Arm 的 Mali GPU 驱动程序中的一组五个可利用漏洞在芯片制造商修补它们几个月后仍未修复，可能使数百万 Android 设备面临攻击。

来自谷歌、三星、小米、Oppo 以及其他手机制造商的设备目前受到影响，正在等待修复程序到达用户手中。

谷歌零项目团队发布的一份报告强调了困扰 Android 供应链的“补丁缺口”，因为固件安全更新通常需要几个月的时间才能向下游渗透到受影响的设备。

原始设备制造商 (OEM) 合作伙伴需要时间来测试修复并将它们实施到他们的设备中，这一过程会延长到达最终用户设备的时间。

缺陷及影响

零号计划于 2022 年 6 月发现了这些漏洞。它们被跟踪为 CVE-2022-33917和CVE-2022-36449  （多个安全问题的集体标识符）。

CVE-2022-33917 允许非特权用户进行不正确的 GPU 处理操作以获得对空闲内存部分的访问权限。该漏洞影响 Arm Mali GPU 内核驱动程序 Valhall r29p0 到 r38p0。

第二个标识符 CVE-2022-36449 包含允许非特权用户访问已释放内存、在缓冲区边界外写入以及泄露内存映射详细信息的问题。

它影响 Arm Mali GPU 内核驱动程序 Midgard r4p0 到 r32p0，Bifrost r0p0 到 r38p0 和 r39p0 之前的 r38p1，以及 Valhall r19p0 到 r38p0 和 r39p0 之前的 r38p1。

零号项目将这些问题跟踪为2325、2327、2331、2333和2334  ，并披露了每个问题的技术细节以及演示代码。

虽然这些问题的严重程度为中等，但它们可被利用并影响大量 Android 设备。

Valhall 驱动程序用于 Google Pixel 7、Asus ROG Phone 6、Redmi Note 11 和 12、Honor 70 Pro、RealMe GT、小米 12 Pro、Oppo Find X5 Pro 和 Reno 8 Pro 中的 Mali G710、G610 和 G510 芯片、摩托罗拉 Edge 和 OnePlus 10R。