CVE-2022-38181: Use-After-Free in Arm Mali GPU

La CVE-2022-38181 è una vulnerabilità use-after-free nel driver del kernel di Arm Mali GPU. Un utente senza privilegi può accedere a memoria che è stata già liberata dal driver, a causa di una gestione scorretta delle operazioni di memoria della GPU. Arm Mali è presente in miliardi di dispositivi (smartphone, tablet, automotive, IoT) con processori Qualcomm Snapdragon, Samsung Exynos, MediaTek e altri.

Il punteggio CVSS è 8,8, classificato come high. La vulnerabilità è stata pubblicata il 2022-10-25; tuttavia, il 2026-10-29 sono stati rilevati segnali di repository pubblici che dichiarano di contenere exploit. Questa riscoperta di interesse pubblico, a 4 anni dalla divulgazione, suggerisce che il problema rimane non pienamente risolto su molti dispositivi in produzione. I dettagli di correzione e versioni fisse non sono riportati nei dati NVD disponibili.

Per difensori e amministratori IT: verificare il numero di revisione del driver Mali su tutti i dispositivi mobile e SoC aziendali (consultare la documentazione del produttore del SoC). Richiedere patch al produttore o fornitore del dispositivo. Monitorare gli annunci di sicurezza di Arm e dei vendor (Qualcomm, Samsung, MediaTek). Su sistemi sensibili, considerare vincoli di accesso al driver GPU per utenti non privilegiati, se il kernel lo consente.