります。
  • 深刻度8.8 重要CVSS v3.1
  • まずやることBifrost と Valhall を r30p0 以降にする

何をすればいいかを詳しく読む

基本情報（データから表示）

CVE番号CVE-2021-29256
製品Arm Mali Graphics Processing Unit (GPU)
深刻度（CVSS）8.8 重要CVSS v3.1
NVD による評価
詳細（ベクター）CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
KEVへの追加日2023-07-07
米国政府機関の対応期限2023-07-28
ランサムウェアでの悪用不明（確認されていない）
弱点の種類（CWE）CWE-416（解放済みメモリの使用）

何が起きた

Arm の Mali GPU（スマートフォンなどの画像処理用の部品）を動かすカーネルドライバーに、すでに解放したメモリを使ってしまう弱点（解放後使用）が見つかり、実際の悪用が確認されています。NVD の評価では、一般利用者程度の権限を持つ攻撃者がネットワーク経由で悪用できるとされています。悪用されると、情報が漏れたり、最も強い root 権限を奪われたりするおそれがあります。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

攻撃の流れ: 1. 攻撃者が一般利用者の権限を得る → 2. GPU ドライバーの弱点を突く → 3. 解放済みのメモリに触れる → 4. 情報を盗むか root 権限を得る1攻撃者が一般利用者の権限を得る2GPU ドライバーの弱点を突く3解放済みのメモリに触れる4情報を盗むか root 権限を得る攻撃の流れ: 1. 攻撃者が一般利用者の権限を得る → 2. GPU ドライバーの弱点を突く → 3. 解放済みのメモリに触れる → 4. 情報を盗むか root 権限を得る1攻撃者が一般利用者の権限を得る2GPU ドライバーの弱点を突く3解放済みのメモリに触れる4情報を盗むか root 権限を得る攻撃の流れ: 1. 攻撃者が一般利用者の権限を得る → 2. GPU ドライバーの弱点を突く → 3. 解放済みのメモリに触れる → 4. 情報を盗むか root 権限を得る1攻撃者が一般利用者の権限を得る2GPU ドライバーの弱点を突く3解放済みのメモリに触れる4情報を盗むか root 権限を得る

誰が影響を受ける

Arm Mali GPU を搭載した機器（主に Android スマートフォンなど）が対象です。影響を受けるのは、Bifrost の r16p0 から r29p0、Valhall の r19p0 から r29p0、Midgard の r28p0 から r30p0 のドライバーです。

何をすればいい

Arm によると、この弱点は Bifrost と Valhall のドライバーの r30p0、Midgard のドライバーの r31p0 で直されています。スマートフォンなどの利用者は、機器のメーカーが配る更新を適用してください。

やることチェックリスト

  • Bifrost と Valhall を r30p0 以降にする
  • Midgard を r31p0 以降にする
  • 機器メーカーの更新を適用する

用語メモ

GPU 用語集で見る
画像や映像の処理を受け持つ部品です。
カーネルドライバー 用語集で見る
OS の中心部分（カーネル）で動き、部品を動かすためのプログラムです。
解放後使用 用語集で見る
使い終わって返したメモリを、プログラムが誤ってもう一度使ってしまう不具合です。攻撃に悪用されることがあります。
root 権限 用語集で見る
Android や Linux で、何でもできる最も強い権限です。

次に読む

同じ製品・メーカーの脆弱性Arm Mali Graphics Processing Unit (GPU)（CVE-2023-26083）3.3 注意CVSS v3.1Arm Mali GPU のドライバーで、カーネルの大事な情報が漏れるおそれのある弱点です。同じ製品・メーカーの脆弱性Arm Mali Graphics Processing Unit (GPU)（CVE-2022-38181）8.8 重要CVSS v3.1Arm Mali GPU のドライバーで、管理者の権限を奪われる弱点です。基本の解説KEV とはCISAが悪用を確認した脆弱性の一覧。載る条件

最新の脆弱性の一覧に戻る ・ これまでの記事をすべて見る

公式情報と元データ

公式情報

元データ（英語・CISA KEV より）を開く

Arm Mali GPU Kernel Driver Use-After-Free Vulnerability

概要

Arm Mali GPU Kernel Driver contains a use-after-free vulnerability that may allow a non-privileged user to gain root privilege and/or disclose information.

推奨対応

Apply updates per vendor instructions or discontinue use of the product if updates are unavailable.

この元データの出どころ: CISA KEV カタログで見る