Arm Mali Graphics Processing Unit (GPU) のバッファオーバーフローの脆弱性（CVE-2022-22706）

何が起きた

Arm の Mali GPU（画像を処理する部品）のカーネルドライバーで、特別な権限を持たない利用者が、読み取り専用のはずのメモリーに書き込めてしまう弱点が見つかりました。対象の機器に一般利用者程度の権限を持つ攻撃者が、その機器の上で悪用できます。CISA の一覧に載っており、実際の悪用が確認されています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

Mali GPU を使った機器（スマートフォンなど）を使っている人が対象です。NVD の説明では、Midgard の r26p0 から r31p0、Bifrost の r0p0 から r35p0、Valhall の r19p0 から r35p0 が影響を受けるとされています。

何をすればいい

Arm によると、この弱点は Bifrost と Valhall のドライバーの r36p0、Midgard のドライバーの r32p0 で直されています。ドライバーは機器に組み込まれていることが多いため、機器のメーカーが配る更新を適用してください。

やることチェックリスト

• 機器のメーカーが配る更新を適用する
• Mali GPU のドライバーの版番号を確かめる
• 機器の設定画面で更新の有無を確かめる

用語メモ

GPU

画像や映像の処理を受け持つ部品です。

カーネルドライバー

OS の中心部分（カーネル）で動き、部品を動かすためのプログラムです。

読み取り専用

中身を見ることはできても、書き換えはできないように決められた状態です。