CVE-2023-4211
OrtaAktiv istismar edilir (CISA KEV)
Təsvir
Yerli imtiyazsız istifadəçi artıq boşaldılmış yaddaşa giriş əldə etmək üçün GPU yaddaşının yanlış emalı əməliyyatlarını yerinə yetirə bilər.
CiddilikOrta
CVSS5.5
İstismar ehtimalı—
Məhsul
Arm Mali GPU Kernel Driver
Dərc1 okt 2023
İlk görülmə1 okt 2023
KEV-ə əlavə3 okt 2023
Zəiflik növüCWE-416Azad edilmiş yaddaşın istifadəsi
Necə düzəltmək olar
CISA-nın tələb etdiyi tədbir
İstehsalçının tövsiyə etdiyi tədbirləri tətbiq edin. Tədbir yoxdursa, məhsuldan istifadəni dayandırın.
CISA son tarixi: 24 okt 2023Yeniləyin
- arm 5th_gen_gpu_architecture_kernel_driverr43p0 və ya daha yeni versiya
- arm bifrost_gpu_kernel_driverr43p0 və ya daha yeni versiya
- arm valhall_gpu_kernel_driverr43p0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| arm 5th_gen_gpu_architecture_kernel_driver | r41p0 ≤ v < r43p0 | r43p0 |
| arm bifrost_gpu_kernel_driver | r0p0 ≤ v < r43p0 | r43p0 |
| arm midgard_gpu_kernel_driver | r12p0 ≤ v ≤ r32p0 | — |
| arm valhall_gpu_kernel_driver | r19p0 ≤ v < r43p0 | r43p0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.