CVE-2023-26083
AşağıAktiv istismar edilir (CISA KEV)
Təsvir
Midgard GPU Kernel Driver-in r6p0 - r32p0 arasındakı bütün versiyalarında, Bifrost GPU Kernel Driver-in r0p0 - r42p0 arasındakı bütün versiyalarında, Valhall GPU Kernel Driver-in r19p0 - r42p0 arasındakı bütün versiyalarında və Avalon GPU Kernel Driver-in r41p0 - r42p0 arasındakı bütün versiyalarında olan yaddaş sızıntısı zəifliyi, imtiyazsız istifadəçiyə həssas kernel metadata məlumatlarını üzə çıxaran etibarlı GPU emal əməliyyatları yerinə yetirməyə imkan verir.
CiddilikAşağı
CVSS3.3
İstismar ehtimalı—
Məhsul
Arm Mali Graphics Processing Unit (GPU)
Dərc6 apr 2023
İlk görülmə6 apr 2023
KEV-ə əlavə7 apr 2023
Zəiflik növüCWE-401CWE-401
Necə düzəltmək olar
CISA-nın tələb etdiyi tədbir
İstehsalçının dərc etdiyi yeniləmələri tətbiq edin.
CISA son tarixi: 28 apr 2023Yeniləyin
- arm bifrost_gpu_kernel_driverr43p0 və ya daha yeni versiya
- arm 5th_gen_gpu_architecture_kernel_driverr43p0 və ya daha yeni versiya
- arm valhall_gpu_kernel_driverr43p0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| arm bifrost_gpu_kernel_driver | r0p0 ≤ v < r43p0 | r43p0 |
| arm 5th_gen_gpu_architecture_kernel_driver | r41p0 ≤ v < r43p0 | r43p0 |
| arm midgard_gpu_kernel_driver | r6p0 ≤ v ≤ r32p0 | — |
| arm valhall_gpu_kernel_driver | r19p0 ≤ v < r43p0 | r43p0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.