CVE-2025-8045

CVE-2025-8045 — Arm Mali GPU KCPU Queue UAF Эксплойт для локального повышения привилегий, использующий CVE-2025-8045 — use-after-free в драйвере графического ядра Arm Mali GPU kbase. Непривилегированный локальный процесс гоняется с путём дампа CSF KCPU queue , чтобы освободить и переиспользовать...

CVE-2022-20186

Эксплойт для CVE-2022-20186 Статья доступна здесь. Это ошибка в драйвере ядра Arm Mali, о которой я сообщил в январе 2022 года. Уязвимость может быть использована для получения произвольного выполнения кода в ядре из домена ненадёжных приложений, что затем используется для отключения SELinux и...

CVE_2022_46395_Gazelle

Exploit pour CVE-2022-46395 fonctionnant sur FireTV 3e génération Cube Ceci est un fork du chercheur en sécurité Man Yue Mo Pixel 6 POC pour CVE-2022-46395. Lisez son analyse détaillée de la vulnérabilité ici. Des modifications ont été apportées pour tenir compte de l'espace utilisateur 32 bits d...

CVE-2022-46395

Эксплойт для CVE-2022-46395 Описание можно найти здесь. Это ошибка в драйвере ядра Arm Mali, которую я сообщил в ноябре 2022 года. Уязвимость позволяет получить произвольное выполнение кода в ядре из домена ненадёжных приложений, что затем используется для отключения SELinux и получения root...

CVE_2022_38181_Gazelle

Exploit pour CVE-2022-38181 à exécuter sur FireTV Cube 3e génération Ceci est un fork de la preuve de concept POC de Man Yue Mo, chercheur en sécurité, pour le Pixel 6 concernant CVE-2022-38181. Lisez son analyse détaillée de la vulnérabilité ici. Des modifications ont été apportées pour tenir...

CVE-2023-26083

CVE-2023-26083 – Утечка адресов ядра GPU Mali через timeline stream Этот репозиторий содержит proof-of-concept PoC эксплойт для CVE-2023-26083 — уязвимости в драйвере GPU Mali Arm Mali GPU Kernel Driver, которая позволяет непривилегированному пользователю раскрывать указатели ядра и...

CVE-2024-1065

CVE-2024-1065 — 페이지 캐시 익스플로잇 PoC CVE-2024-1065에 대한 개념 증명 익스플로잇으로, ARM Mali GPU 커널 드라이버의 물리적 페이지 use-after-free 취약점입니다. 이 익스플로잇은 페이지 캐시 익스플로잇 을 시연합니다. 즉, 해제된 MIGRATEMOVABLE 페이지를 SUID 바이너리의 메모리 내 코드 이미지로 경쟁적으로 유도한 다음, 이를 덮어써서 디스크의 어떤 파일도 수정하지 않고 루트 권한으로 임의 코드 실행을 달성합니다. 연구 목적으로만 사용하십시오. 이 PoC는 통제된...

CVE-2022-20186_CTXZ

Exploit pour CVE-2022-20186 Le compte-rendu peut être trouvé ici. Il s'agit d'un bogue dans le pilote noyau Arm Mali que j'ai signalé en janvier 2022. Le bogue peut être utilisé pour obtenir une exécution arbitraire de code noyau depuis le domaine d'application non fiable, ce qui est ensuite...

CVE-2022-22706-poc

CVE-2022-22706 - Запись в page cache Драйвер GPU Arm Mali предоставляет пользовательскому пространству доступное для записи CPU-отображение страниц, которые он закрепил как доступные только для чтения, поэтому непривилегированный процесс получает записываемый алиас page cache файла, который он...

cve-2022-46395-qemu

Лаборатория CVE-2022-46395 QEMU r36p0 Этот репозиторий содержит лабораторию QEMU/no-Mali для воспроизведения переносимого условия срабатывания CVE-2022-46395 для линейки драйверов Arm Mali r36p0. Лаборатория предназначена для локального исследования уязвимостей и регрессионного тестирования. Она ...

