Arm Mali GPU Kernel Driver のuse-after-freeの脆弱性（CVE-2023-4211）

何が起きた

Arm の Mali GPU（画像処理の部品）を動かすカーネルドライバーに、使い終わったメモリーを再び使ってしまう（解放後使用）弱点が見つかり、実際に悪用が確認されています。攻撃は機器の上で行われ、特別な権限を持たない一般の利用者でも、GPU のメモリーを不正に操作して、すでに解放されたメモリーに触れられる可能性があります。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

Mali GPU を使った機器（スマートフォンなど）を使っている人が対象です。Arm によると、Midgard GPU Kernel Driver の r12p0 から r32p0、Bifrost GPU Kernel Driver の r0p0 から r42p0、Valhall GPU Kernel Driver の r19p0 から r42p0、Arm 5th Gen GPU Architecture Kernel Driver の r41p0 から r42p0 が影響を受けます。

何をすればいい

Arm によると、この弱点は Bifrost、Valhall、Arm 5th Gen GPU Architecture Kernel Driver の r43p0 で直されています。影響を受ける場合は、ドライバーを r43p0 以降に更新してください。Midgard GPU については、Arm はサポートに問い合わせるよう案内しています。ドライバーは機器に組み込まれていることが多いため、機器のメーカーが配る更新も確かめてください。

やることチェックリスト

• Mali GPU のドライバーの版番号を確かめる
• ドライバーを r43p0 以降に更新する
• Midgard GPU なら Arm のサポートに問い合わせる

用語メモ

GPU

画面の表示や画像の処理を受け持つ部品です。

カーネルドライバー

OS の中心部分で動き、機器の部品を操作するためのソフトウェアです。

解放後使用

プログラムが、使い終わって手放したメモリーを、誤って再び使ってしまう不具合です。攻撃者に悪用されることがあります。