Arm Mali GPU Kernel Driver のuse-after-freeの脆弱性（CVE-2024-4610）

何が起きた

Arm の GPU（画像を処理する部品）Mali 用のカーネルドライバー（Bifrost と Valhall）に、解放後使用（use-after-free）の弱点が見つかりました。一般の利用者が GPU のメモリに不正な処理をさせることで、すでに解放されたメモリにアクセスできてしまいます。機器上で一般利用者程度の権限を持つ攻撃者が悪用でき、実際の悪用も確認されています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

Bifrost GPU Kernel Driver と Valhall GPU Kernel Driver の r34p0 から r40p0 を使っている機器が対象です。多くの場合、これらのドライバーはスマートフォンなどの機器に組み込まれています。

何をすればいい

Arm によると、この弱点は Bifrost と Valhall GPU Kernel Driver の r41p0 で直されています。ドライバーを r41p0 以降にすることが対策になりますが、機器に組み込まれている場合は、機器のメーカーが配る更新を当てることになります。あわせて公式の案内を確認してください。

やることチェックリスト

• 機器の Mali ドライバーの版を調べる
• ドライバーを r41p0 以降にする
• 機器のメーカーが配る更新を当てる

用語メモ

GPU

画面の表示や画像の計算を担当する部品です。

カーネルドライバー

OS の中心部分（カーネル）で動き、部品を動かすためのソフトです。

解放後使用（use-after-free）

使い終わって返したメモリを、誤ってもう一度使ってしまう不具合です。攻撃に悪用されることがあります。