Arm Mali Graphics Processing Unit (GPU) の情報漏えいの脆弱性（CVE-2023-26083）

何が起きた

Arm の Mali GPU（画像処理用の部品）を動かすカーネルドライバーに、メモリの解放漏れ（メモリリーク）に関わる弱点が見つかりました。特別な権限を持たない利用者が、正しい GPU の処理を行うだけで、カーネルの重要な情報（メタデータ）を見られるおそれがあります。NVD の評価では、端末上で一般利用者程度の権限があれば、利用者の操作なしで悪用できるとされています。この弱点は、実際の攻撃で悪用されたことが確認されています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

Mali GPU のカーネルドライバーを使う機器が対象です。Midgard は r6p0 - r32p0、Bifrost は r0p0 - r42p0、Valhall は r19p0 - r42p0、Avalon は r41p0 - r42p0 のすべてのバージョンが影響を受けます。Arm によると、Bifrost、Valhall、Arm 5th Gen GPU Architecture のドライバーは r43p0 で直されています。

何をすればいい

Arm によると、この弱点は Bifrost、Valhall、Arm 5th Gen GPU Architecture のドライバーの r43p0 で直されています。Midgard GPU については、Arm はサポートに問い合わせるよう案内しています。Mali GPU を使うスマートフォンなどの機器では、機器のメーカーから配られる更新を適用してください。

やることチェックリスト

• 機器のメーカーが配る更新を適用する
• ドライバーが r43p0 以降か調べる
• Midgard なら Arm のサポートに問い合わせる

用語メモ

GPU 用語集で見る

画像や映像の処理を得意とする部品です。スマートフォンなどにも入っています。

カーネルドライバー 用語集で見る

OS の中心部分（カーネル）で動き、部品を動かすためのプログラムです。

メタデータ

データそのものではなく、データの場所や種類などを表す付随情報です。