CVE-2022-20186

CVE-2022-20186 のエクスプロイト 解説はこちらを参照してください。これは、2022年1月に報告したArm Maliカーネルドライバのバグです。このバグを利用すると、信頼されていないアプリドメインから任意のカーネルコード実行が可能になり、SELinuxを無効化してrootを取得できます。 エクスプロイトはGoogle Pixel...

CVE_2022_46395_Gazelle

CVE-2022-46395 のエクスプロイト（FireTV 第3世代Cube用） これはセキュリティ研究者 Man Yue Mo 氏の Pixel 6 POC をフォークしたものです。脆弱性に関する彼の詳細な解説はこちらをご覧ください。FireOS の32ビットユーザースペースに対応するために変更が加えられています。このPOCはARM Maliカーネルドライバのバグを悪用して任意のカーネルコード実行を獲得し、その後SELinuxを無効化してrootを取得します。 このエクスプロイトは PS7664/3772（2023年9月）で修正されました。参考までに、以下のコマンドで ndk-21 ...

CVE-2022-46395

CVE-2022-46395에 대한 익스플로잇 상세 분석은 여기에서 확인할 수 있습니다. 이는 2022년 11월에 제가 보고한 Arm Mali 커널 드라이버의 버그입니다. 이 버그는 신뢰할 수 없는 앱 도메인에서 임의의 커널 코드 실행을 달성하는 데 사용될 수 있으며, 이를 통해 SELinux를 비활성화하고 루트 권한을 획득합니다. 익스플로잇은 2022년 11월 및 2023년 1월 패치가 적용된 Google Pixel 6에서 테스트되었습니다. 참고로, ndk-21에서 clang으로 컴파일하기 위해 다음 명령어를 사용했습니다:...

CVE_2022_46395_Raven

CVE-2022-46395를 FireTV 2세대 Cube에서 실행하기 위한 익스플로잇 보안 연구원 Man Yue Mo의 Pixel 6 POC를 포크한 것입니다. 취약점에 대한 자세한 설명은 여기에서 읽을 수 있습니다. FireOS의 32비트 사용자 공간을 고려하여 변경 사항이 적용되었습니다. 이 POC는 ARM Mali 커널 드라이버의 버그를 악용하여 임의 커널 코드 실행을 달성한 후, SELinux를 비활성화하고 루트 권한을 획득합니다. 해당 익스플로잇은 PS7652/35642023년 8월 하순에서 패치되었습니다. 참고로...

Astra Linux – Vulnerabilities in Linux 5.10, Linux 5.15

In the Linux kernel before version 5.19, the file drivers/gpu/drm/arm/malidpplanes.c misinterprets the return value of getsgtable. It expects the return value to be NULL in the error case, but in reality, it is an error pointer...

EUVD-2022-49205

Malicious code in bioql PyPI...

CVE-2022-46396

An issue was discovered in the Arm Mali Kernel Driver. A non-privileged user can make improper GPU memory processing operations to access a limited amount outside of buffer bounds. This affects Valhall r29p0 through r41p0 before r42p0 and Avalon r41p0 before r42p0...

ARM Mali GPU Driver Resource Management Error Vulnerability

ARM Mali GPU Driver is an email driver from ARM UK. The ARM Mali GPU Driver suffers from a resource management error vulnerability that originates from a local, unprivileged user being able to perform incorrect GPU processing operations by exploiting a software race condition...

The vulnerability of the Arm Mali driver for ChromeOS and ChromeOS Flex operating systems allows attackers to gain increased privileges.

The vulnerability of the Arm Mali driver for ChromeOS and ChromeOS Flex operating systems is related to operations that occur outside of the buffer in memory. Exploiting this vulnerability can allow an attacker to gain increased privileges...

CVE-2023-28147

An issue was discovered in the Arm Mali GPU Kernel Driver. A non-privileged user can make improper GPU processing operations to gain access to already freed memory. This affects Midgard r29p0 through r32p0, Bifrost r17p0 through r42p0 before r43p0, Valhall r19p0 through r42p0 before r43p0, and...

CVE-2022-46396

An issue was discovered in the Arm Mali Kernel Driver. A non-privileged user can make improper GPU memory processing operations to access a limited amount outside of buffer bounds. This affects Valhall r29p0 through r41p0 before r42p0 and Avalon r41p0 before r42p0...

Arm Mali GPU Kernel Driver 安全漏洞

The Arm Mali GPU Kernel Driver is a driver for a graphics processor unit from Arm UK. A security vulnerability exists in the Arm Mali GPU Kernel Driver Valhall versions r29p0 through r38p0, which arises from incorrect processing operations on the GPU...