CVE 데이터베이스CVE-2022-22706

최종 갱신 2026-06-17English Advisory →

CVE-2022-227067.8/HIGHCISA KEV 등재CWE-119CWE-119

ARM Mali GPU 커널 드라이버 메모리 손상 취약점 (CVE-2022-22706) 분석 및 대응 가이드

⚡ 패치 명령어 바로가기

영향받는 벤더 / 생태계

arm

대상 컴포넌트 / 패키지

mali-gpu-kernel-driver

권고문 발행일

2022-03-03

CVSS v3.1

7.8

HIGH

30일 악용확률

1.1%

FIRST.org

CISA KEV

악용 확인됨

NVD 원문 ↗

실무자 핵심 요약 (Executive Summary)

SECOPS ASSESSMENT

영향 대상

ARM Mali GPU 커널 드라이버 Midgard (r26p0 ~ r31p0), Bifrost (r0p0 ~ r35p0), Valhall (r19p0 ~ r35p0) 아키텍처 기반 칩셋 탑재 디바이스

파급 효과

비특권 로컬 사용자가 읽기 전용 메모리 페이지에 대한 임의 쓰기 권한을 획득하여 커널 권한 상승(LPE) 및 임의 코드 실행을 수행할 수 있습니다

권장 조치

칩셋 제조사 및 디바이스 OEM이 제공하는 최신 보안 패치(Bifrost/Valhall r36p0 이상, Midgard r32p0 이상)를 적용하십시오

영향받는 제품 및 버전 범위

ARM Mali GPU 커널 드라이버: Midgard r26p0 ~ r31p0, Bifrost r0p0 ~ r35p0, Valhall r19p0 ~ r35p0

권장 패치 및 임시 완화(Workaround) 가이드

패치 및 우회 명령어

1. 공식 보안 패치 및 버전 업그레이드 명령어

ARM 공식 보안 권고에 따라 드라이버 소스 코드를 최신 릴리즈 버전(r36p0 이상)으로 업데이트해야 합니다. 안드로이드 커널 빌드 환경에서 드라이버 소스를 동기화하고 재빌드하는 예시 명령어는 다음과 같습니다.

bash

# ARM Mali GPU 드라이버 소스 리포지토리 최신화 및 체크아웃
git clone https://android.googlesource.com/kernel/common -b android-mainline
cd common/drivers/gpu/arm/mali

# 최신 패치 버전(r36p0 이상) 적용 확인
git log --grep='CVE-2022-22706' --oneline

2. 패치 전 임시 완화(Workaround) 및 접근 제어 설정

커널 패치 적용이 즉시 어려운 환경에서는 비특권 사용자의 GPU 디바이스 노드 접근을 제한하여 공격 표면을 최소화합니다.

bash

# Mali GPU 디바이스 노드(/dev/mali0)의 권한을 제한하여 비특권 프로세스 접근 차단
chmod 660 /dev/mali0
chown root:video /dev/mali0

# SELinux 정책을 강화하여 일반 앱 도메인에서 GPU 드라이버 ioctl 호출 차단 설정
# (sepolicy 파일에 아래 규칙 추가 또는 감사 모드 적용)
# allow untrusted_app gpu_device:chr_file { read write open ioctl }; -> 제거 권장

3. 침해 흔적(IoC) 및 로그·버전 점검 스크립트

시스템 내 Mali GPU 드라이버의 현재 버전을 확인하고, 비정상적인 메모리 매핑 시도 관련 커널 로그를 모니터링하는 스크립트입니다.

bash

# 시스템에 로드된 Mali GPU 드라이버 버전 확인
cat /sys/module/mali/version
cat /sys/module/mali_kbase/version

# 커널 링 버퍼(dmesg)에서 메모리 매핑 오류 및 비정상 세그멘테이션 폴트 로그 실시간 모니터링
dmesg | grep -Ei 'mali|page fault|address translation|mmap'

실무자 패치 대응 자가 점검 체크리스트

0/4 (0%)

권장 아키텍처 방어 통제 (Recommended Security Control)

SentinelOne Singularity AI EDR

CISA KEV 등재 취약점이므로, 모바일 및 임베디드 디바이스 제조사가 배포한 최신 안드로이드/리눅스 커널 보안 업데이트를 즉시 적용하십시오.

패치 재부팅 전까지 서버와 엔드포인트를 노리는 커널 권한 상승(LPE) 공격을 AI 행위 탐지로 차단하세요

Windows 및 Linux 서버의 긴급 OS 패치에는 점검 창(Maintenance Window)이 필요합니다. 패치 전까지 비정상 프로세스 생성과 메모리 악용을 실시간으로 격리하세요.

