Publication d'un exploit pour une faille « Use After Free » dans le pilote Arm Bifrost

La publication d'un exploit de type « Use After Free » (UAF) dans le pilote kernel du GPU Arm Bifrost a attiré l'attention sur les vulnérabilités de sécurité identifiées sous les références CVE-2022-38181 et CVE-2026-43499. Le concept de preuve (proof-of-concept) correspondant est évalué à un score CVSS de 8,8, signalant une criticité élevée. Dans ce type de faille, la mémoire allouée à un objet est libérée alors qu'elle est encore référencée par des pointeurs, permettant potentiellement à un attaquant local d'exécuter un code arbitraire ou d'escalader ses privilèges.

Exploitation et contexte hardware

Les recherches liées à la faille CVE-2026-43499 ont été menées sur des dispositifs mobiles spécifiques, tels que le Honor WIN RT AAK-AN00. Sur des appareils dont le bootloader est définitivement verrouillé et où les outils de déverrouillage classiques (comme Magisk ou fastboot) sont inutilisables, l'exploitation d'une faille de noyau apparaît comme la seule option pour obtenir un accès root temporaire. Les travaux de recherche décrivent l'exploitation de conditions de concurrence (race conditions) au sein du noyau, mettant en lumière les défis techniques et la stabilité limitée d'une telle approche, l'accès root expirant généralement après un redémarrage.

Correctifs et partage de connaissances

Bien que les vulnérabilités signalées aient été corrigées en amont dans le noyau Linux, la publication de ces preuves de concept et de notes de recherche revêt une valeur informative majeure. Elle permet de comprendre les mécanismes d'exploitation des failles de concurrence dans des conditions réelles, souvent non idéales. Les offsets et adresses mentionnés dans les documents restent spécifiques aux builds de noyau concernées et sont invalides en cas de modification du code source.

Vérification et croisement des sources

Les informations relatives à ces vulnérabilités et aux exploits associés ont été croisées à partir de plusieurs bases de données de sécurité spécialisées. Bien que les correctifs soient déjà disponibles pour les versions de noyau les plus récentes, l'existence de ces preuves de concept souligne l'importance d'une vigilance constante et de la mise à jour des pilotes de périphérique, notamment les pilotes de GPU qui gèrent des opérations complexes de gestion de mémoire.