275 matches found
CVE-2023-6241
Exploit pour CVE-2023-6241 Le write-up se trouve ici. Il s'agit d'un bug dans le pilote noyau Arm Mali que j'ai signalé en novembre 2023. Ce bug peut être utilisé pour obtenir une exécution de code arbitraire dans le noyau depuis le domaine des applications non fiables, qui est ensuite utilisée...
CVE-2022-46395
Эксплойт для CVE-2022-46395 Описание можно найти здесь. Это ошибка в драйвере ядра Arm Mali, которую я сообщил в ноябре 2022 года. Уязвимость позволяет получить произвольное выполнение кода в ядре из домена ненадёжных приложений, что затем используется для отключения SELinux и получения root...
CVE_2022_38181_Gazelle
ثغرة CVE-2022-38181 للاستغلال على FireTV الجيل الثالث Cube هذا تفرع من الاستغلال الخاص بباحث الأمن Man Yue Mo الخاص بـ Pixel 6 POC للثغرة CVE202238181. اقرأ تحليله التفصيلي للثغرة هنا. تم إجراء تغييرات لمراعاة مساحة المستخدم 32 بت في FireOS. يستغل الاستغلال خطأ في برنامج تشغيل نواة Mali الخاص بـ...
CVE-2025-8045
CVE-2025-8045 — Arm Mali GPU KCPU Queue UAF Un exploit d'élévation locale de privilèges pour CVE-2025-8045 , un use-after-free dans le pilote noyau du GPU Arm Mali kbase. Un processus local non privilégié entre en course avec le chemin de dump de la file KCPU CSF pour provoquer la libération d'un...
cve-2022-46395-qemu
CVE-2022-46395 QEMU r36p0 实验室 该仓库包含一个 QEMU/no-Mali 实验室，用于针对 Arm Mali r36p0 驱动系列复现 CVE-2022-46395 的可移植触发条件。 该实验室旨在用于本地漏洞研究和回归测试。它不包含原始利用代码中针对 Pixel 的特权提升载荷。在 LABQEMU 模式下，PoC 在证明已到达 soft-event/user-buffer 竞争窗口后即停止。 仓库布局 poc/：适配 QEMU 的 CVE-2022-46395 PoC。Android 日志和属性调用已被替换，且在 LABQEMU 下禁用了 Pixel...
CVE-2023-26083
CVE-2023-26083 – Fuite d'adresses du noyau Mali GPU via le flux de timeline Ce dépôt contient un exploit proof-of-concept PoC pour CVE-2023-26083 , une vulnérabilité dans le pilote GPU Mali Arm Mali GPU Kernel Driver qui permet à un utilisateur non privilégié de fuiter des pointeurs noyau et des...
CVE-2022-20186
Exploit pour CVE-2022-20186 Le write-up est disponible ici. Il s'agit d'un bug dans le pilote noyau Arm Mali que j'ai signalé en janvier 2022. Ce bug peut être utilisé pour obtenir une exécution arbitraire de code noyau depuis le domaine applicatif non fiable, qui est ensuite utilisée pour...
CVE_2022_46395_Raven
Эксплойт для CVE-2022-46395 для FireTV 2nd gen Cube Это форк POC для Pixel 6 от исследователя безопасности Man Yue Mo для CVE-2022-46395. Прочитайте его подробное описание уязвимости здесь. Были внесены изменения с учётом 32-битного пользовательского пространства FireOS. POC использует ошибку в...
CVE_2022_38181_Raven
CVE-2022-38181 के लिए FireTV दूसरी पीढ़ी के Cube के लिए शोषण यह सुरक्षा शोधकर्ता Man Yue Mo के Pixel 6 POC का एक कांटा है CVE202238181 के लिए। उनकी विस्तृत लेखनी यहाँ पढ़ें। FireOS के 32 बिट उपयोगकर्तास्थान के साथ-साथ दूसरी पीढ़ी के Cube के पुराने Bifrost ड्राइवरों r16p0 और Linux कर्नेल 4.9.113...
CVE-2022-20186_CTXZ
Exploit per CVE-2022-20186 Il write-up si trova qui. Si tratta di un bug nel driver del kernel Arm Mali che ho segnalato a gennaio 2022. Il bug può essere utilizzato per ottenere l'esecuzione arbitraria di codice nel kernel dal dominio delle app non fidate, che viene poi usata per disabilitare...
CVE-2024-1065
CVE-2024-1065 — PoC di sfruttamento della page cache Exploit proof-of-concept per CVE-2024-1065, un use-after-free di una pagina fisica nel driver del kernel GPU ARM Mali. L'exploit dimostra lo sfruttamento della page cache : sfruttando una race condition, una pagina MIGRATEMOVABLE liberata viene...
CVE_2022_46395_Gazelle
Exploit per CVE-2022-46395 da eseguire su FireTV Cube di 3ª generazione Questo è un fork del POC per Pixel 6 del ricercatore di sicurezza Man Yue Mo per CVE-2022-46395. Leggi il suo articolo dettagliato sulla vulnerabilità qui. Sono state apportate modifiche per tenere conto dello spazio utente a...
CVE-2022-22706-poc
CVE-2022-22706 - Page-Cache-Schreiben Der Arm-Mali-GPU-Treiber übergibt dem Userspace eine CPU-beschreibbare Abbildung von Seiten, die er schreibgeschützt gepinnt hat, sodass ein unprivilegierter Prozess einen beschreibbaren Alias des Page-Cache erhält, der eine Datei unterstützt, die er nur mit...
CVE-2026-68316 accel: ethosu: Fix element size accounting for cmd stream validation
In the Linux kernel, the following vulnerability has been resolved: accel: ethosu: Fix element size accounting for cmd stream validation There are 2 issues with the element size handling in the command stream validation which result in too small of a size calculated when the element size is...
Astra Linux – Vulnerabilities in Linux 5.10, Linux 5.15
In the Linux kernel before version 5.19, the file drivers/gpu/drm/arm/malidpplanes.c misinterprets the return value of getsgtable. It expects the return value to be NULL in the error case, but in reality, it is an error pointer...
The vulnerability of the panthor_sched_unplug() function in the drivers/gpu/drm/panthor/panthor_sched.c file of the Panthor driver (which provides DRM support for ARM Mali CSF-based graphics processors) in the Linux operating system allows a attacker to compromise the confidentiality, integrity, and accessibility of protected information.
The vulnerability of the panthorschedunplug function in the drivers/gpu/drm/panthor/panthorsched.c file of the Panthor driver which provides DRM support for ARM Mali CSF-based graphics processors in the Linux operating system is related to the use of memory after deallocation. Exploiting this...
CVE-2021-28663
The Arm Mali GPU kernel driver allows privilege escalation or information disclosure because GPU memory operations are mishandled, leading to a use-after-free. This affects Bifrost r0p0 through r28p0 before r29p0, Valhall r19p0 through r28p0 before r29p0, and Midgard r4p0 through r30p0...
CVE-2022-42716
An issue was discovered in the Arm Mali GPU Kernel Driver. There is a use-after-free. A non-privileged user can make improper GPU processing operations to gain access to already freed memory. This affects Valhall r29p0 through r40P0...