MITRE ATT&CK 100% 탐지 · 1클릭 자동 롤백

차세대 AI EDR 솔루션 상세 보기

취약점 발생 원리 및 공격 메커니즘

1. 취약점 개요 및 발생 원인 (Root Cause)

본 취약점(CVE-2022-22706)은 ARM Mali GPU 커널 드라이버에서 발생하는 메모리 관리 및 경계 검증 미흡(CWE-119) 취약점입니다. 드라이버 내의 메모리 매핑 및 페이지 테이블 관리 로직 오류로 인해, 비특권(Non-privileged) 로컬 사용자가 본래 수정이 불가능해야 하는 읽기 전용(Read-Only) 메모리 페이지에 대해 쓰기 권한을 획득할 수 있는 결함이 존재합니다.

2. 공격 메커니즘 및 익스플로잇 시나리오

공격자는 대상 시스템(예: 안드로이드 스마트폰, 임베디드 디바이스)에 일반 사용자 권한으로 악성 애플리케이션을 실행합니다. 이후 Mali GPU 드라이버의 특정 ioctl 인터페이스 또는 메모리 매핑 API를 호출하여 커널 메모리 영역의 페이지 테이블 속성을 조작합니다. 이 과정에서 읽기 전용으로 설정된 물리 페이지가 쓰기 가능 상태로 매핑 해제/재매핑되면서, 공격자는 커널 코드 영역이나 시스템 크리티컬 데이터를 변조하여 최종적으로 루트(Root) 권한을 획득하게 됩니다.

3. 비즈니스 및 인프라 파급 영향

본 취약점은 미 국토안보부 사이버보안 및 인프라 보안국(CISA)의 KEV(Known Exploited Vulnerabilities) 카탈로그에 등재되어 실제 야생(In-the-Wild)에서 활발히 악용된 것으로 확인되었습니다. 모바일 디바이스 및 IoT 인프라가 탈취될 경우, 기기 내 민감 정보 유출, 샌드박스 우회, 영구적인 백도어 설치로 이어져 기업 자산 및 사용자 데이터에 치명적인 피해를 줄 수 있습니다.

공식 보안 권고문 및 참조 링크

NIST NVD 공식 영문 원문 (Original Record)

Arm Mali GPU Kernel Driver allows a non-privileged user to achieve write access to read-only memory pages. This affects Midgard r26p0 through r31p0, Bifrost r0p0 through r35p0, and Valhall r19p0 through r35p0.

https://developer.arm.com/support/arm-security-updates

출처: cve@mitre.org · Vendor Advisory

https://developer.arm.com/support/arm-security-updates/mali-gpu-kernel-driver

출처: cve@mitre.org · Vendor Advisory

https://developer.arm.com/support/arm-security-updates

출처: af854a3a-2127-422b-91ae-364da2661108 · Vendor Advisory

https://developer.arm.com/support/arm-security-updates/mali-gpu-kernel-driver

출처: af854a3a-2127-422b-91ae-364da2661108 · Vendor Advisory

https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2022-22706

출처: 134c704f-9b21-4f2e-91b3-4a467353bcc0 · US Government Resource

자주 묻는 실무 질문 (FAQ — CVE-2022-22706)

FAQ

Q1. CVE-2022-22706 취약점의 위험도와 실제 악용 가능성은 어느 정도입니까?

CVE-2022-22706의 기본 점수는 CVSS 7.8 (HIGH)이며, 향후 30일 내 실제 악용 확률을 나타내는 EPSS 점수는 1.1%입니다. 현재 미국 CISA KEV(실제 악용이 확인된 취약점 카탈로그)에 등재되어 있으므로 최우선 긴급 패치가 필요합니다.

Q2. CVE-2022-22706에 영향을 받는 벤더와 제품은 무엇입니까?

주요 영향 벤더는 arm이며, 대상 컴포넌트는 mali-gpu-kernel-driver입니다. 상세 영향 범위: ARM Mali GPU 커널 드라이버: Midgard r26p0 ~ r31p0, Bifrost r0p0 ~ r35p0, Valhall r19p0 ~ r35p0

Q3. 서버 재기동이나 정규 패치 전 즉시 적용할 수 있는 완화 조치(Workaround)는 무엇입니까?

[권장 조치] 칩셋 제조사 및 디바이스 OEM이 제공하는 최신 보안 패치(Bifrost/Valhall r36p0 이상, Midgard r32p0 이상)를 적용하십시오 본문의 패치 및 우회 명령어 섹션과 자가 점검 체크리스트를 참고하여 외부 노출 포트를 차단하거나 WAF 탐지 규칙을 선적용하십시오.

실무자 보고서 워크벤치 연동