ARM Mali GPU Kernel Driver < r42p0 内存访问不当 (CVE-2022-46781)

low Nessus 插件 ID 178127

简介

远程主机上有一个驱动程序受到内存访问不当漏洞影响。

描述

远程系统上安装的 Mali GPU Kernel Driver 版本低于在 Valhall 架构或第五代架构上运行的 r42p0。因此,它受到内存访问不当漏洞的影响。非特权用户可进行不正确的 GPU 内存处理操作,进而在缓冲区边界之外访问有限数量的内容。

请注意,Nessus 尚未测试此问题,而是只依据应用程序自我报告的版本号进行判断。

解决方案

升级到 Mali GPU Kernel Driver r42p0 或更高版本。

另见

http://www.nessus.org/u?f7073d53

插件详情

严重性: Low

ID: 178127

文件名: arm_mali_gpu_CVE-2022-46781.nasl

版本: 1.1

类型: local

代理: unix

系列: Misc.

发布时间: 2023/7/11

最近更新时间: 2023/7/12

支持的传感器: Nessus Agent, Nessus

风险信息

VPR

风险因素: Low

分数: 1.4

CVSS v2

风险因素: Low

基本分数: 1.7

时间分数: 1.3

矢量: CVSS2#AV:L/AC:L/Au:S/C:P/I:N/A:N

CVSS 分数来源: CVE-2022-46781

CVSS v3

风险因素: Low

基本分数: 3.3

时间分数: 2.9

矢量: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

时间矢量: CVSS:3.0/E:U/RL:O/RC:C

漏洞信息

CPE: cpe:/a:arm:avalon_gpu_driver, cpe:/a:arm:valhall_gpu_driver

必需的 KB 项: installed_sw/Arm Mali GPU Driver

易利用性: No known exploits are available

补丁发布日期: 2023/4/4

漏洞发布日期: 2023/4/4

参考资料信息

CVE: CVE-2022-46781