Arm Mali Graphics Processing Unit (GPU) のuse-after-freeの脆弱性（CVE-2022-38181）

何が起きた

Arm の Mali GPU（画像を処理する部品）のカーネルドライバーで、GPU のメモリーの扱いを誤り、解放済みのメモリーを使ってしまう（use-after-free）弱点が見つかりました。特別な権限を持たない利用者が、root（管理者）の権限を得たり、情報を盗み見たりできるおそれがあります。一般利用者程度の権限を持つ攻撃者が、ネットワーク経由で悪用できると評価されています。CISA の一覧に載っており、実際の悪用が確認されています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

Mali GPU を使った機器（スマートフォンなど）を使っている人が対象です。NVD の説明では、Bifrost の r0p0 から r38p1 と r39p0、Valhall の r19p0 から r38p1 と r39p0、Midgard の r4p0 から r32p0 が影響を受けるとされています。

何をすればいい

Arm によると、この弱点は Bifrost と Valhall のドライバーの r38p2 と r40p0 で直されています。Midgard GPU については、Arm はサポートに問い合わせるよう案内しています。ドライバーは機器に組み込まれていることが多いため、機器のメーカーが配る更新を適用してください。

やることチェックリスト

• 機器のメーカーが配る更新を適用する
• Mali GPU のドライバーの版番号を確かめる
• 機器の設定画面で更新の有無を確かめる

用語メモ

GPU 用語集で見る

画像や映像の処理を受け持つ部品です。

カーネルドライバー 用語集で見る

OS の中心部分（カーネル）で動き、部品を動かすためのプログラムです。

use-after-free 用語集で見る

もう使い終わって解放したメモリーを、プログラムが誤ってまた使ってしまう不具合です。

root 用語集で見る

Linux や Android で、何でもできる最も強い権限を持つ管理者のことです。