Trusted Design

解説:

CVE-2024-4610に関する脆弱性の調査結果を以下に解説します。

---

1. 脆弱性の概要

CVE-2024-4610は、Arm Ltd製のBifrostおよびValhall GPUカーネルドライバーに存在するUse-After-Free (UAF) の脆弱性です。この脆弱性を悪用することで、ローカルの非特権ユーザーが不適切なGPUメモリ処理操作を実行し、既に解放されたメモリにアクセスできるようになります。

1.1 影響

本脆弱性が悪用された場合、情報漏洩や任意のコード実行、またはプログラムのクラッシュが発生する可能性があります。 特に、チャンク統合が行われる前に悪意のあるデータが入力された場合、write-what-whereプリミティブを利用して任意のコード実行を達成する可能性があります。 また、解放されたメモリが別の場所で適切に割り当てられ使用されていた場合、有効なデータが破損する可能性もあります。

1.2 深刻度

• CVSSv3.1 基本評価スコア: 7.8 (High)
• CVSSv2 基本評価スコア: 6.8 (Medium)
• Red Hatの評価: Moderate (中程度)。ただし、「高リスクであり、この脆弱性を利用する既知の公開エクスプロイトが存在するため、高い優先度で対処すべきである」とも述べられています。
• その他: Arm社は本脆弱性が「実際に悪用されている」ことを認識しており、米国のCISA（サイバーセキュリティ・インフラセキュリティ庁）は、本脆弱性を「既知の悪用されている脆弱性カタログ（KEV）」に追加しています。 このことは、本脆弱性の深刻度が高いことを示しています。

2. 対象となる環境

2.1 影響を受けるOSバージョン

特定のOSバージョンの記載はありませんが、以下のArm製GPUカーネルドライバーが影響を受けます。これらのドライバーは、スマートフォン、タブレット、スマートTV、各種組み込みシステムなどで広く使用されているMali GPUに搭載されています。

• Bifrost GPU Kernel Driver
• Valhall GPU Kernel Driver

2.2 影響を受ける設定

以下のバージョンのGPUカーネルドライバーが影響を受けます。

• Bifrost GPU Kernel Driver: r34p0 から r40p0 まで
• Valhall GPU Kernel Driver: r34p0 から r40p0 まで

3. 影響を受けた時の兆候

• プログラムのクラッシュや予期しない動作。
• 機密情報の漏洩。
• システムの整合性が損なわれる可能性。
• 任意のコードが実行される。

4. 推奨対策

4.1 本対策

影響を受けるMali BifrostおよびValhall GPUカーネルドライバーをr41p0以降のバージョンにアップデートすることが推奨されます。 バージョンr41p0は2022年11月にリリースされており、この脆弱性は修正されています。

アップデートは、影響を受けるデバイスのOEM（Original Equipment Manufacturer）によるソフトウェアアップデートプロセス、またはArm Mali Driversダウンロードページを通じて提供されます。

4.2 暫定回避策（緩和策）

具体的な暫定回避策は明示されていません。 一般的なセキュリティ対策として、ベンダーの指示に従って緩和策を適用するか、緩和策が利用できない場合は製品の使用を中止することが推奨されます。 また、定期的なシステムパッチの更新、システムおよびネットワークのアクセス制御の強化、不要なアプリケーションポートやサービスの閉鎖、強力なパスワードポリシーの適用などが一般的なセキュリティ対策として挙げられます。

その他解説すべき観点

• ゼロデイ脆弱性としての悪用: 本脆弱性は、2022年11月に修正パッチがリリースされたにもかかわらず、CVE番号が割り当てられたのは2024年6月であり、パッチ公開以前に「実際に悪用されていた」ゼロデイ脆弱性であったことが示唆されています。
• CISA KEVカタログへの登録: 米国CISAは本脆弱性を「既知の悪用されている脆弱性カタログ（KEV）」に追加しており、連邦政府機関は特定の期日までにこの脆弱性に対処することが義務付けられています。これは、本脆弱性が実際に攻撃で悪用されており、緊急性の高い脅威であることを明確に示しています。

参照したサイト

• CVE-2024-4610 - Red Hat Customer Portal
• Arm Warns of Exploited Kernel Driver Vulnerability - SecurityWeek
• NVD-CVE-2024-4610 - NIST
• CVE-2024-4610 - CVE Record
• ARM’s Zero-Day Flaw Leads to Improper GPU Memory Processing - Hive Pro
• CVE-2024-4610 | Tenable®
• CVE-2024-4610 - 文章- 湛蓝安全空间
• Arm Releases Security Advisory for Exploited Mali GPU Driver Vulnerability - NHS Digital
• Arm製「Mali GPUカーネルドライバ」の旧版に脆弱性 - 悪用も - Security NEXT
• 半導体のArm製「Arm Ltd Bifrost GPU Kernel ドライバー」の脆弱性がUAFへの悪用の可能性（CVE-2024-4610 ）|セキュリティニュースのセキュリティ対策Lab
• 【漏洞通告】Arm Mali GPU Kernel Driver释放后使用漏洞（CVE-2024-4610） - 启明星辰
• 【误差通告】Arm Mali GPU Kernel Driver释放后使用误差（CVE-2024-4610） - 918博天堂
• CISA adds Arm Mali GPU Kernel Driver, PHP bugs to its Known Exploited Vulnerabilities catalog - Security Affairs
• Use After Free vulnerability in Arm Ltd Bifrost GPU... · CVE-2024-4610 - GitHub
• CVE-2024-4610 | INCIBE-CERT
• 2024年のサイバーセキュリティ振り返り-KEVカタログが示す脆弱性の実態- | SQAT®.jp
• Arm zero-day in Mali GPU Drivers actively exploited in the wild - Security Affairs
• CVE-2024-4610 ARM Zero-Day Vulnerability in Mali GPU Drivers - Cyber Guardian Hub
• vulnerability_tracker/cves/CVE-2024-4610.md at main - GitHub
• Arm Warns of Actively Exploited Zero-Day Vulnerability in Mali GPU Drivers - Dewayne Hart
• _Mobile – IoT OT Security News
• CVE-2024-4610 - Arm Mali GPU Zero-Day Under Active Exploit: Millions of Devices at Risk
• 6月の脆弱性悪用リスト「KEV」への登録は9件 - Security NEXT