Amazon Fire TV Cube mit vier Jahre alter Arm-Mali-Schwachstelle geroootet

Was passiert ist

Eine Schwachstelle im Treiber der Arm-Mali-GPU (ein Chip, der viele Berechnungen gleichzeitig ausführt und für Grafik und KI eingesetzt wird), die vor vier Jahren erstmals offengelegt wurde, wurde angepasst, um Root-Zugriff auf die Amazon Fire TV Cube der dritten Generation zu erlangen. Damit können Nutzer die Software-Beschränkungen von Amazon entfernen und alternative Betriebssysteme installieren, wie die Recherche von Cybernews zeigt, die Hackread.com vorliegt. Arm hat eine Korrektur in der Mali-Treiberversion r40p0 am 7. Oktober 2022 veröffentlicht. Arm hat seinen Sitz in Cambridge, und zu seinen Produkten und Dienstleistungen gehört auch Software.

Der Exploit nutzt CVE-2022-38181 (CVSS 8.8), eine schwerwiegende Use-after-free-Schwachstelle im Kernel-Treiber der Arm-Mali-GPU. Der Fehler betrifft Speicher, den der Treiber freigibt, obwohl er möglicherweise noch in Benutzung ist. Dadurch entsteht die Möglichkeit, Kernel-Speicher zu manipulieren und erhöhte Rechte zu erlangen.

Der Sicherheitsforscher Man Yue Mo meldete die Schwachstelle am 12. Juli 2022 dem Android-Sicherheitsteam. Sein ursprünglicher Proof of Concept zeigte, wie ein unprivilegierter Android-Prozess die Schwachstelle ausnutzen konnte, um Code im Kernel auszuführen und auf einem Google Pixel 6 Root-Zugriff zu erlangen.

Wichtige Fakten

• Arm – veröffentlicht: eine Korrektur im Mali-Treiber Version r40p0 am 7. Oktober 2022
• Der Exploit – nutzt: CVE-2022-38181 (CVSS 8.8), eine schwerwiegende Use-after-free-Schwachstelle im Kernel-Treiber der Arm-Mali-GPU