CVE_2022_38181_Raven

Exploit для CVE-2022-38181 для FireTV 2nd gen Cube Это форк концептуального доказательства POC исследователя безопасности Мань Юэ Мо для CVE202238181, предназначенного для Pixel 6 ссылка. Ознакомьтесь с его подробным анализом уязвимости здесь. Внесены изменения с учётом 32-битного пользовательско...

CVE-2023-6241

Эксплойт для CVE-2023-6241 Подробный разбор можно найти здесь. Это ошибка в драйвере ядра Arm Mali, о которой я сообщил в ноябре 2023 года. Ошибка может быть использована для получения произвольного выполнения кода в ядре из недоверенного домена приложений, что затем используется для отключения...

CVE_2022_46395_Raven

Эксплойт для CVE-2022-46395 для FireTV 2nd gen Cube Это форк POC для Pixel 6 от исследователя безопасности Man Yue Mo для CVE-2022-46395. Прочитайте его подробное описание уязвимости здесь. Были внесены изменения с учётом 32-битного пользовательского пространства FireOS. POC использует ошибку в...

Astra Linux – Vulnerabilities in Linux 5.10, Linux 5.15

In the Linux kernel before version 5.19, the file drivers/gpu/drm/arm/malidpplanes.c misinterprets the return value of getsgtable. It expects the return value to be NULL in the error case, but in reality, it is an error pointer...

CVE-2026-12285 Mali GPU Kernel Driver allows access to already freed memory

Use After Free vulnerability in Arm Ltd Bifrost GPU Kernel Driver, Arm Ltd Valhall GPU Kernel Driver, Arm Ltd Arm 5th Gen GPU Architecture Kernel Driver allows a local non-privileged user process to perform valid GPU memory processing operations to access already freed memory. This issue affects...

CVE-2026-7477

A Use After Free vulnerability exists in several Arm Ltd GPU Kernel Drivers , specifically the Bifrost , Valhall , and Arm 5th Gen GPU Architecture drivers. This flaw allows a local non-privileged user process to perform valid GPU memory processing operations to access memory that has already bee...

CVE-2026-7477 Mali GPU Kernel Driver allows access to already freed memory

Use After Free vulnerability in Arm Ltd Bifrost GPU Kernel Driver, Arm Ltd Valhall GPU Kernel Driver, Arm Ltd Arm 5th Gen GPU Architecture Kernel Driver allows a local non-privileged user process to perform valid GPU memory processing operations to access already freed memory. This issue affects...

The vulnerabilities of the functions panthor_fdinfo_gather_group_samples() and panthor_group_create() in the drivers/gpu/drm/panthor/panthor_sched.c driver of Panthor (which supports DRM for ARM Mali CSF-based graphics processors in the Linux operating system) allow attackers to compromise the confidentiality, integrity, and accessibility of protected information.

The vulnerability of the functions panthorfdinfogathergroupsamples and panthorgroupcreate in the drivers/gpu/drm/panthor/panthorsched.c driver for PanThor support for DRM for ARM Mali CSF-based graphics processors in the Linux operating system is related to the reutilization of previously freed...

The vulnerability of the `panthor_kernel_bodestroy()` function in the `drivers/gpu/drm/panthor/panthor_gem.c` file of the Panthor driver (which provides DRM support for ARM Mali CSF-based graphics processors) in the Linux operating system allows a attacker to compromise the confidentiality, integrity, and accessibility of protected information.

The vulnerability of the panthorkernelbodestroy function in the drivers/gpu/drm/panthor/panthorgem.c file of the Panthor driver which provides DRM support for ARM Mali CSF-based graphics processors in the Linux operating system is related to the reutilization of previously freed memory. Exploitin...

CVE-2026-68316 accel: ethosu: Fix element size accounting for cmd stream validation

In the Linux kernel, the following vulnerability has been resolved: accel: ethosu: Fix element size accounting for cmd stream validation There are 2 issues with the element size handling in the command stream validation which result in too small of a size calculated when the element size is...